Самое безопасное место, чтобы получить последние версии Apache и PHP или перейти на Debian?
Я относительно новый пользователь Ubuntu и хотел бы использовать последнюю версию PHP 5.6 и Apache 2.4
Я без проблем использую последние версии Apache и PHP для Windows для несколько лет, но я перехожу на Ubuntu, поскольку они обеспечивают лучшую производительность.
Я заметил, что версии в Ubuntu старше, я прочитал некоторые учебные пособия, и некоторые люди рекомендовали установить PPA Ondřej Surý.
Я читал, что PPA может содержать вредоносное программное обеспечение и тому подобное, и, поскольку я не знаком с его PPA, я прошу совета по поводу (его) PPA здесь.
Я читал, что он является официальным сопровождающим некоторых пакетов Debian. Мне было интересно, если его пакеты для Ubuntu имеют большую долю пользователей и безопасны ли они для использования. (например, есть ли кто-то еще, кто вносит свой вклад в его PPA или проверяет наличие возможного вредоносного кода)
Примечание: я не хочу предполагать, что ему нельзя доверять или что-то еще, но мне просто любопытно и осторожно;)
Кроме того, поскольку Debian идет в ногу с последними версиями Apache и PHP, я подумываю переключиться на это, поскольку в нем больше людей вносят свой вклад и используют их пакеты.
Я хорошо знаю, как использовать командную строку и текстовый редактор nano (я все-таки запускаю сервер Ubuntu;)
У меня вопрос, насколько сложно перейти на Debian? Это сопоставимо с работой сервера Ubuntu, так как я устанавливаю программное обеспечение с помощью apt-get и настраиваю его с помощью текстового редактора? или это больше похоже на то, что мне нужно редактировать исходный код и компилировать вещи?
1 ответ
Самое безопасное место для получения программного обеспечения, которое Вы ищете, было бы из Репозиториев Ubuntu (что касается PHP и Apache, Патчи безопасности применяются Службой безопасности ко всем выпускам, где проблема безопасности существует), или непосредственно из восходящих проектов путем загрузки исходного кода в tarball и компиляции его.
На Ubuntu PPAs от Ondrej для версий PHP на самом деле в порядке для использования. Ondrej является одним из специалистов по обслуживанию для пакета Debian и также пакета Ubuntu в результате его усилий Debian, и он время от времени работал над ошибками Ubuntu в PHP5 также (страница Debian QA для php5 где Ondrej перечислен в специалистах по обслуживанию и загрузчиках). Его PPAs безопасно использовать, и на самом деле в некоторых системах я использую их в производстве все еще, когда мне нужны более старые версии PHP. (Или в редких случаях, я бэкпортирую последнее от Debian сам, но я - продвинутый пользователь так...),
Однако единственный истинный 'доверяемый' способ получить последнее программное обеспечение состоит в том, чтобы загрузить последний исходный код и скомпилировать его самостоятельно для всего. Ваш следующий 'доверяемый' путь состоит в том, чтобы использовать репозитории для ОС, которую Вы имеете (такие как Ubuntu, для которой Служба безопасности обеспечит патчи и обновления через репозитории безопасности для Ubuntu для хранения дыр в системе безопасности исправленными).
Ubuntu на самом деле получена из Debian, такого, что это работает почти такой же, как система Debian была бы с широким количеством изменений. Единственный способ получить 'последний и самый большой' PHP и Apache состоит в том, чтобы использовать Debian Нестабильный, если специалисты по обслуживанию пакета являются чрезвычайно текущими при выпуске обновлений (который обычно не имеет место данный замораживания Debian и такой, точно так же, как Ubuntu имеет).