用 Ubuntu 内置的 Puppet 的话，还能否接收到来自官方的安全更新呢？

[Livid]

发现 precise 里的 Puppet 的版本就一直停留在 2.7.11，但是最近的安全漏洞似乎是在 2.7.23 里修正了。

[terry]

用 Puppet Labs 官方的 APT repository 吧， Ubuntu 12.04 LTS 官方源里的 Puppet 包不会有大版本升级的。

我们用 Chef 以前是用 rbenv 编译 ruby 然后装 chef gem 现在直接用官方的 shell 脚本装发行版对应的包 ;-)

[vibbow]

Ubuntu 的更新很神奇的。
就拿PHP来说，在12.04里，你看着PHP版本依然停留在5.3.10，实际上它是一直在跟着官方更新的。只不过大版本号不变，变的是Ubuntu的小版本号。

[vibbow]

root@3235026334:~# php -v
PHP 5.3.10-1ubuntu3.7 with Suhosin-Patch (cli) (built: Jul 15 2013 18:05:44)
Copyright (c) 1997-2012 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2012 Zend Technologies

http://php.net/archive/2013.php#id2013-07-11-1

PHP官方对5.3的最后更新是7月11号。Ubuntu对PHP 5.3的最后编译日期是7月15号。

[lidashuang]

@vibbow 这才是正常的