CentOS 7 SCL (Коллекции программного обеспечения) заброшены?
Существует разница в версии между httpd24-httpd, установленным с помощью коллекций программного обеспечения в CentOS 7.9, и httpd24-httpd, установленным с помощью RHEL (универсальные базовые образы).
ЦентОС 7.9
yum install centos-release-scl centos-release-scl-rh
yum install httpd24-httpd
rpm -q --changelog httpd24-httpd | head -3
# * Tue Sep 20 2022 Luboš Uhliarik <luhliari@redhat.com> - 2.4.34-23.5
# - Related: #2035029 - CVE-2021-44224 httpd24-httpd: httpd: possible NULL
# dereference or SSRF in forward proxy configurations
RHEL 7.9 (уби)
yum install httpd24-httpd
rpm -q --changelog httpd24-httpd | head -3
# * Thu Apr 13 2023 Luboš Uhliarik <luhliari@redhat.com> - 2.4.34-23.6
# - Resolves: #2176722 - CVE-2023-25690 httpd24-httpd: httpd: HTTP request
# splitting with mod_rewrite and mod_proxy
Ниже показано, что он не обновлялся с 03.01.2023.
CentOS 7 SCL (коллекции программного обеспечения) заброшен?