Vue2

Vue 2.0 发布于 2016 年，已经有超过 7 年的历史，它是 Vue 框架成为主流的重要里程碑。许多当前的 Vue 用户都是在 Vue 2 时期就开始使用 Vue 的，并且有许多出色的项目是基于 Vue 2 构建的。

Vue2将弃用

随着 2024 年的临近，Vue 2 将在 2023 年 12 月 31 日到达生命周期终点（EOL）。

随着截止日期的临近，Vue 社区应该准备接受 Vue 2 的弃用。在 2023 年 12 月 31 日之后，Vue 团队将在 npm 上将以下包标记为弃用：

• 所有 Vue 2 核心的主要版本和次要版本

• 仅支持 Vue 2 的 vue-router 版本（3.x及以下）

• 仅支持 Vue 2 的 vuex 版本（3.x及以下）

尽管如此，Vue 2 仍然会通过所有现有的分发渠道（如CDN、包管理器、Github等）提供，但将不再获得新功能、更新或修复。

但是同时维护两个vue版本对于vue团队来说肯定是不可持续的，随着vue3及其生态系统的成熟，vue团队决定将精力集中在最新的主要版本上。

仍然使用 Vue 2？

1.升级到 v2最终版本2.7.16

下一个即将发布的 Vue 2 版本（2.7.16）将是 Vue 2 的最终版本。计划于 2023 年 12 月 23 日发布。此次补丁版本包括对 2.7 功能的最终修复，并改进了与 Vue 3 的类型对齐。目前它处于测试版，鼓励尝试并报告此版本与 2.7.15 之间可能存在的任何问题。

强烈建议一旦 2.7.16 发布，立即进行更新。这将是下面提到的扩展支持的起点。

2.购买 Vue 2 的扩展支持

如果必须在 Vue 2 EOL 之后继续使用它，Vue 团队已经与 HeroDevs 合作提供无限期支持（NES）。Vue 2 NES 为 Vue 2 提供持续的更新和安全补丁，即使在 EOL 之后，这样具有严格合规要求的应用也能保持安全和合规。它还保证 Vue 2 应用将在现代浏览器中继续有效运行，并与必要的库（如 Nuxt、Vuex 和 Vuetify 2）保持兼容性。最后，Vue 2 NES 具有持续的安全监控和 14 天的问题解决服务水平协议（SLA）。

Vue 2 NES 是你在 Vue 2 LTS 期间享受的支持的延续，而且是无限期的。

3.通知用户 Vue 2 EOL 后的计划

如果无法立即迁移到 Vue 3 或使用 Vue 2 NES，并仍然继续使用Vue 2，可能需要考虑如何向客户传达你的 Vue 2 安全计划。

注意，并非所有 Vue 用户都适用于此情况，但许多团队因为服务水平协议（SLAs）、合同和协议等义务要求，禁止使用不受支持的软件。这些要求可能来自于你的客户、合规机构或者公司内部的各个部门。对于越来越多的行业来说，监管机构也对软件创建者的责任提出了更高的期望。

如果需要遵守此类业务要求，那么可能需要向客户、管理层、CISO 或其他相关利益相关者说明你的支持计划，以及如何处理潜在的 CVE 漏洞。尽管 Vue 2 过去没有发现过重大漏洞，但即使是成熟的EOL项目，也有可能通过直接或间接受损的依赖关系出现 CVE 漏洞。订阅 OpenCVE[1] 和 Snyk[2] 等组织的 CVE 通知可以及时了解到漏洞的存在。浏览器也可能发布破坏传统库的更改，虽然这种情况很少见，但确实会发生。

期待

当 Vue 2 最终到达 EOL 时，这将是一个令人感慨的时刻。Vue 3 生态系统正在蓬勃发展，不断创新。Vue 3.4目前正在测试阶段，编译器和运行时都有性能改进。Vue 团队也正在 Vapor 模式方面取得良好进展。Vue 2的结束只是一个新的开始，2024 年将是 Vue 令人激动的一年！