Разработчики библиотеки OpenSSL с реализацией протоколов SSL/TLS и различных алгоритмов шифрования приняли решение (http://permalink.gmane.org/gmane.comp.encryption.openssl.ann...) перевести OpenSSL 1.0.2 в разряд выпусков с длительным сроком поддержки и выпускать обновления для данной ветки до 31 декабря 2019 года. Что касается остальных веток (https://www.openssl.org/about/releasestrat.html) OpenSSL, то время жизни веток 0.9.8 и 1.0.0 истекает 31 декабря 2015 года, а ветка 1.0.1 будет поддерживаться до 31 декабря 2016 года.

URL: http://permalink.gmane.org/gmane.comp.encryption.openssl.ann...
Новость: https://www.opennet.ru/opennews/art.shtml?num=42754

• OpenSSL 1.0.2 решено поддерживать до 2020 года,neon1ks, 19:24 , 08-Авг-15
  • OpenSSL 1.0.2 решено поддерживать до 2020 года,neon1ks, 23:01 , 08-Авг-15
• OpenSSL 1.0.2 решено поддерживать до 2020 года,Аноним, 19:31 , 08-Авг-15
  • OpenSSL 1.0.2 решено поддерживать до 2020 года,., 12:30 , 10-Авг-15
    • OpenSSL 1.0.2 решено поддерживать до 2020 года,pavlinux, 13:46 , 10-Авг-15
      • OpenSSL 1.0.2 решено поддерживать до 2020 года,Shinma, 14:37 , 10-Авг-15
        • OpenSSL 1.0.2 решено поддерживать до 2020 года,Аноним, 07:09 , 11-Авг-15
      • OpenSSL 1.0.2 решено поддерживать до 2020 года,Аноним, 07:08 , 11-Авг-15

Canonical будет поддерживать ветку OpenSSL 1.0.1 в ubuntu 14.04 до мая 2019 года

Есть интересная заметка на эту тему:
http://vasilisc.com/openssl-vulnerability-not-affected-ubuntu

редхет сам будет поддерживать 0.9.8 в пятёре?

а в чем проблема-то, для редхета? Будут бэкпортить патчи не из ближайшей похожей ветки, а из 1.0, разницы, в общем, почти нет. Да и EOL самого RHEL5 - 03.2017

> а в чем проблема-то, для редхета?

В системе десятки тыщь пакетов. Каждый бэкпортировать, проверять и тестировать
бабла не хватит на сотрудников.

За их бабло сисадмины из РФ не вылезая с работы бы сидели. А у них текучка кадров...

> За их бабло сисадмины из РФ не вылезая с работы бы сидели.
> А у них текучка кадров...

дык жадность же.. жадность..

Политика то какая?... фиксить только критические баги - а их уж давно навытаптывали..