当存储库跟不上版本时如何在 LAMP 服务器上保持 PCI 合规性

Question

我们运行 Ubuntu Lucid 10.0.4 作为我们 LAMP 环境的基础。我们正在努力成为 PCI 兼容，以便我们可以通过我们的服务器传递 CC 信息。我们在我们的服务器上运行了一些第三方扫描以开始认证过程，并且遇到了有关 PHP 5 版本和 Apache 版本的错误。我们官方 lucid 存储库中托管的最新 PHP 版本比 PCI 合规性要求低约 10 个版本。

我们如何升级以与 PCI 合规性要求保持同步？

我们需要从 php 5.3.2 到 php 5.3.15

以及高达 apache 2.2.23

我已经四处寻找答案，但还没有想出一个现实的答案。有些人建议手动编译——这听起来像是一场噩梦，而另一些人则建议使用 PPA——这听起来不安全。我们应该做什么？

Answer 1

企业 Linux 发行版通过将安全修复程序从新版本向后移植到您的发行版锁定的原始版本来解决此问题。您安装包含向后移植的安全修复程序的更新系统包，并在向合规性供应商提交的报告中注明这一点。

您收到的关于潜在安全漏洞的每份报告都应包含一个 CVE 编号。在Ubuntu 安全声明（另请参阅Red Hat CVE for RHEL/CentOS）中查找此编号以确定您的系统需要的更新。

附带说明一下，如果您正在运行基于 PHP 的网站，除了安全修复之外，您通常还需要错误修复更新。发行版几乎从不分发错误修复更新，除非它们导致崩溃或安全​​问题，有时甚至不会。在这种情况下，使用跟踪所需 PHP 版本（例如 5.3 或 5.4）而不是系统包的 PPA 通常更明智。