Mises à jour de sécurité/corrections de bogues Wildfly

Question

J'utilise Wildfly depuis quelques années, mais je n'arrive toujours pas à comprendre sa politique de mise à jour. Pour autant que je sache, il n'installe aucune mise à jour automagiquement. Wildfly.org n'a aucune mise à jour, sauf pour le correctif à la prochaine version. Je ne pourrais rien google sur les correctifs de sécurité. Donc, la question est: est-il dangereux d'exposer Wildfly à Internet? Je ne crois pas aux logiciels sans bogues de sécurité.

Eh bien, s'il n'y a pas de mises à jour de sécurité depuis des mois, je ne suis pas sûr qu'il soit sûr, même pour les intranet de grande taille. :(

Suis-je manque quelque chose

Mise à jour:.! Juger par cvedetails.com il n'y avait pas des vulnérabilités dans les versions Wow (? Mais encore, si)

Answer 1

wildfly est le projet communautaire de JBoss Serveur d'applications: ils ne publient de temps en temps qu'une nouvelle version incluant des correctifs et, par conséquent, des correctifs de sécurité

Si vous avez besoin de correctifs récents, vous voudrez acheter la version correspondante de Red Hat Enterprise Application Platform (EAP). obtenir des correctifs pour chaque version (y compris les correctifs de sécurité) .Pour JBoss EAP 7.0, vous avez Par exemple, 25 patchs (et chaque patch contient jusqu'à 100 fichiers jar et une taille d'environ 100 Mo) qui répondent à 22 avis de sécurité.