Использование неофициального PPA PPA на производственном сервере [дубликат]
У меня есть запрос относительно обновлений PHP на моих серверах Ubuntu.
Я заметил, что версии php здесь https://launchpad.net/~ondrej/+archive / ubuntu / php, похоже, получают обновления намного быстрее, чем официальные пакеты Ubuntu PHP обновляются.
Моим преимущественным случаем является запуск среды разработки PHP на этих серверах Ubuntu, и хотя использование официальных репозиториев Ubuntu было бы как правило, лучший вариант, фактически использовал бы «ondrej ppa», чтобы быть более безопасным, поскольку они исправляют ошибки и исправления CVE намного быстрее, учитывая, что мой основной вариант использования - это сервер PHP?
В идеале я ' d хотел бы обновить такие вещи https://launchpad.net/~ondrej/+archive/ubuntu/php вскоре после того, как они выпустятся основной командой PHP и не дождаться x месяцев для ubuntu для пакета это вверх. Составитель пакета из предлагаемого PPA также, похоже, является тем, кто делает официальные пакеты для Debian, из того, что я собираю.
Что x months официальное производство в этом случае?
Резюме решения
На основе ответов от комментариев и выбранного решения. Canonical применяет исправления безопасности к текущей пакетной версии PHP. В результате официальный пакет с Ubuntu столь же безопасен, но не содержит никаких дополнительных функций, добавленных командой PHP Core, что означает, что он не будет вводить ошибки / регрессию, которые были бы важны для многих пользователей.
В этом случае можно считать достоверным PPA / ~ ondrej PPA; многие пользователи полагаются на PPA, частые обновления, а сопровождающий - один из основных разработчиков пакетов Debian.
В моем случае я решил использовать этот PPA. поскольку он позволяет мне использовать функции, которые поставляются с PHP 7.1
Спасибо за вашу помощь.