Debian为何不再维护旧版

Debian停止维护旧版的原因与机制

核心原因

• 安全与质量的工程权衡：旧版本随时间累积未修复的漏洞与依赖风险，继续维护会分散安全团队的精力，降低对当前稳定版与即将发布版本的质量与响应速度。
• 资源有限且以志愿者为主：Debian主要由全球志愿者维护，人力与基础设施并非无限；将有限的精力集中在受支持版本上，能最大化整体安全与稳定性收益。
• 生态演进与工具链变更：当核心工具链或关键依赖发生跃迁（例如引入内存安全语言以提升安全基线），旧架构或旧版本往往难以适配，继续维护成本陡增。
• 版本生命周期的制度化管理：Debian通过明确的发布与支持节奏，确保用户有清晰的升级路径，同时让维护者有可预期的工作量边界。

官方支持周期

• 终止时间通常为“下一个稳定版发布后约1年”，随后进入LTS/ELTS阶段。
• 示例：Debian 11（Bullseye）完整支持至2024-08-14，LTS至2026-08-31；Debian 8（Jessie）LTS至2025-06-30。

典型案例

• 架构层面的调整：mipsel（32位 MIPS 小端）在Debian 12（Bookworm）后停止支持，原因是Y2038 问题未解决、2GB 用户空间内存限制以及维护人力不足；而**MIPS64EL（64位）**继续维护。
• 工具链与安全演进：APT 维护者提出在不早于2026年5月引入硬性 Rust 依赖；若某些移植版本（如 alpha、hppa、m68k、sh4）无法提供 Rust 工具链，其维护将难以为继。这类变更体现了“安全与可维护性优先”的取舍。

继续使用旧版的可选路径

• 升级到仍受支持的稳定版或旧稳定版（Oldstable），以获得常规安全更新。
• 在需要更长周期的场景，购买 ELTS（至10年） 的商业支持（由 Freexian 提供）。
• 若必须留在旧版，务必评估风险：限制对外网络暴露、最小化服务面、加强隔离与监控，并准备回滚与迁移预案。