Nuestro escaneo PCI nos alertó sobre vulnerabilidades en Apache 2.4.7. Si bien estos afectan módulos que ni siquiera estamos usando, para pasar el escaneo tendría que actualizar a 2.4.12. Parece que apt-get Upgrade no funciona con este cajero automático.
En consecuencia, tengo algunas preguntas:
¿Alguien sabe si es seguro hacer esto con un PPA? Supongo que no.
¿Debo esperar hasta que se incluya en los repositorios de Ubuntu existentes?
¿Hay alguna manera de saber si se incluirá en los repositorios de Ubuntu y cuándo?
Una especie de pregunta para novatos, porque soy un novato.
Respuesta1
TL;DRSus preguntas no pueden responderse definitivamente.
No creo que haya más actualizaciones importantes en Trusty, excepto actualizaciones de seguridad. Para instalar la versión 2.4.10 necesitas al menos Utopic. Pero ni siquiera en Wily existe actualmente la versión 2.4.12.
Puedes descargar y compilar.Servidor HTTP Apache 2.4.12 (httpd). Eso es más seguro que agregar un PPA y no es necesario esperar las actualizaciones de Ubuntu. Un camino lleno de baches, pero transitable.;)
cd
wget http://apache.openmirror.de//httpd/httpd-2.4.12.tar.gz
tar xf httpd-2.4.12.tar.gz
cd httpd-2.4.12
./configure
make
make install
Faltarían muchas dependencias en el configurepaso. Estos deben resolverse antes de podercompilarcon make.