Наше сканирование PCI предупредило нас об уязвимостях в Apache 2.4.7. Хотя они затрагивают модули, которые мы даже не используем, для прохождения сканирования мне пришлось бы обновиться до 2.4.12. Похоже, что apt-get upgrade этого не делает.
В связи с этим у меня возникло несколько вопросов:
Кто-нибудь знает, безопасно ли это делать с PPA? Я думаю, нет.
Стоит ли мне просто подождать, пока он будет включен в существующие репозитории Ubuntu?
Есть ли способ узнать, будет ли он включен в репозитории Ubuntu и когда?
Вопрос новичка, потому что я новичок.
решение1
TL;DRНа ваши вопросы невозможно дать однозначный ответ.
Я не думаю, что в Trusty будут более крупные обновления, за исключением обновлений безопасности. Для установки версии 2.4.10 вам понадобится как минимум Utopic. Но даже в Wily на данный момент нет версии 2.4.12.
Вы можете скачать и скомпилироватьHTTP-сервер Apache 2.4.12 (httpd). Это более безопасно, чем добавление PPA, и вам не придется ждать обновлений Ubuntu. Ухабистая дорога, но проходимая.;)
cd
wget http://apache.openmirror.de//httpd/httpd-2.4.12.tar.gz
tar xf httpd-2.4.12.tar.gz
cd httpd-2.4.12
./configure
make
make install
В этом шаге будет много недостающих зависимостей configure. Их нужно разрешить, прежде чем вы сможетекомпилироватьс make.