Кінець підтримки (EOL)
Чому та як релізи Node.js досягають кінця підтримки
Мажорні версії Node.js випускаються, виправляються та досягають кінця підтримки за передбачуваним розкладом. Оскільки неможливо підтримувати всі релізи постійно, мажорні релізи Node.js після запланованого періоду припиняють свою підтримку.
Переглянути розклад релізів Node.js.
Що відбувається, коли реліз досягає кінця підтримки (EOL)
Коли версія досягає кінця підтримки (EOL), вона не отримуватиме оновлення, навіть виправлення безпеки. Це може призвести до того, що застосунки, які використовують ці версії, стануть вразливими та матимуть помилки, які ніколи не виправлятимуться.
- Більше не буде виправлень уразливостей: Нові виправлення вразливостей будуть застосовуватися лише до нових мажорних версій, а до EOL-версій — ні, навіть якщо в них присутні ці вразливості. Користувачі, які прагнуть використовувати EOL-версії та використовують уразливий код, одразу піддаватимуться атакам, які експлуатують ці вразливості.
- Злам тулчейну: Релізи, які досягли кінця підтримки, можуть не посилатися динамічно на нові версії спільних залежностей, блокуючи або ламаючи системні оновлення.
- Зсув екосистеми: Багато популярних користувацьких пакетів із часом припиняють підтримку для релізів Node.js, які досягли кінця підтримки. Якщо застосунок прагне підтримувати застарілі пакети, він може стикнутися з дедалі більшою кількістю невиправлених уразливостей та помилок, тим самим відхилюючися від норм екосистеми.
- Червоні прапорці відповідностей: Багато індустрійних авдитів забороняють непідтримувані середовища виконання.
EOL-версії
| Версія (Кодова назва) | Востаннє оновлено | Уразливості | Деталі |
|---|---|---|---|
| v23 | 2Висока2Середня | ||
| v21 | 7Висока5Середня | ||
| v19 | 1Висока3Середня2Низька | ||
| v18 (Hydrogen) | 15Висока19Середня4Низька | ||
| v17 | 1Висока3Середня1Низька | ||
| v16 (Gallium) | 11Висока18Середня4Низька | ||
| v15 | 1Критична6Висока1Середня1Низька | ||
| v14 (Fermium) | 2Критична16Висока16Середня5Низька | ||
| v13 | 1Критична2Висока | ||
| v12 (Erbium) | 2Критична13Висока6Середня3Низька | ||
| v11 | 3Висока1Середня | ||
| v10 (Dubnium) | 1Критична12Висока3Середня1Низька | ||
| v9 | 1Критична4Висока1Середня1Низька | ||
| v8 (Carbon) | 1Критична11Висока2Середня1Низька | ||
| v7 | 3Висока2Середня | ||
| v6 (Boron) | 16Висока12Середня | ||
| v5 | 15Висока8Середня | ||
| v4 (Argon) | 2Критична17Висока9Середня | ||
| v0 | 2Критична |
Комерційна підтримка
Попри очевидні недоліки використання EOL-релізів, на практиці організації стикаються з обмеженнями, які перешкоджають негайному оновленню, як-от старий код, виконання вимог чи складні ланцюги залежностей. Завдяки OpenJS Foundation Ecosystem Sustainability Program Node.js отримує підтримку від HeroDevs та NodeSource, які надають комерційні сервіси для виправлень безпеки.
HeroDevs надає нескінченну підтримку (Never-Ending Support, NES) для версій Node.js після їхньої офіційної фази підтримки. Це включає виправлення безпеки, допомогу з виконання вимог та технічну підтримку, поки ви плануєте свою стратегію оновлення.
Використання EOL-релізів із комерційною підтримкою повинне бути тимчасовим рішенням, і за можливості слід оновлюватися до підтримуваних версій.