linux – 我应该在(官方)存储库或最新稳定版本的软件包中使用CentOS软件包版本吗？

这是一个开放式问题,但我希望对这个主题进行建设性和有益的讨论.

所以澄清一下这个问题：
在运行CentOS 7(或任何其他Linux发行版/版本)的服务器上,最好是坚持使用Base / EPEL repo中的软件包版本,还是可以从软件包站点获得最新的稳定版本？在这种情况下,我更具体地指的是像nginx,MariaDB和PHP 7这样的包.
例如,在EPEL 1.6.3版本上安装nginx 1.8.0的优缺点是什么？
两种方式都存在性能差异或安全风险吗？

欢迎所有讨论和经验,请尝试引用资源和事实.

解决方法

一般来说,我非常努力地使用系统默认包.

但是,这有时是不可能的.要做出有根据的选择,你必须回答这些问题：

>分发包是否提供您需要的功能？如果是这样,您甚至不需要搜索其他包;只需使用系统存储库提供的包.>您是否需要官方支持和/或您是否遵守特定政策？如果是这样,您就不能使用非官方存储库.在这种情况下,您可能正在使用错误的软件项目分发.>如果前面问题的答案是“否”,则必须搜索更新的软件版本.是否存在具有所需包的公认存储库？如果是这样,请使用它.>如果不存在特定的,信誉良好的存储库,则必须使用上游软件.在这种情况下,尽量使用套装软件(例如：RPM,DEB,ecc)而不是普通的tar.gz(或类似软件).