Versie 1.1 — 20 oktober 2026. Waarnaar verwezen wordt in de Loam Licence, voorwaarde 6. Deze vertaling is ter informatie; de Engelse tekst is bindend.
Lijnen en wat ze krijgen
loam verschijnt in lijnen: 3.x, 4.x. Een lijn begint met zijn eerste release en staat hieronder met zijn datums.
- De huidige lijn krijgt fixes, beveiligingsfixes en nieuw gedrag, als ondertekende releases die je ophaalt via de updateservice.
- Elke lijn krijgt vijf jaar lang beveiligingsfixes vanaf zijn eerste release, als patchreleases op die lijn. Beveiligingsfixes zijn gratis: elke gelicentieerde installatie op een ondersteunde lijn — elke licentie komt met een sleutel — mag ze ophalen, of de updatetermijn nu loopt of niet. Fixes bereiken een installatie via haar sleutel: zonder sleutel is er geen kanaal om ze over te leveren, en geen installatie om ze aan te leveren.
- Na vijf jaar is een lijn end-of-life: hij draait, maar er wordt niets meer gerepareerd.
| Lijn | Eerste release | Beveiligingsfixes tot |
|---|---|---|
| 3.x | 11 oktober 2026 | 11 oktober 2031 |
Een release zegt in zijn notities wat hij verandert, en loam update --check vertelt een installatie of ze hem kan nemen. Wat een release op een site verandert, draagt migrate, op detectie — nooit op versie.
Een kwetsbaarheid melden
Mail [email protected]. Iedereen mag melden — er is geen sleutel nodig. Meld niet in het openbaar. We bevestigen de ontvangst binnen drie werkdagen, werken met je aan de fix, en spreken met je af wanneer en hoe het bekend wordt gemaakt. Een fix verschijnt als ondertekende patchrelease op elke ondersteunde lijn, met release-notities die het probleem noemen zodra de fix uit is; we vermelden je daar graag als je dat wilt. Dezelfde gegevens staan op /.well-known/security.txt.
Wordt een kwetsbaarheid in loam actief misbruikt, of raakt een ernstig incident het, dan melden we dat bij het bevoegde nationale CSIRT en ENISA zoals de Cyber Resilience Act vereist — een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur, een eindrapport binnen 14 dagen — en we informeren eigenaren van installaties via de release-notities en het adres op hun licentie.
Hosts
loam ondersteunt de PHP-versies die PHP zelf ondersteunt, op het hostcontract dat loam health toont: php 8.3 of hoger met de genoemde extensies, nginx of php -S, git, bash. Een host buiten dat contract wordt niet ondersteund.
Wat support is, en wat niet
Support is de engine: de documentatie (te lezen via de gate), de release-notities, fixes op ondersteunde lijnen, en antwoorden op vragen over loam van gelicentieerde installaties — noem het domein van de installatie — op [email protected], naar beste vermogen. Er is geen toezegging over reactietijd, tenzij apart afgesproken.
Support is niet je site. Een site of theme bouwen of wijzigen, hosting, backups en de vragen van je eigen klanten horen bij wie de site aan je leverde, onder diens voorwaarden — Braaf voor de sites die het bouwt, een platform voor de sites die het levert.
Een installatie ondersteund houden
Blijf op een ondersteunde lijn en haal releases binnen een redelijke termijn op; laat loam health en loam audit draaien; geef sleutels zuinig en aan mensen die je kent; serveer alleen themes die je vertrouwt. Een installatie die dat niet doet, komt voor rekening van de eigenaar (Loam Licence, voorwaarde 5). Een installatie zonder sleutel, of met een aangepaste engine, valt buiten support: een fix kan haar niet bereiken, en wat erop draait is niet te kennen.