Stare instalacje Fedory na www

[@Jonshu]

Wszedłem na jeden z najpopulaniejszych amerykańskich hostingów www, a tam Fedora 31, piękna jak zaraz po wydaniu w 2019r.

jakie ryzyko niesie używanie takich wersji?
widzę np. PHP 7.4.33
powiedzmy że stoi tu jakaś stronka która przyjmuje płatności od klientów,
jakie jest realne zagrożenie dla takiej pary?

 

[@sunrise]

Myślę, że spore, biorąc pod uwagę, że w F31 jest apache w wersji 2.4.46 np.

https://www.cybersecurity-help.cz/vdb/SB2021122005

https://www.cybersecurity-help.cz/vdb/SB2021091706

A przecież na takim serwerze będą zainstalowane również inne aplikacje np. Wordpress

[@Jonshu]

Dzięki za odpowiedź,

jest tam Wordpress postawiony na nginx-ie,
hosting ma jakieś swoje repozytoria do PHP, więc przynajmniej to się powinno dać podnieść...

[@sunrise]

Przy starym nie wspieranym systemie to by trzeba sprawdzać wszystkie komponenty, czy w między czasie nie pojawiły się jakieś podatności, ale najłatwiej to chyba postawić i czekać, aż ktoś (bot) się włamie

PS. CVE dla Wordpressa i jego pluginów https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=wordpress