CentOS 7 延長サポート：修正版 PHP 5.4〜8.4、カーネル、ベース OS

今も多くの本番環境が CentOS 7 で動いており、Everpatch はそのためにあります。問題は、既知の脆弱性を塞いでおけるかどうかです。保守されたカーネルと修正版のランタイムがあれば、移行を自分たちのペースで進めながら、実際のリスクの大部分を減らせます。

準備ができたら移行してください。ここで提供するものに囲い込みはなく、移行が難しくなることもありません。Everpatch の役割は移行までの期間を安全に保つことで、脆弱性の公表に追われず、自社のロードマップに沿って移行を進められるようにします。

はい。CentOS 7 のベースパッケージも保守しており、セキュリティ修正をバックポートした curl と libcurl は yum update で標準パッケージと置き換わります。リポジトリには、保守された libxml2 のほか、並行インストールできる OpenSSL 3.5 LTS、zlib-ng、新しい libcurl もあります。対象はパッケージごとに異なり、システムの OpenSSL 1.0.2 と glibc は再ビルドしていません。

CentOS 7 標準のリポジトリ設定は、すでに廃止されたミラーを指しています。ベースパッケージは現在 vault.centos.org にあります。リポジトリ設定を修正するか、修正済みのコンテナベースイメージ getpagespeed/lts:el7 を使ってください。その上で GetPageSpeed extras リポジトリは通常どおり使えます。

パッケージは RHEL 7 にも同じ手順でインストールできます。RHEL をご利用の場合は、ベース OS について Red Hat の ELS も選択肢になります。いずれの場合も、Everpatch は新しいカーネルと修正版の PHP ランタイムでそれを補完します。

はい。CentOS 7 自体から修正が提供されることはありませんが、Everpatch には PHP 5.4 と 5.6〜8.4 のすべての修正版ビルドがあり、ベース名 php-* とソフトウェアコレクション phpNN-php-* の両方の形式に対応しています。各バージョンの最初の修正版は上の表のとおりです。リリース RPM をインストールし、チャネルから PHP を更新して PHP-FPM を再起動してください。正確なコマンドは CentOS 7 の PHP2Shell パッチにあり、結果は PHP2Shell チェッカー（英語）で確認できます。

個人利用・開発・評価目的であれば必要ありません。PHP パッケージは公開の GetPageSpeed リポジトリから登録なしでインストールできます。商用の本番環境での利用には、リポジトリ利用規約（英語）に基づきサブスクリプションが必要です。自社サービスを運用するサーバー最大 10 台には GetPageSpeed Ultra（年額 $500）、クライアントのサイトをホストするサーバーや 10 台を超える環境には GetPageSpeed Fleet（年額 $800 から）をご利用ください。どちらもバックポートの費用をまかない、次の EOL PHP の脆弱性にも対応し続けます。従業員 250 名以上または売上 1,000 万ドル以上の組織、契約上の SLA や請求書・発注書での調達が必要な場合は、Enterprise についてお問い合わせください。IP アドレスを登録せずにサーバーをライセンスするには、ライセンスファイルを /etc/getpagespeed/license.jwt に配置します。