Debian 10 mit PHP 7.0

[DeletedUserReAsG]

Aber wird nun davon abgeraten die OldStable-Version, die noch ein Jahr und anschließend per LTS noch weitere zwei Jahre supportet und angeblich mit Sicherheitsupdates versorgt wird, nicht mehr für diesen Zweck zu verwenden?

Warum erwartest du, dass jemand anderes nun für dich nachsieht? Ich habe doch genannt, wo du schauen kannst. Zumindest mich interessiert’s nicht ausreichend, als dass ich da Zeit reinstecken wollte. Das kann gerne jemand machen, den’s interessiert.

Edit: https://security-tracker.debian.org/tra ... age/php7.0 ← entscheide selbst.

[uname]

Ich hatte nur gedacht, dass man versucht für die Pakete, die im Repository enthalten sind über den Release-Zeitraum die Security-Patches einzubrigen. Nun bin ich etwas enttäuscht. Aber alles klar.

[DerChris]

debian-security-support wäre vielleicht noch eine Quelle.

[eggy]

Ich hatte nur gedacht, dass man versucht für die Pakete, die im Repository enthalten sind über den Release-Zeitraum die Security-Patches einzubrigen. Nun bin ich etwas enttäuscht. Aber alles klar.

Wenn sich an der Codebasis nicht viel geändert hat, ist es für die Maintainer manchmal relativ leicht zu sehen, wie man nen Patch der für Version x.y geschrieben wurde, zur Vorversion oder weiter zurückportiert. Manchmal wirds aber zu komplex, weil nicht klar ist, welcher Code zu neuen Features und welcher zum Fix gehört, und ob die irgendwie verschränkt sind. Und dann gibts noch die Fälle, wo während man den Patch für Lücke a zurückportiert, schon der für Lücke b anrollt und Lücke c auch schon am Horizont zu sehen ist und man ahnt, toll morgen sitz ich wieder da ... da sagt man dann auch irgendwann, das verbrennt nur unnötig Zeit. Zeit die anderswo besser genutzt werden könnte.