Apache 2.2のサポート終了

サポート終了日がいつApache 2.2.xになるのか、誰か知っていますか？歴史的なパターンから判断すると、2016年か2017年かと思います（1.3と2.0はどちらも11〜12年間で、2005年には2.2が出ました）。

私は、計画的なサポート終了日や最低限のコミットされたサポート終了日などの信頼できるものを見つけたいと思っていました（つまり、Apache Software Foundationは少なくとも20 ##までサポートされることを保証しています）。オンラインでは何も見つかりませんでした。歴史的に起こったこと以外。

過去のリリースとEOLの日付については、https：//en.wikipedia.org/？ title = Apache_HTTP_Server＃Developmentの表を参照してください。

Apacheはオープンソースソフトウェアです。つまり、Apacheは、これに関心のある人なら誰でも保守できるということです。

また、ApacheはすべてのLinuxディストリビューションの重要な部分です。RHEL / CentOS / Oracle Linux 6.xにはApache 2.2が含まれており、2020年11月までサポートされます。各ディストリビューションのメンテナは、Apache（およびその他のソフトウェアパッケージ）のバグに独自にパッチを適用します。

したがって、Apache 2.2の実際のサポート終了日は予測できません。

Apache 2.2の正式なサポート終了はありませんが、適切な移行時間を決定するために使用できるいくつかの方法があります。

• 機能サポート（多くの場合、modsslなどのモジュールを介して）
• 現在の標準（例：TLSv1.2）の順守
• バグ修正の可用性（バックポーティング）
• セキュリティ更新の適時性（logjamなど）

私の見解では、これらの線のいくつかは過去数年間で交差しています。具体的には、modsslを使用するApache 2.2にはまだlogjamの脆弱性に対する修正がありませんが、Apache 2.4にはしばらくの間、これがありました。

数年前、SNIのサポートがApache 2.2に登場するまでには時間がかかりました。これは、非公式のパッチを介して長い間バックポートされたApache 2.4の機能でした。

私は何年もの間Apache 2.2を使用しており、数か月前に2.4への移行を開始することを決めただけです（私たちのサーバーの1つには、Apache 2.4のみが現在満たすことができる追加のSSL要件がありました）。約2.4。最終的には、単一のサーバースタックのみをサポートしたいと考えています。あなたの理由はさまざまかもしれませんが、これらは私の決定をするための重要なポイントでした。

http://www.apache.org/dist/httpd/Announcement2.4.htmlから：

Apache Web Server Projectは、2017年6月までは2.2.xフレーバーのメンテナンスリリースのみを提供し、この日付を超えて2017年12月までにいくつかのセキュリティパッチを提供することに注意してください。そして、ユーザーは、2.4.xフレーバーのhttpdへの移行を迅速に完了して、より大きな各種のマイナーなセキュリティとバグ修正、および新機能の恩恵を受けることを強くお勧めします。