A versão atual do Apache para Ubuntu 18.0.4 é o Apache 2.4.29, que é vulnerável ao CVE-2018-1302. E como estamos fazendo isso sob umSite PCI, preciso corrigir a vulnerabilidade o mais rápido possível.
Estou pensando em construir a partir da fonte. Mas a questão é que não quero ficar preso à versão criada a partir do código-fonte. Então, minha pergunta é: se eu construir a partir do Apache 2.4.33 (que corrige a vulnerabilidade), o apt-get atualizará para uma versão mais recente quando estiver disponível? Existe alguma maneira de saber quando a versão oficial do repo deverá ser lançada? Eu tenho assistidoesse site, mas não fornece muitos detalhes.
Obrigado pela ajuda!
Responder1
O APT vê apenas o que está no banco de dados do APT.
Se você instalar a partir do código-fonte, o APT não saberá disso e NÃO será atualizado via APT!