MariaDBはMySQLの安全な代替品ですか？

パフォーマンスが向上したため、Debianの安定したサーバーでMariaDB（「MySQLの強化されたドロップイン代替品」）を長年使用しています。

しかし、MySQLのセキュリティ更新に関しては遅れているように見えることに気付きました。例えば、いくつかの脆弱性をリストしたDSA 3229-1がありますが、Debian安定版mariadbパッケージにはパッチが適用されていないようです。

これはセキュリティと速度のトレードオフですか？MariaDBは一般にセキュリティ更新プログラムに遅れを取っていますか、それとも1回限りですか？

Maria-DBは、パフォーマンスが強化されたMySQLバージョンではありません。

Maria-DBは、現在オープンソーススペースで使用されているフォークされた MySQLバージョンです。元のMySQLコードに関してOracleがどのように動作するかについての不信により、MySQLから分岐しました。詳細については、こちらをご覧ください。

バージョン5.1までは両方ともほぼ同じコードでしたが、5.5までにこれは大きく変わりました。これは、それらが2つの異なる（大部分は互換性がある）製品であるため、一方（たとえばMySQL）に影響するエラッタが他方（MariaDB）に適用されることは自動的ではありません。