Какова политика security updates в интерпрайз линуксах для софта, чьи версии далеки от новейших с пофикшеными багами? Например, apache 2.2.17 фиксит множество багов в сравнении с версией 2.2.3. Интересует такой вопрос, фиксит ли команда выпускающая тот же CentOS баги самостоятельно? Ведь версия штатного Apache все еще 2.2.3. Меня немного стремает за свой ресурс на предмет потенциального взлома, оправданно или нет?
Если кто в курсе по данному поводу о мерах безопасности SLES и RHEL - буду благодарен за информацию. В еще большей степени интересует CentOS.