获取最新的 Apache 和 PHP 或切换到 debian 的最安全的地方？

Question

我是一个相对较新的 Ubuntu 用户，想使用最新版本的 PHP 5.6 和 Apache 2.4

几年来，我一直在 Windows 上使用最新版本的 Apache 和 PHP，没有任何问题，但我正在切换到 Ubuntu，因为它们提供了更好的性能。

我注意到 Ubuntu 中的版本较旧，我阅读了一些教程，有些人建议安装 Ond?ej Surý PPA。

我读过 PPA 可能包含恶意软件等，并且由于我不熟悉他的 PPA，因此我在此处寻求有关（他的）PPA 的建议。

我读到他是某些 Debian 软件包的官方维护者。我想知道他的 Ubuntu 软件包是否有很大的用户份额以及它们是否可以安全使用。（例如，是否还有其他人参与他的 PPA 或检查可能的恶意代码）

注意：我不想暗示他不能被信任或任何东西，但我只是好奇和小心;)

此外，由于 Debian 与最新版本的 Apache 和 PHP 保持同步，我正在考虑切换到它，因为它有更多的人贡献和使用他们的包。

我知道如何很好地使用命令行和文本编辑器 nano（毕竟我运行的是 Ubuntu 服务器；）

我的问题是，切换到 Debian 有多难？它是否可以与运行 ubuntu 服务器相媲美，就像我使用 apt-get 安装软件并使用文本编辑器配置它一样？或者更像是必须编辑源代码并自己编译东西？

Answer 1

获取您所寻找的软件的最安全的地方是从 Ubuntu 存储库（对于 PHP 和 Apache，安全团队将安全补丁应用于存在安全问题的所有版本），或者直接从上游项目下载tarball 中的源代码并编译它。

在 Ubuntu 上，来自 Ondrej 的用于 PHP 版本的 PPA 实际上可以使用。Ondrej 是 Debian 软件包的维护者之一，也是 Ubuntu 软件包的维护者之一，因为他的 Debian 努力，他有时也在 PHP5 中处理 Ubuntu 错误（Debian QA 页面，php5其中 Ondrej 在维护者和上传者中列出）。他的 PPA 可以安全使用，事实上，在某些系统上，当我需要旧版本的 PHP 时，我仍然在生产中使用它们。（或者在极少数情况下，我自己从 Debian 向后移植最新版本，但我是高级用户，所以......）

然而，获得最新软件的唯一真正“可信”的方法是下载最新的源代码并为所有内容自行编译。您的下一个“受信任”方法是使用您拥有的操作系​​统的存储库（例如 Ubuntu，安全团队将通过 Ubuntu 的安全存储库为其提供补丁和更新，以修补安全漏洞）。

Ubuntu 实际上是从 Debian 派生的，因此它的运行方式与 Debian 系统非常相似，但有很多变化。获得“最新最好的”PHP 和 Apache 的唯一方法是使用 Debian Unstable，前提是软件包维护者在发布更新方面非常及时（鉴于 Debian 冻结等情况，通常情况并非如此，就像 Ubuntu 一样）。