Apache 2.2 fine vita

Qualcuno sa quando la data di fine vita sarà per Apache 2.2.x? A giudicare dagli schemi storici, suppongo che nel 2016 o nel 2017 (sia la 1.3 che la 2.0 fossero tra 11 e 12 anni, e la 2.2 uscì nel 2005).

Speravo di trovare qualcosa di autorevole come una data di fine vita pianificata o una data di fine vita minima impegnata (ovvero la Apache Software Foundation garantisce che sarà supportata fino ad almeno 20 ##), ma non sono riuscito a trovare nulla online diverso da quello che è successo storicamente.

Consulta la tabella su https://en.wikipedia.org/?title=Apache_HTTP_Server#Development per le versioni storiche e le date EOL.

Apache è un software open source, il che significa che può essere gestito da chiunque sia interessato a farlo.

Inoltre, Apache è una parte vitale di ogni distribuzione Linux, da cui ad es. RHEL / CentOS / Oracle Linux 6.x ha Apache 2.2 e sarà supportato fino a novembre 2020. E ogni manutentore della distribuzione corregge i bug in Apache (e altri pacchetti software) da solo.

Quindi, la data della fine della vita REALE per Apache 2.2 è imprevedibile.

Sebbene non vi sia un fine vita ufficiale per Apache 2.2, ci sono alcune misure che è possibile utilizzare per determinare un tempo di transizione appropriato, vale a dire:

• Supporto delle funzioni (spesso tramite moduli, ad es. Modssl)
• Adesione agli standard attuali (ad es. TLSv1.2)
• Disponibilità (back-porting) delle correzioni di bug
• Tempestività degli aggiornamenti di sicurezza (ad es. Logjam)

Dal mio punto di vista, molte di queste linee sono state attraversate negli ultimi anni. In particolare, Apache 2.2 con modssl non ha ancora una correzione per la vulnerabilità del logjam , ma Apache 2.4 lo ha già da qualche tempo.

Alcuni anni fa, il supporto SNI è stato lento per arrivare ad Apache 2.2 - è stata una funzionalità di Apache 2.4 trasferita a lungo tramite una patch non ufficiale.

Uso Apache 2.2 da anni e ho deciso di iniziare la transizione a 2.4 solo pochi mesi fa (uno dei nostri server aveva un requisito SSL aggiuntivo che solo Apache 2.4 può attualmente soddisfare), quindi attualmente abbiamo circa 2,2 server, circa 2.4. In definitiva, voglio supportare solo uno stack di server singolo. Le tue ragioni possono variare, ma questi erano i punti importanti per prendere la mia decisione.

Da http://www.apache.org/dist/httpd/Announcement2.4.html :

Si noti che Apache Web Server Project fornirà solo versioni di manutenzione del sapore 2.2.x fino a giugno 2017 e fornirà alcune patch di sicurezza oltre questa data almeno fino a dicembre 2017. Sono previste patch di manutenzione minime di 2.2.x in tutto questo e gli utenti sono fortemente incoraggiati a completare prontamente le loro transizioni al sapore 2.4.x di httpd per beneficiare di un assortimento molto più ampio di minori correzioni di sicurezza e bug, nonché di nuove funzionalità.