Когда PHP 7.0.30 будет доступен в официальных репозиториях?
В php 7.0.28 есть уязвимости безопасности. Мне было интересно, есть ли сроки, когда я могу ожидать, что 7.0.30 будет доступен в официальных репозиториях.
Спасибо!
1 ответ
Путем Служба безопасности для Ubuntu предпочитает делать, обновления должны исправить проблему в текущей версии, а не сделать обновление полной версии.
Поэтому PHP 7.0.30 никогда не будет, скорее всего, приземляться в репозиториях Xenial Ubuntu. Это не означает, что исправления безопасности не будут включены все же.
Служба безопасности обычно предпочитает делать отдельные патчи для отдельного CVEs против существующей версии. Это занимает время, но они действительно в конечном счете производят пакеты, которые имеют меры.
Я сверился со своими контактами в Службе безопасности, и они подтвердили, что PHP фиксирует для недавних проблем безопасности, которые запросили выпуск 7.0.30, и временные версии готовятся для 'фиксации', хотя они не могут гарантировать точный ETA для выпуска патчей.