¿El lugar más seguro para obtener los últimos Apache y PHP o cambiar a Debian?

¿El lugar más seguro para obtener los últimos Apache y PHP o cambiar a Debian?

Soy un usuario relativamente nuevo de Ubuntu y me gustaría utilizar la última versión de PHP 5.6 y Apache 2.4.

He estado usando las últimas versiones de Apache y PHP en Windows sin problemas desde hace algunos años, pero me estoy cambiando a Ubuntu porque ofrecen un mejor rendimiento.

He notado que las versiones en Ubuntu son más antiguas, leí algunos tutoriales y algunas personas recomendaron instalar Ondřej Surý PPA.

He leído que los PPA pueden contener software malicioso y demás, y como no estoy familiarizado con sus PPA, le pido consejo sobre (sus) PPA aquí.

He leído que es el mantenedor oficial de algunos de los paquetes de Debian. Me preguntaba si sus paquetes para Ubuntu tienen una gran participación de usuarios y si son seguros de usar. (por ejemplo, ¿hay alguien más que contribuya a su PPA o que compruebe posibles códigos maliciosos?)

Nota: No quiero sugerir que no se puede confiar en él ni nada por el estilo, pero solo tengo curiosidad y cuidado;)

Además, dado que Debian se mantiene al día con las últimas versiones de Apache y PHP, estoy considerando cambiar a eso, ya que hay más personas contribuyendo y usando sus paquetes.

Sé cómo usar bastante bien la línea de comandos y el editor de texto nano (después de todo, ejecuto el servidor Ubuntu;)

Mi pregunta es ¿qué tan difícil es cambiarse a Debian? ¿Es comparable a ejecutar el servidor Ubuntu, ya que instalo el software con apt-get y lo configuro con un editor de texto? ¿O es más como tener que editar el código fuente y compilar cosas yo mismo?

Respuesta1

El lugar más seguro para obtener el software que busca sería desde los repositorios de Ubuntu (en cuanto a PHP y Apache, el equipo de seguridad aplica parches de seguridad a todas las versiones en las que existe un problema de seguridad), o directamente desde los proyectos anteriores descargando el código fuente en un archivo tar y compilarlo.

En Ubuntu, los PPA de Ondrej para las versiones de PHP están bien de usar. Ondrej es uno de los mantenedores del paquete Debian y también del paquete Ubuntu como resultado de sus esfuerzos en Debian, y en ocasiones también ha trabajado en errores de Ubuntu en PHP5 (Página de control de calidad de Debian paraphp5donde Ondrej figura entre los mantenedores y cargadores). Sus PPA son seguros de usar y, de hecho, en algunos sistemas los uso en producción todavía cuando necesito las versiones anteriores de PHP. (O, en casos excepcionales, yo mismo hago una copia de seguridad de la última versión de Debian, pero soy un usuario avanzado, así que...)

Sin embargo, la única forma verdaderamente "confiable" de obtener el software más reciente es descargar el código fuente más reciente y compilarlo usted mismo para todo. Su próxima forma 'confiable' es utilizar los repositorios del sistema operativo que tiene (como Ubuntu, para el cual el equipo de seguridad proporcionará parches y actualizaciones a través de los repositorios de seguridad de Ubuntu para mantener los agujeros de seguridad reparados).


En realidad, Ubuntu se deriva de Debian, por lo que funciona de manera muy similar a como lo haría un sistema Debian con una gran cantidad de cambios. La única forma de obtener PHP y Apache "más recientes y mejores" es usar Debian Unstable, siempre que los mantenedores del paquete estén extremadamente actualizados en el lanzamiento de actualizaciones (lo que generalmente NO es el caso debido a las congelaciones de Debian y demás, al igual que Ubuntu).

información relacionada