In den Changelogs zur aktuellen Firmware wird empfohlen, dass man aus Sicherheitsgründen ein Update der 'built-in'-Anwendungen PHP und MariaDB vornimmt, indem man die entsprechenden QPKG-Apps installiert. Ich habe jetzt einmal auf der Konsole nachgeschaut und stelle fest, dass z.B. PHP zwar in einer 'alten Version', aber mit einem aktuellen Kompilierdatum vorliegt.
Wenn es sich um 'built-in'-Anwendungen handelt: Warum werden diese nicht gleich über das Firmware-Update aktualisiert?