私たちはサービスを提供するためにUbuntu 18.04サーバーを使用しています。このサーバーは今年末に廃止される予定であり、このバージョンでは実行されません。理想的な解決策はオペレーティングシステムをアップグレードすることですが、リソースの制約のために今数ヶ月しか残っていません。最新バージョンのUbuntuに移行することは不可能であることを説明するためにこの情報を提供します。
問題は、Apache 2.4.57の2023年10月のApacheアップデートが、対応するUbuntuバージョンの最後のアップデートであるように見えることです。これは、Tenebleがダミーをベビーカーから投げてApache 2.4.58にアップデートしようとしていることを意味します。そして、私のセキュリティチームは、不足しているアップデートについて驚いて、机の下で泣いています。
Ubuntu 18.04で手動アップデートを実行するか、APTのカスタムリポジトリを追加して、より高いバージョンのパッチでApacheをアップデートできますか？
ベストアンサー1
Ubuntu 18.04 LTSの終了日は2023年6月です。 Ubuntu 18.04 LTSの拡張サポート（ESM）は2028年4月に提供されます。次のサイトでバージョンの寿命の終了を確認できます。wiki.ubuntu.comページ。このプログラムに必要なアップデートがあることを確認してください。 （そうだと思いますが、私はこのプログラムのメンバーではないので、直接確認することはできません。）
ここで、私はあなたの会社にセキュリティチームがある場合、これが最善の方法であることに気づく必要があると思います。そうでなければ、単にセキュリティ認識が十分ではないと言うかもしれませんが、このトピックは取り上げられました。マーカス・ミュラー。私も同じ結論に達しただろう。
これら2つの異なるオプションは問題を完全に解決しませんが、最後の状況ではまだ興味深いことがあります。
- まだWebアプリケーションファイアウォール（WAF）がない場合は、アプリケーションの前にWebアプリケーションファイアウォール（WAF）を使用してください。これは会社のリスク管理領域で機能する可能性があり、Webサーバーの古いバージョンを維持する必要がある場合は最低限でなければなりません。
- これらの失敗にはいくつかの理由がありますが、最新バージョンのApacheを直接コンパイルしてパッケージ化するためのオプションを確認することもできます。ただし、以前のディストリビューションを使用すると、多くのライブラリ依存関係の問題が発生する可能性があるだけでなく、必要なモジュール、プラグインなどに関する追加の作業が発生する可能性があるため、多くの注意があります。
編集：もう1つのオプションは、維持したいシステムで最新バージョンのApacheを使用してコンテナイメージを作成できることを確認することです。マイレージは異なる場合がありますが、これが代替案となります。