我需要在CentOS 5.6上更新Apache吗？

红帽企业Linux（Red Hat Enterprise Linux）及其派生产品（包括CentOS）是一种“稳定的”Linux，这意味着红帽通常不会在主版本中添加新的function[*]。它们仅将安全性和错误修复最初发货的每个包装的版本。 对于那些因为安全更新而破坏事件容忍度低的组织和用户来说，这是一件好事。

Fedora存在的原因之一是成为Apache所有新function的最新testing平台，以及红帽发布的所有其他软件包，以及他们将来考虑发布的软件包。 如果您绝对需要在Apache 2.2.3和2.2.19之间引入新的function或行为更改，那么使用Fedora或其他先进的Linux发行版可能会更好，而不是试图拖动CentOS。

有时您可以使用某些软件包的较新版本查找第三方RPM存储库。 我经常使用Repoforge和EPEL ，而且目前还没有推出一款更新的适用于EL5的Apache。

[*]在RHEL 5.6中从Firefox 2升级到3.6与此政策有明显的偏差。 我想他们遇到了这样的情况：在这样的不同版本之间保持backport补丁太痛苦了。

是的，CentOS（通过RHEL）为其发行版本的Apache提供了安全补丁。 您可以通过更改日志来validation当前安装的软件包版本中已修补哪些CVE。