我注意到RHEL 6.5上的最新PHP是PHP 5.3.3 。 见Distrowatch和我自己的检查:
$ php -v PHP 5.3.3 (cli) (built: Jul 15 2014 08:48:08)
然而,PHP网站声称这个版本是贬值的 ,而5.3分支以5.3.29结尾,而不是在RHEL 6.5中的5.3.3分支。
由于发行版是由红帽支持的,我认为所有的应用程序都是安全维护的,但是我可以在哪里find这些信息? 根据覆盖的生产支持范围 “如果我们发货,我们…不支持……第三方软件/社区项目”。 为了支持RHEL,PHP是否认为是第三方软件或社区项目?
我已经检查了红帽企业Linux生命周期和RHEL顶级支持策略文档,但是我还没有find答案。 实际上我并没有使用我目前对这个账户的RHEL支持服务,否则我只会问红帽! 但是,我确实认为这个信息应该是公开的 ,并且适用于RHEL的任何用户,因此我在这里问。
是的,Red Hat将安全修复程序和重要的错误修复软件都恢复到它们在软件仓库中提供的所有软件包,直到该RHEL版本的EOL。 新的主要function或激烈的更改不会出现在RHEL更新中。
如果您使用的是官方Redhat软件包中包含的PHP,那么它是受支持的。 他们竭尽全力避免 – “想要一个安全修复,也有这些不兼容的变化”的问题。 查看Redhat版本号并与上游进行比较对于安全问题是无益的。
碰巧, php53的最新更新今天发布。