stunnel desatualizado, versões openssl Kubuntu 14.04

Question

Eu tenho: stunnel 4,53 > quando a última versão é de 5,31 openssl 1.0.1f > quando a última versão é 1.0.2g Eu atualizei o sistema usando o apt-get, mas ainda com 4.53 e 1.0.1f, eu tenho uma preocupação de segurança que não é bom estar com essas versões desatualizadas? Por que o ubuntu não fornece as versões mais recentes? e como atualizá-los, por favor?

    

Answer 1

Nas versões nos repositórios oficiais, todas as vulnerabilidades de segurança conhecidas são fixas, portanto, se você está preocupado com a segurança, pode ficar com a versão do Ubuntu. Se você tem uma vulnerabilidade específica em mente, você pode ler o changelog do Ubuntu (em /usr/share/doc ou no link , por exemplo) para confirmar que é corrigido no pacote do Ubuntu.

Você pode, no entanto, querer novos recursos não disponíveis na versão do Ubuntu e, nesse caso, fazer a atualização por conta própria é necessário, por exemplo, com repositórios fornecidos pelos desenvolvedores, como no caso do OpenVPN.