Пакеты PHP 7.2
Можете ли вы сказать мне, до каких пор и при каких коммерческих условиях будут поддерживаться пакеты PHP 7.2, предоставляемые в Ubuntu 18.04, с точки зрения безопасности? Отражает ли ваш график управления патчами безопасности сообщество? Спасибо за ответ. С наилучшими пожеланиями.
1 ответ
CVE, влияющие на PHP 7.2 в Ubuntu 18.04, будут исправлены командой безопасности Ubuntu по мере их появления, а исправленные пакеты будут загружены в карман бионической защиты хранилищ Ubuntu.
Эти исправленные пакеты останутся 7.2, но суффикс Ubuntu будет увеличиваться. Пример: текущий пакет - 1:7.2+60ubuntu1. Следующее обновление безопасности может быть 1:7.2+60ubuntu2. Исправления безопасности относятся ТОЛЬКО к CVE, не исправляют другие ошибки и не добавляют и не удаляют функции.
Чтобы получать обновления для системы безопасности, просто убедитесь, что в вашем /etc/apt/sources.list включена функция bionic-security. Ubuntu Security Team также рекомендует использовать автоматические обновления, которые некоторые люди отключают после установки по своим собственным причинам.
Не существует "расписания управления исправлениями безопасности". Команда безопасности Ubuntu устанавливает приоритеты исправлений в зависимости от их серьезности и загружает исправленные пакеты сразу после их тестирования. Обновленные пакеты появляются ежедневно.
Текущий план предусматривает бесплатную поддержку, включая бесплатные обновления безопасности, до конца апреля 2023 года. После этого вы можете приобрести поддержку расширенной поддержки безопасности в Canonical до 2028 года.