Sicherheitspatches für OpenJDK nach Ablauf der Supportlaufzeit, ohne auf ein kommerzielles JDK umzusteigen.

Das hängt ganz von Ihrer Version ab. Die kostenlosen öffentlichen Updates von Oracle für Java 7 und 8 wurden bereits vor Jahren eingestellt, die meisten Anbieter machen den Zugriff auf ältere JDK-Versionen mittlerweile von kostenpflichtigen Abonnements abhängig, und das in Distributionen enthaltene OpenJDK folgt dem Lebenszyklus Ihres Betriebssystems – ein Betriebssystem am Ende seines Lebenszyklus bedeutet daher in der Regel ein JDK ohne Patches. ELS stellt gepatchte OpenJDK-Versionen bereit, unabhängig vom Zeitplan Ihres Betriebssystemanbieters.

OpenJDK 7, 8, 11 und 17 als RPMs für EL 6, EL 7, EL 8 und EL 9 – CentOS, CentOS Stream, CloudLinux, Oracle Linux, RHEL und AlmaLinux – auf x86_64. Andere Versionen und Architekturen sind auf Anfrage erhältlich.

Nein. Die Korrekturen werden in dieselbe OpenJDK-Version zurückportiert, die Sie bereits verwenden, sodass die Bytecode-Kompatibilität, die JVM-Flags, das GC-Verhalten und die herstellerspezifischen Optimierungen erhalten bleiben. Sie umgehen den Regressionszyklus, den ein großer JDK-Sprung mit sich bringt.

Manchmal ist das die richtige Entscheidung – doch die Versionen Java 8 bis 17 greifen in das Modulsystem ein, entfernen interne APIs und führen Einschränkungen beim reflektiven Zugriff ein, was regelmäßig zu Ausfällen bei Anwendungsservern, Agenten und älteren Frameworks führt. ELS sorgt dafür, dass Sie stets auf dem neuesten Stand bleiben, während Sie diese Arbeiten ordnungsgemäß planen.

Über Ihren vorhandenen Paketmanager. Sie führen das Installationsskript von TuxCare mit einem ELS-Lizenzschlüssel aus, um das Repository zu registrieren, und installieren und aktualisieren anschließend OpenJDK mit den üblichen yum-Befehlen. Es sind keine neuen Tools und kein Agent erforderlich, und die Pakete sind Docker-kompatibel für containerisierte Workloads.

CVE-Einträge mit kritischem, hohem, mittlerem und geringem Risiko, deren Bewertung sowohl anhand der NVD- als auch der CVSS-Einstufungen der Hersteller erfolgt, wobei die höhere Bewertung Vorrang hat. Die angestrebte Bereitstellung erfolgt 14 Tage nach Bekanntgabe bei CVSS 7.0+, 60 Tage bei mittlerem Risiko und 90 Tage bei geringem Risiko.