Apache2 的 Ubuntu 安全更新檔

我如何在 Ubuntu 18.04（僅限長期版本！）上獲取 apache2 軟體包的最新版本？（如果他們向後應用較新版本的安全更新檔，請告訴我，我只是錯過了這個）

我的問題來自我們在伺服器上執行的安全掃描。我們正在使用 Docker 容器在 Ubuntu 18.04 Apache2“容器”上執行我們的應用程序。

現在根據https://packages.ubuntu.com/search?keywords=apache2有 2.4.38 版本可用，安全掃描也顯示我們使用的版本 2.4.29-1 存在安全問題。

我們找到了另一個 repo https://launchpad.net/~ondrej/+archive/ubuntu/apache2，它甚至有 2.4.39 可用，但這不是 Canonical 的官方 repo。

如果您的容器確實使用的是 Ubuntu 18.04 並且版本為 2.4.29-1，那麼它不是最新的並且容易受到攻擊。

Ubuntu 與所有發行版一樣，只要受支持，就會收到安全更新。18.04的apache2軟體包目前版本為 2.4.29-1ubuntu4.6，您可以在其更新日誌中查看最新上傳中修復的安全問題列表。完整的變更日誌列出了所有已修復的問題，包括以前的版本。

確保您的容器基於受支持的版本（它是）並保持最新（它不是），這將使您使用預打包的發行版盡可能安全。

引用自：https://unix.stackexchange.com/questions/516050