[feigheryg]

muji4832 napisał: Nie mówię, że nie uaktualnimy tych serwerów. To zajmie dużo czasu ze względu na starsze kody. Całkowicie rozumiem, skąd pochodzisz i dlatego szukamy rozwiązań tymczasowych. Cóż, nie zdaję sobie sprawy z tego, że każdy, kto chce wystawić swoją reputację na linii certyfikacji systemu, jest bezpieczny, jeśli nie ma możliwości nawet poprawienia luk w zabezpieczeniach Jeśli wykryta zostanie jakakolwiek luka, nie masz nawet możliwości jej poprawienia, chyba że ta podatność jest wystarczająco duża, aby wstrząsnąć branżą, taką jak Heartbleed. Jeśli pytasz, czy istnieje rozwiązanie innej firmy do łatania dla twojego systemu EOL, nie mam nadziei, że jest jakikolwiek za darmo. Nawet za opłatą często muszą wrócić do zleceniodawców. Firmy zabezpieczające nie zapewniają poprawek. Jeśli chodzi o czerwony kapelusz, zdarzało się, że wiem, że możesz użyć repozytorium zewnętrznego, np. EPEL, aby wydłużyć żywotność wsparcia, ponieważ opiekunowie mogą kontynuować poprawki backportu z późniejszych wersji repo do tych repo. Ale nie jestem świadomy tego, że robi to jakaś repo Ubuntu / Debian. Może ktoś inny będzie wiedział. Zasadniczo problem polega na tym, że istnieją zasady bezpieczeństwa, które uznają twój system za przestarzały, jeśli jest to wersja N starsza niż najnowsza. To zależy od twoich potrzeb. Jeśli nie masz zgodności z przepisami, możesz nawet nie korygować, na własne ryzyko. Jeśli będziesz musiał się dostosować, będzie to ograniczone.