2016 年 12 月 31 日之后 Ubuntu 12.04 和 14.04 上的 openssl 会维护吗？

Question

12.04（EOL 2017 年 4 月）和 14.04（EOL 2019 年）似乎都使用 openssl 1.0.1，该版本显然在 2016 年 12 月 31 日之后将不再受支持（根据 openssl.org/source）。

只要这些版本受支持，安全修复程序是否会反向移植到在 12.04 和 14.04 上运行的 openssl 软件包中？还是需要版本升级（例如，升级到 LTS 的 16.04）？

Answer 1

如果你读https://help.ubuntu.com/community/Repositories#Components你会看到：

当您从主要组件安装软件时，您可以放心，软件将附带安全更新，并且 Canonical 提供商业技术支持。

OpenSSL 来自主组件，因此您保证安全更新直至 EOL。