PHP5.3.3在RHEL 6.5上是否接受安全修复？

Question

我注意到RHEL6.5上最新的PHP是PHP 5.3.3。请参阅隔舱口和我自己的支票：

$ php -v
PHP 5.3.3 (cli) (built: Jul 15 2014 08:48:08)

然而，PHP网站声称，这个版本是折旧的和5.3分支以5.3.29结尾，而不是5.3.3，如RHEL6.5。

因为发行版是由Red支持的，所以我假设所有的应用程序都是安全维护的，但是在哪里可以确定地找到这些信息呢？根据生产保障覆盖范围，“如果我们发货，我们.不支持.第三方软件/社区项目”。为了RHEL支持的目的，PHP是否被视为第三方软件或社区项目？

我检查了红帽企业Linux生命周期和拉赫尔顶级支持政策文档，但没有找到答案。实际上，我不能访问RHEL的支持服务，在我目前的立场与这个帐户，否则我只会问红帽！然而，我确实认为这些信息应该是公开的，并且适用于任何RHEL的用户，因此我在这里问。

Answer 1

是的，Red支持他们在存储库中提供的所有包的安全修复和重要的bug修复，直到那个特定的RHEL版本的EOL。在RHEL更新中没有出现新的主要特性或剧烈变化。

Answer 2

如果您正在使用包含在正式Redhat包中的PHP，那么它是受支持的。他们千方百计地避免了‘想要一个安全补丁，也有这些不兼容的更改’的问题。查看Redhat版本号并与上游进行比较对安全问题没有帮助。

碰巧的是，php53的最新更新今天发布了。