☰

Mediawiki 支持已在 Debian 稳定版 (jessie) 中删除。还有什么选择呢？

tag-icon • tag-icon debian security wiki
Mediawiki 支持已在 Debian 稳定版 (jessie) 中删除。还有什么选择呢？

昨天，Debian 从其稳定发行版中删除了 Mediawiki:

Removed packages
----------------

The following packages were removed due to circumstances beyond our
control:

+-------------------------------+--------------------------------------+
| Package                       | Reason                               |
+-------------------------------+--------------------------------------+
| lyz [184]                     | Depends on to-be-removed zotero-     |
|                               | standalone-build                     |
|                               |                                      |
| mediawiki [185]               | No longer security supported         |
|                               |                                      |
| mediawiki-math [186]          | Depends on to-be-removed mediawiki   |
|                               |                                      |
| zotero-standalone-build [187] | Unusable in jessie                   |
|                               |                                      |
+-------------------------------+--------------------------------------+

当我读到它时，这意味着“如果你正在运行 Debian 稳定版，从现在开始，你将知道更长的时间会收到 mediawiki 的安全更新。因此，放弃你正在做的事情，寻找替代方案，并快速完成，否则你会被抓。”^

众所周知，在没有安全更新的情况下运行常用的 Web 应用程序就像不锁前门去度假一样。那么，如果您想运行 mediawiki，还有其他选择吗？安全地在你的 Debian 服务器上？我寻找替代存储库，但不幸的是，jessie-backports 也不包含 mediawiki。

我能想到的唯一选择是回到系统管理的黑暗时代（在稳定/LTS Linux 发行版发明之前），订阅 mediawiki-announce 邮件列表并安装每一个。单身的。安全更新。手动。正如你可以想象的那样，我想避免这种情况。

那么，对于我们这些可怜的 Debian 稳定用户来说，还有什么选择吗？某些 MediaWiki 分支仍受支持吗？一些可靠的第三方存储库？

1 如果我的理解有误，请指正。我很惊讶他们会在稳定分支中做类似的事情，至少没有一些提前警告，以便人们寻找替代方案，但我理解可能存在他们无法控制的情况导致这种情况。

答案1

昨天

这不是昨天发生的。这件事发生在2014年，当时人们是负责为 Debian 打包 mediawiki 的工作干脆停止了。

然后在 2015 年，这一点被注意到，Debian 成员（目前被列为 mediawiki 的 Debian 维护者）Jonathan Wiltshire 提交了一个错误，称打包的 mediawiki 版本严重过时，应该被删除。

2016 年，其他人尝试将该软件包重新引入 Debian。这次尝试有些失败，因为原始软件包显然不符合 Debian 关于自由软件版权的规则。

进一步阅读

相关内容