Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
- Jetty 9-11 und CometD 5-7 erreichen das End of Life (EOL) am 1. Januar 2026, womit öffentliche Updates und Sicherheitspatches von Webtide eingestellt werden.
- TuxCare und Webtide haben sich zusammengetan, um Endless Lifecycle Support für Jetty und CometD anzubieten und damit die Sicherheitswartung für diese Legacy-Versionen zu erweitern.
- TuxCare ELS bietet kontinuierliche CVE-Patches, eine lückenlose Abdeckung aller Abhängigkeiten und Sicherheit in der Lieferkette und sorgt so dafür, dass Produktionssysteme auch lange nach Ablauf des öffentlichen Supports sicher bleiben.
Seit fast zwei Jahrzehnten, Eclipse Jetty und CometD weltweit hochleistungsfähige Webanwendungen, und beide Projekte werden auch heute noch mit den neuesten Versionen, Jetty 12.1 und CometD 9, weiterentwickelt.
Allerdings haben die Teams von Webtidedie beide Projekte betreuen, haben angekündigt dass ältere Versionen, insbesondere Jetty 9, 10 und 11 sowie CometD 5, 6 und 7, am 1. Januar 2026 offiziell das Ende ihres Lebenszyklus erreichen werden.
Das bedeutet nicht, dass Jetty oder CometD selbst verschwinden - ganz im Gegenteil. Die Projekte bleiben aktiv und werden weiterhin unterstützt. Aber diese Legacy-Versionen werden keine Sicherheits-Patches oder CVE-Fixes mehr von der Open-Source-Community erhalten, sobald sie das EOL erreichen.
Wenn Ihre Produktions-Workloads noch auf diese Versionen angewiesen sind, ist diese Änderung mehr als ein Meilenstein; sie ist ein Moment, um Ihren nächsten Schritt zu planen.
Was die Ankündigung des Auslaufens von Jetty und CometD wirklich bedeutet
Seit 18 Jahren bietet Webtide Entwicklung, Support und Sicherheitswartung für Jetty und CometD. Da sich die Innovationen nun auf moderne Versionen konzentrieren, werden ältere Zweige eingestellt, um die laufende Entwicklung zu rationalisieren.
Was sich am 1. Januar 2026 ändert, erfahren Sie hier:
- Webtide wird die Veröffentlichung neuer Versionen für Jetty 9, 10 und 11 sowie CometD 5, 6 und 7 in Maven Central und anderen öffentlichen Repositories einstellen.
- Diese speziellen Versionen werden nach diesem Datum keine öffentlichen Updates oder Sicherheitsfixes mehr erhalten.
- Zukünftige Hauptversionen von Jetty und CometD werden sechs Monate nach dem Ende ihrer Lebensdauer, bevor die öffentliche Wartung endet, von CVE abgedeckt werden.
Ab dem 1. Januar 2026 benötigen Produktionssysteme, die noch mit Jetty 9-11 oder CometD 5-7 arbeiten, eine alternative Quelle für die laufende Sicherheitswartung, um geschützt zu bleiben.
In unserem ausführlichen Leitfaden erfahren Sie außerdem mehr über den Zeitplan für das Ende des Supports (EOL) von Eclipse Jetty und die Auswirkungen auf die einzelnen Versionen.
Warum eine Aufrüstung nicht immer sofort möglich ist
Ein Upgrade von älteren Jetty- oder CometD-Versionen auf die neuesten Versionen ist der ideale langfristige Weg. In Unternehmensumgebungen können Upgrades jedoch viel Zeit in Anspruch nehmen.
Bestehende Abhängigkeiten, gesetzliche Auflagen und die Komplexität der Integration machen sofortige Upgrades oft unrealistisch. Doch wenn man Upgrades ohne Sicherheitsabdeckung hinauszögert, sind die Systeme ungeschützt.
Webtide hat diese Herausforderung erkannt und ist eine offizielle Partnerschaft mit TuxCare eingegangen, um einen zuverlässigen Weg in die Zukunft zu bieten. Durch diese Partnerschaft bietet der Endless Lifecycle Support (ELS) von TuxCare eine fortlaufende Sicherheitswartung für ältere Jetty- und CometD-Versionen nach deren öffentlichem EOL-Datum.
Das bedeutet, dass Unternehmen während der Planung und Prüfung ihres Upgrades weiterhin sicher und konform arbeiten können, ohne den Prozess zu überstürzen oder unnötige Risiken einzugehen.
Warum TuxCare ELS eine pragmatische Wahl ist
Der Endless Lifecycle Support von TuxCare bietet Ihnen eine nachhaltige Möglichkeit, die Sicherheit Ihrer Legacy-Software-Versionen zu erhalten, während Sie sich auf zukünftige Upgrades oder Migrationen vorbereiten.
Das bekommen Sie:
- Fortgesetztes CVE-Patching nach dem EOL-Datum für Jetty 9, 10 und 11 sowie CometD 5, 6 und 7, damit Ihre Legacy-Umgebungen geschützt bleiben.
- Umfassende Abdeckungeinschließlich Sicherheitskorrekturen für alle direkten und transitiven Abhängigkeiten, auf die Ihre Jetty- oder CometD-Installationen angewiesen sind.
- Endlose Unterstützung Die Wartung wird so lange fortgesetzt, wie Ihr Unternehmen sie benötigt.
- Vertrauenswürdige Software-Lieferketteunterstützt durch Software Bills of Materials (SBOMs) und Vulnerability Exploitability eXchange (VEX)-Dateien, wobei die Einhaltung der SLSA-Stufe 3 auf dem Plan steht, um die Sicherheit in der Lieferkette zu erhöhen.
Mit ELS erhalten Sie langfristige Stabilität und einen vollständigen Überblick über Ihre Sicherheitslage, wobei die Kompatibilität Ihrer bestehenden Implementierungen erhalten bleibt.
Heute sichern, morgen aufrüsten mit TuxCare
Jetty und CometD sind nach wie vor lebendige, aktiv gewartete Open-Source-Projekte; ihre älteren Versionen stehen jedoch kurz vor dem Ende der öffentlichen Unterstützung.
Wenn Ihre Systeme noch mit Jetty 9-11 oder CometD 5-7 laufen, sorgt der Endless Lifecycle Support von TuxCare dafür, dass Sie auch weit über den 1. Januar 2026 hinaus sicher und zuverlässig arbeiten können.
TuxCare hilft Ihnen, Ihre Produktionsumgebungen zu schützen, ihre Konformität und Kompatibilität aufrechtzuerhalten und das Upgrade nach Ihrem Zeitplan zu planen, ohne die Betriebszeit oder Sicherheit zu beeinträchtigen.
👉 Erfahren Sie mehr über TuxCare's Endloser Lifecycle-Support für Jetty
👉 Erfahren Sie mehr über Endloser Lebenszyklus-Support für CometD
Lassen Sie Ihre Anwendungen laufen. Halten Sie sie sicher. Bleiben Sie in Bewegung mit TuxCare.
