Phiên bản ngôn ngữ và cơ sở dữ liệu còn được vá bảo mật tới khi nào

1Mỗi công nghệ tính thời gian hỗ trợ theo một cách riêng

Mỗi công nghệ tính thời gian hỗ trợ theo một cách riêng, nên cùng nói «còn hỗ trợ» mà thời hạn rất khác nhau. Bảng dưới là câu chính sách của từng bên, đọc ngày 05/10/2026.

2PHP, Laravel và WordPress cho website doanh nghiệp

PHP, Laravel và WordPress là bộ ba hay gặp ở website và phần mềm web của doanh nghiệp. Website mona.software chạy PHP 8.3 từ 25/09/2026, và log truy cập ngày 28/09/2026 cho thấy WordPress 7.1.2.

WordPress khác hai công nghệ trên: wordpress.org không công bố ngày hết hỗ trợ cho từng nhánh. Chính sách chỉ nói bản mới nhất được hỗ trợ chính thức, và bản mới nhất ngày 05/10/2026 là 7.1.2, phát hành 22/09/2026. Một website WordPress vì vậy không có «ngày hết hạn» để chờ; muốn còn vá bảo mật thì phải theo bản mới.

3Node.js, Python và Go cho ứng dụng web và AI

Python chỉ công bố tháng cho ngày hết hỗ trợ, và Python 3.10 hết hạn ngày 01/10/2026, bốn ngày trước ngày tra. Go không có ngày cố định: một bản hết hỗ trợ khi có hai bản chính mới hơn, nên Go 1.24 hết khi Go 1.26 ra ngày 10/02/2026 và Go 1.25 hết khi Go 1.27 ra ngày 19/08/2026. Hai ngày này MONA tính từ chính sách, trang chính thức không ghi.

Node.js có hai nguồn ngày hơi khác nhau: trang nodejs.org ghi Node.js 20 hết ngày 24/03/2026, còn lịch phát hành trong kho nodejs/Release ghi 30/04/2026. Bài dùng lịch trong kho vì đó là dữ liệu gốc của nhóm phát hành.

4Java và .NET cho phần mềm doanh nghiệp lớn

Oracle chỉ ghi tháng cho Java, và hai mức Premier và Extended là hai mức hỗ trợ của Oracle JDK. Các nhà cung cấp OpenJDK cộng đồng có thời hạn vá riêng mà bài chưa tra. .NET 8 và .NET 9 cùng hết hỗ trợ ngày 10/11/2026, dù một bản là LTS và một bản là STS.

5PostgreSQL, MySQL và SQL Server

PostgreSQL ghi ngày cuối của từng bản chính, và bản 14 hết ngày 12/11/2026, chưa đầy sáu tuần sau ngày tra. Với SQL Server, trang vòng đời của Microsoft in ngày theo hai múi giờ lệch nhau một ngày, nên bài chỉ ghi tháng.

6Lịch hết vá bảo mật quanh ngày 05/10/2026

Bảng dưới xếp theo ngày các bản đã hết vá bảo mật trong 12 tháng trước ngày tra và các bản sẽ hết trong 12 tháng sau. Một phần mềm chạy trên bản ở nửa trên đã không nhận vá bảo mật mới.

7Cách MONA đề nghị ghi và theo dõi hạn vá bảo mật

Bảng dưới là cách MONA đề nghị ghi và theo dõi hạn vá bảo mật trong hồ sơ bàn giao phần mềm. Đây là cách làm MONA suy ra từ các ngày ở trên, chưa là quy định.

8Giới hạn của bài tổng hợp này

• Ngày đọc 05/10/2026 từ trang chính thức của từng công nghệ. PHP, PostgreSQL, Node.js, Python, .NET và chính sách Go đã được đối chiếu lại từ dữ liệu gốc. Ngày trên các trang này có thể đổi, bảng cần rà lại mỗi quý.
• Hai ngày của Go (Go 1.24 và Go 1.25) tính từ chính sách «hai bản chính mới hơn», trang chính thức không ghi. WordPress không công bố ngày hết hỗ trợ từng nhánh, nên bài không nêu ngày cho nhánh cũ.
• Python chỉ ghi tháng cho ngày hết hỗ trợ, và devguide không ghi ngày hết sửa lỗi thường. Java và MySQL do Oracle chỉ ghi tháng. Ngày của Microsoft lệch một ngày giữa múi giờ UTC và giờ Mỹ, nên bài ghi tháng cho SQL Server.
• Chưa tra Ruby, Rust, Elixir, Dart, Flutter và TypeScript dù MONA dùng trong dự án, chưa tra hệ điều hành, SQL Server 2016, và thời hạn vá của các bản OpenJDK cộng đồng như Temurin hay Corretto.
• Lịch hết vá chỉ nói nhà phát triển còn phát hành bản vá hay không. Một lỗ hổng cụ thể có thể được vá sớm hay muộn hơn, và bài không đánh giá mức nghiêm trọng của từng lỗi.
• Đây là tổng hợp của một công ty phần mềm. Quyết định nâng cấp của từng hệ thống cần đánh giá thêm về chi phí, tương thích và rủi ro.

9Nguồn và trích dẫn

• PHP: Supported Versions · ngày hết hỗ trợ từng nhánh, tra 05/10/2026
• Node.js: lịch phát hành · dữ liệu gốc của nhóm phát hành
• Node.js: các bản trước · chính sách LTS
• Python Developer Guide: Status of Python versions · trạng thái và tháng hết hỗ trợ
• PostgreSQL: Versioning Policy · chính sách năm năm và ngày cuối từng bản
• WordPress: Security · chính sách chỉ hỗ trợ bản mới nhất
• WordPress: các bản phát hành · bản 7.1.2 ngày 22/09/2026
• Oracle: Java SE Support Roadmap · Premier và Extended theo tháng
• Microsoft: chính sách hỗ trợ .NET · LTS và STS
• Go: Release History · chính sách hai bản chính mới nhất
• MySQL: End of Life Notice · MySQL 8.0 sang Sustaining Support
• Microsoft: vòng đời SQL Server · Fixed Lifecycle Policy
• Laravel: Release Notes · sửa lỗi 18 tháng, vá bảo mật hai năm

@techreport{mona_nc24_2026,
  author = {{Nhóm kỹ thuật MONA Software}},
  title = {Phiên bản ngôn ngữ và cơ sở dữ liệu còn được vá bảo mật tới khi nào},
  institution = {Công ty TNHH Phần mềm MONA},
  number = {NC-24, bản 1.0},
  year = {2026},
  month = oct,
  url = {https://mona.software/nghien-cuu/vong-doi-ho-tro-ngon-ngu-co-so-du-lieu/},
  note = {Bài tổng hợp, tra văn bản 05/10/2026}
}