Debian9 算是比较激进的版本了， OpenSSL 竟然是 1.1.0

[ivmm]

刚才编译 OpenResty 出错了，发现 Debian9 竟然是 OpenSSL 1.1.0f ，

https://packages.debian.org/stretch/openssl

Ubuntu 17.04 都还是 1.0.2g ，当然了不是 TLS 更多的只是测试 Desktop 软件。

一出 1.1.1 肯定 Backports 会直接跟进，666

[Showfom]

不激进 等明年 Ubuntu 18.04 你就知道什么是激进了

[lxml]

@Showfom 这个怎么说？最大的痛点就是希望学学人 Arch 干掉 python2 默认，顺便上个 3.7，这样还是很激进的。

[Showfom]

@lxml Ubuntu 基于 Debian 的 sid 呀 哈哈哈哈

[lanwairen123]

@Showfom nginx 从 1.12.0 开始是可以支持模块，但是一些发行版并没有提供单独模块的包，还是需要自己编译。

[Showfom]

@lanwairen123 nginx 官方源已经有提供几个模块的包了 等以后慢慢发展吧

[Showfom]

@lanwairen123 模块我记得是 1.10 就开始有了

[ivmm]

@kn007 等 Varnish 6 出了再权衡一下是 ngx_lua 还是 varnish-cache 了

@Showfom Ubuntu 14.04 和 16.04 的版本我都还在意料之中，Debian9 的 OpenSSL 1.1.0 我是真没意料到。

[kn007]

@ivmm lua 跟 cache 没关系吧。。。
我用 lua 实现了一些功能。。。没办法放弃，一时。

[pynix]

```
pacman -Qi openssl
Name : openssl
Version : 1.1.0.f-1
```

[ivmm]

@kn007 给搞混了，Lua 主要还是实现一些 WAF 特性，然后 OR 又支持 redis 的 cache，所以就直接用了，觉得方便

[Showfom]

@ivmm 为什么？ 1.0.x 过两年又不更新了，早点升级到最新 stable 不是挺好

[Showfom]

楼主你再看 stretch 的 backports 岂不是要觉得 Debian 更激进了

https://backports.debian.org/changes/stretch-backports.html

Nginx 直接 1.13 mainline 了 我也索性直接用 mainline 版了 哈哈

[msg7086]

@ivmm 16.04 到 debian 9 都过了快 1 年半了……

[sinxccc]

@Showfom 楼主指的“激进”应该不是指版本跟进的策略，而是 openssl 1.1.x 相对 1.0.x 的 API 变化。

[sprintfan]

大爱 debian，从大学就一直用到现在

[ivmm]

@Showfom @sinxccc

API 大变是其一，像 OpenResty 这样的就没有去兼容

还有就是 1.0.2 支持的时间更长，（我觉得）更适合社区维护，当然社区大神肯定轻松应付啦～

Version 1.1.0 will be supported until 2018-08-31.
Version 1.0.2 will be supported until 2019-12-31 (LTS).

@Showfom 根据春哥的说法，为什么 OpenResty 用 Nginx 的 mainline 版本，Nginx 的 Stable 和 mainline 安全性是一样的，区别是 mainline 的 API 不稳定，升级之前要留意一下使用的拓展和新的特性是否又不兼容之处。

@msg7086 Debian 的确够能拖的，和 Fedora 有的一比。

@sprintfan Debian、Ubuntu 两个都爱，主要还是因为没钱买 RHEL 的情况下，Debian 社区效率还是很高的，Ubuntu 做 PC 系统

[ivmm]

不过我想 OpenSSL 1.1.2 或者 1.2.0 会是下一个 LTS，到时候 backports 就行

[Showfom]

@ivmm 到时候 backports 肯定会是最新的 嘻嘻 跟着用就是了

[JulyXing]

系统用 debian 就是稳，一般再配合 dotdeb 日常开发软件版本都可以用到新的版本。

[ivmm]

@Showfom 对的～ backports 大法好

@JulyXing dotdeb 的 PHP 不提供 7.1 到了用 7.1 的得用 sury，还好 @Showfom 又提供 sury 的镜像