Gute Praktiken in Bezug auf eingestellte Software in der Produktion (OpenDS)?

Wie schlecht ist es, OpenDS zu verwenden , das nicht aktiv gewartet wird und den letzten Patch im Jahr 2010 hatte und JDK6 (das ebenfalls veraltet ist) in einer Produktionsumgebung benötigt? (Obwohl im Backend und nicht direkt für die Endbenutzer verfügbar ). Wenn es bereits vorhanden ist, ist es...