Кінець життя Apache 2.2

Хтось знає, коли дата закінчення життя настане для Apache 2.2.x? Судячи з історичних зразків, я здогадуюсь у 2016 або 2017 роках (і 1,3, і 2,0 були між 11 і 12 роками, а 2,2 вийшли у 2005 році).

Я сподівався знайти щось авторитетне, наприклад, заплановану дату закінчення терміну служби або мінімальну дату закінчення терміну служби (тобто Apache Software Foundation гарантує, що вона буде підтримуватися щонайменше до 20 ##), але я не змогла знайти нічого в Інтернеті крім того, що сталося історично.

Дивіться таблицю на https://en.wikipedia.org/?title=Apache_HTTP_Server#Development щодо історичного випуску та дат EOL.

Apache - це програмне забезпечення з відкритим кодом, що означає, що його може підтримувати кожен, хто зацікавлений у цьому.

Крім того, Apache є важливою частиною кожного дистрибутива Linux, з якого, наприклад. RHEL / CentOS / Oracle Linux 6.x має Apache 2.2 і підтримуватиметься до листопада 2020 року. І кожен, хто підтримує дистрибуцію, виправляє помилки в Apache (та інших програмних пакетах) самостійно.

Отже, дата РЕАЛЬНОГО закінчення життя для Apache 2.2 непередбачувана.

Хоча для Apache 2.2 офіційного закінчення терміну служби немає, є кілька заходів, які можна використовувати для визначення відповідного часу переходу, а саме:

• Підтримка функцій (часто через модулі, наприклад, modssl)
• Дотримання чинних стандартів (наприклад, TLSv1.2)
• Наявність (back-porting) виправлень помилок
• Своєчасність оновлень безпеки (наприклад, logjam)

З моєї точки зору, кілька цих ліній були перекреслені за останні кілька років. Зокрема, Apache 2.2 з modssl поки не має виправлення вразливості logjam , але Apache 2.4 має це вже деякий час.

Кілька років тому підтримка SNI повільно дійшла до Apache 2.2 - це функція Apache 2.4, яка передавалася назад через неофіційний патч тривалий час.

Я використовую Apache 2.2 протягом багатьох років, і лише вирішив почати перехід на 2.4 кілька місяців тому (на одному з наших серверів була додаткова вимога SSL, яку може задовольнити лише Apache 2.4), тому у нас зараз є 2,2 сервера, дещо 2.4. Зрештою, я хочу підтримувати лише один стек сервера. Ваші причини можуть відрізнятися, але це були важливі моменти для прийняття мого рішення.

Від http://www.apache.org/dist/httpd/Announcement2.4.html :

Зауважте, що проект веб-сервера Apache надасть лише випуски технічного обслуговування аромату 2.2.x протягом червня 2017 року та надасть деякі виправлення безпеки після цієї дати принаймні до грудня 2017 року. Мінімальні виправлення 2.2.x очікуються протягом усього цього періоду періоду, і користувачам настійно рекомендується негайно завершити перехід на 2.4.x смак httpd, щоб скористатися значно більшим асортиментом мінорних виправлень безпеки та помилок, а також новими функціями.