Apache 2.2 cuối đời

Có ai biết khi nào ngày kết thúc cuộc đời sẽ dành cho Apache 2.2.x không? Đánh giá từ các mô hình lịch sử, tôi đoán vào năm 2016 hoặc 2017 (cả 1.3 và 2.0 là từ 11 đến 12 năm và 2.2 xuất hiện vào năm 2005).

Tôi đã hy vọng tìm thấy thứ gì đó có thẩm quyền như ngày kết thúc dự định hoặc ngày kết thúc cam kết tối thiểu (tức là Quỹ Phần mềm Apache đảm bảo nó sẽ được hỗ trợ cho đến ít nhất 20 ##), nhưng tôi không thể tìm thấy bất cứ điều gì trực tuyến khác với những gì đã xảy ra trong lịch sử.

Xem bảng trên https://en.wikipedia.org/?title=Apache_HTTP_Server#Development để phát hành lịch sử và ngày EOL.

Apache là phần mềm nguồn mở, có nghĩa là có thể được duy trì bởi bất kỳ ai quan tâm đến việc này.

Ngoài ra, Apache là một phần quan trọng của mọi bản phân phối Linux, từ đó, ví dụ. RHEL / CentOS / Oracle Linux 6.x có Apache 2.2 và sẽ được hỗ trợ cho đến tháng 11 năm 2020. Và mỗi nhà bảo trì phân phối đều tự khắc phục các lỗi trong Apache (và các gói phần mềm khác).

Vì vậy, ngày kết thúc THỰC SỰ của Apache 2.2 là không thể đoán trước.

Mặc dù không có thời hạn sử dụng chính thức cho Apache 2.2, nhưng có một vài biện pháp bạn có thể sử dụng để xác định thời gian chuyển tiếp phù hợp, cụ thể là:

• Hỗ trợ tính năng (thường thông qua các mô-đun, ví dụ modssl)
• Tuân thủ các tiêu chuẩn hiện hành (ví dụ: TLSv1.2)
• Tính khả dụng (back-porting) của các bản sửa lỗi
• Tính kịp thời của các cập nhật bảo mật (ví dụ: logjam)

Từ quan điểm của tôi, một vài trong số những dòng này đã được vượt qua trong vài năm qua. Cụ thể, Apache 2.2 với modssl chưa có cách khắc phục lỗ hổng logjam , nhưng Apache 2.4 đã có điều này trong một thời gian.

Vài năm trước, hỗ trợ SNI đã chậm chạp với Apache 2.2 - đó là một tính năng Apache 2.4 được chuyển qua một bản vá không chính thức trong một thời gian dài.

Tôi đã sử dụng Apache 2.2 trong nhiều năm và chỉ quyết định bắt đầu thực hiện chuyển đổi sang 2.4 vài tháng trước (một trong những máy chủ của chúng tôi có yêu cầu SSL bổ sung mà hiện tại chỉ có Apache 2.4 mới có thể đáp ứng), vì vậy chúng tôi hiện có một số máy chủ 2.2, một số 2.4. Cuối cùng, tôi chỉ muốn hỗ trợ một ngăn xếp máy chủ. Lý do của bạn có thể khác nhau, nhưng đây là những điểm quan trọng để đưa ra quyết định của tôi.

Từ http://www.apache.org/dist/httpd/Announcement2.4.html :

Xin lưu ý rằng Dự án Máy chủ Web Apache sẽ chỉ cung cấp các bản phát hành bảo trì hương vị 2.2.x cho đến tháng 6 năm 2017 và sẽ cung cấp một số bản vá bảo mật sau ngày này đến ít nhất là tháng 12 năm 2017. Dự kiến ​​các bản vá bảo trì tối thiểu 2.2.x trong suốt thời gian này và người dùng được khuyến khích mạnh mẽ hoàn thành kịp thời các chuyển đổi của họ sang hương vị httpd 2.4.x để hưởng lợi từ một loại lớn hơn nhiều về bảo mật nhỏ và sửa lỗi cũng như các tính năng mới.