Sorgen Sie dafür, dass die Open-Source-Software in Ihrem Stack auch lange nach Ablauf des Supports durch den Hersteller sicher bleibt

„Endless Lifecycle Support“ (ELS) ist der erweiterte Sicherheitssupport von TuxCare für Open-Source-Software, deren Lebenszyklus abgelaufen ist. ELS stellt fortlaufend CVE-Patches für Betriebssysteme, Sprach-Runtimes, Bibliotheken und Anwendungen bereit, deren Support ausgelaufen ist. So können Sie die Versionen, auf denen Ihre Anwendungen basieren, weiterhin nutzen, ohne überstürzte Migrationen oder störende Upgrades durchführen zu müssen.

Nicht ohne zusätzlichen Schutz. Nachdem eine Software das Ende ihres Lebenszyklus erreicht hat, stellen die Entwickler keine Sicherheitspatches mehr bereit, doch es tauchen weiterhin neue CVEs auf. Angreifer nehmen häufig nicht mehr unterstützte Systeme ins Visier, da sie wissen, dass keine Patches mehr veröffentlicht werden. ELS schließt diese Lücke, indem es die von Ihnen bereits genutzte, nicht mehr unterstützte Version so lange mit Patches versorgt, wie Sie dies benötigen.

Ja. ELS deckt den gesamten Open-Source-Stack ab, einschließlich Betriebssysteme, deren Lebenszyklus abgelaufen ist, wie beispielsweise CentOS 7, Sprach-Laufzeitumgebungen, Bibliotheken, Entwicklungsframeworks und Anwendungen. TuxCare ist Ihr zuverlässiger Partner aus einer Hand, der eine breite und stetig wachsende Palette an Open-Source-Projekten unterstützt; weitere Abdeckungen sind auf Anfrage erhältlich.

So lange, wie Sie es benötigen. ELS ist darauf ausgelegt, Sicherheitspatches für Versionen, deren Support abgelaufen ist, auf unbestimmte Zeit bereitzustellen – weit über das vom Upstream-Anbieter festgelegte Ende der Lebensdauer hinaus. Dadurch wird der Zeitpunkt für ein Upgrade oder eine Migration zu einer unternehmerischen Entscheidung und nicht zu einer Sicherheitsfrist.

Nein. ELS dient dazu, erzwungene Upgrades zu vermeiden. TuxCare portiert Sicherheitskorrekturen in die Versionen zurück, die Sie bereits einsetzen, sodass Ihre Anwendungen weiterhin auf den Laufzeiten, Bibliotheken und Betriebssystemversionen laufen können, für die sie entwickelt wurden, während Sie Upgrades oder Migrationen nach Ihrem eigenen Zeitplan planen.

TuxCare überwacht CVEs rund um die Uhr anhand vertrauenswürdiger Quellen wie dem NVD, Herstellerhinweisen und GitHub-Sicherheitshinweisen. Sobald eine relevante CVE auftaucht, führt TuxCare einen Backport des Fixes durch, validiert diesen, testet ihn auf Integrität und Regressionen, signiert das Update und veröffentlicht es über sichere TuxCare-Repositorys. Die Updates werden über bestehende Paketmanager und Build-Tools bereitgestellt, darunter yum, apt, pip, Maven, Gradle, npm und andere.

Fünfzehn Jahre Erfahrung im Bereich Open-Source-Patches, untermauert durch eine beeindruckende Erfolgsbilanz. TuxCare hat mehr als 14.000 Sicherheitslücken behoben, über 420.000 Patches bereitgestellt und verwaltet mehr als 36.000 Pakete für über 11.000 Kernel und mehr als 70 Linux-Distributionsversionen für mehr als 2.700 Unternehmenskunden. ELS bietet zusätzlich SLA-gesicherte Patch-Zeitpläne, die Bereitstellung signierter und getesteter Pakete, Abdeckung sowohl direkter als auch transitiver Abhängigkeiten sowie weltweiten Support rund um die Uhr an 365 Tagen im Jahr.