Apache 2.2生命周期终止


10

有谁知道Apache 2.2.x的终止日期是什么时候?从历史模式来看,我猜是在2016年或2017年(1.3和2.0都在11到12年之间,而2.2在2005年问世)。

我希望找到一些权威性的东西,例如计划中的寿命终止日期或最低承诺的寿命终止日期(即Apache Software Foundation保证至少在20 ##之前将支持该功能),但我无法在线找到任何东西除了历史上发生的事情。

有关历史版本和EOL日期,请参见https://en.wikipedia.org/?title=Apache_HTTP_Server#Development上的表。


2.0计划每年要EOLD 2.4出来后(gossamer-threads.com/lists/apache/dev/402809),我期望有2.2发生一样。
sendmoreinfo 2016年

Answers:


10

Apache是​​开源软件,这意味着对此感兴趣的任何人都可以维护。

同样,Apache是​​每个Linux发行版中至关重要的部分,例如。RHEL / CentOS / Oracle Linux 6.x具有Apache 2.2,并将在2020年11月之前得到支持。每个发行维护者都自行修补Apache(和其他软件包)中的错误。

因此,Apache 2.2真正终止生命的日期是不可预测的。


9

尽管Apache 2.2没有正式的使用寿命终止,但是您可以使用一些措施来确定适当的过渡时间,即:

  • 功能支持(通常通过模块,例如modssl)
  • 遵守当前标准(例如TLSv1.2)
  • 错误修复的可用性(向后移植)
  • 安全更新的及时性(例如,堵塞)

从我的角度来看,在过去的几年中已经跨越了一些界限。具体来说,带有modssl的Apache 2.2 尚无针对logjam漏洞的修复程序,但Apache 2.4已有一段时间了。

几年前,SNI对Apache 2.2的支持很慢-它是很长时间以来通过非官方补丁反向移植的Apache 2.4功能。

我已经使用Apache 2.2多年了,直到几个月前才决定开始过渡到2.4(我们的一台服务器对SSL的附加要求目前只有Apache 2.4可以满足),所以我们目前有2.2台服务器,约2.4。最终,我只想支持一个服务器堆栈。您的原因可能有所不同,但这是做出我的决定的重点。


3

http://www.apache.org/dist/httpd/Announcement2.4.html

请注意,Apache Web Server Project将仅在2017年6月之前提供2.2.x版本的维护版本,并将在此日期之后至少到2017年12月提供一些安全补丁。在此期间,预计将需要最少的2.2.x维护补丁。期间,我们强烈建议用户立即完成向httpd 2.4.x风格的过渡,以受益于更多的次要安全性和错误修复以及新功能。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.