その他 > その他 > EC-CUBE 2.17.xのセキュリティサポートについて |
その他
フラット表示 | 前のトピック | 次のトピック |
投稿者 | スレッド |
---|---|
orikis |
投稿日時: 2022/4/24 22:29
対応状況: −−−
|
新米 登録日: 2022/4/24 居住地: 京都 投稿: 2 |
EC-CUBE 2.17.xのセキュリティサポートについて ▼テンプレート
[EC-CUBE] EC-CUBE 2.17.2 (新規インストール) [レンタルサーバ] さくらのVPS [OS] CentOS STREAM 8 [PHP] PHP7.4.28 [データベース] MariaDB 10.5.15 [WEBサーバ] apache 2.4.52 [導入プラグインの有無] 決済系プラグインを導入予定 [カスタマイズの有無] WordPressとの連携を実施 ※後述[参考]の[6]のnanasess様の記事を参考にカスタマイズ中です お世話になっております。 現在ECサイトの構築を新規で行なっております。 構築するECサイトはWordPressメインで、決済部分をEC-CUBEに任せるようなシステムにしようと考えております。 さて、EC-CUBEは現在4.1.2が最新のリリースで、現在も随時4系(もしくは5系も?)の開発を進めておられる状況かと思います。 そういった開発状況の中で、あえてEC-CUBE 2.17.2を選択した大きな理由は上述のWordPressとの連携をするうえで4系よりも都合がよいだろうと判断したためです。 構築したサイトは、可能な限り末長く使っていきたいと考えております。 そこで、EC-CUBE 2.17系に対する脆弱性に関する修正パッチの提供期限について気になっております。 EC-CUBE公式見解([参考]の[1])としては下記です。 ---------------------------------------------------------引用ここから 「また、旧バージョンのEC-CUBE Ver2系は、ビジネス環境の安定稼働に努め、引き続きサポートを行ってまいります。(サポート終了時期は、EC-CUBE Ver2系のご利用状況等を適切に判断し検討してまいります。また、サポートが終了した後でも引き続き、脆弱性等緊急度の高い不具合に関しましては、修正パッチの提供を実施いたしますので、今後も安心・安全にお使いいただけます。)(※2) ---------------------------------------------------------引用ここまで 上記から、サポートとは具体的には以下の(1)~(3)があると思っております。 (1) 機能の開発、改善 (2) 技術的なサポート (3) 脆弱性等緊急度の高い不具合の修正パッチの提供 4系は 上記(1)~(3)が現状フルサポート 2系は 上記(2)および(3)のみサポート 一方で、[参考]の[5]にございますように、1系については修正パッチの提供も終了となっております(つまり(3)もサポート終了)。 ---------------------------------------------------------引用ここから EC-CUBE1系は、2008年11月6日のバージョンアップをもってサポートを終了いたします。重大なセキュリティフィックスに限り、2008年12月31日まで継続しますが、それ以降は行われませんので、ご注意下さい。 ---------------------------------------------------------引用ここまで ここで、以下の質問をさせてください。 質問1: 2.17系について、上記の(2)および(3)のそれぞれの終了時期の目安はございますでしょうか? 質問2: 上記の(2)および(3)それぞれの終了時期に至るまでの移行期間は設けられますでしょうか? 以下に、本フォーラムで類似の質問内容がございましたので、参考に記載をいたしました。 ただ、2.17系についての同様の質問は内容に見受けられましたので、今回質問をさせていただきました。 よろしくお願いいたします。 [参考] [1] https://www.ec-cube.net/press/detail.php?press_id=212 (2系について EC-CUBE公式) [2] https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=18135&forum=2&post_id=78382 (2.13系について) [3] https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=21722&forum=4&post_id=91133 (2.11系について) [4] https://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=21341&forum=4&post_id=89676 (2.3系について) [5] https://www.ec-cube.net/news/detail.php?news_id=84 (1系について) [6] https://qiita.com/nanasess/items/9260f0de30332d65db85 |
フラット表示 | 前のトピック | 次のトピック |
題名 | 投稿者 | 日時 |
---|---|---|
» EC-CUBE 2.17.xのセキュリティサポートについて | orikis | 2022/4/24 22:29 |
Re: EC-CUBE 2.17.xのセキュリティサポートについて | nanasess | 2022/4/25 16:48 |
Re: EC-CUBE 2.17.xのセキュリティサポートについて | orikis | 2022/4/25 20:25 |