Technischer Support
Dokumentation
Anmeldung
Kontakt
Halten Sie Ihre alten Linux-Server gepatcht und konform - ohne riskante Umbauten, Ausfallzeiten, Hardware-Upgrades oder zusätzliche Arbeitsbelastung.
Unbegrenzter Lebenszyklus-Support für Protocol Buffers
Sicherheitspatches für EOL-Protocol Buffers in verteilten Systemen und gRPC-Diensten
Derzeit unterstützte Versionen:
2.5.0
CVE-Korrekturen für Protocol Buffers 2.5.0, dessen Lebensdauer abgelaufen ist. Die Bereitstellung erfolgt über Ihren bestehenden Paketmanager. Sorgen Sie für die Sicherheit von Diensten mit hohem Serialisierungsaufwand und gRPC-abhängigen Anwendungen, ohne ein Upgrade der Protobuf-Version erzwingen zu müssen.
Wenn es Open Source ist und nicht auf unserer Liste steht,
Wir sind bereit, es zu unterstützen. Einfach fragen→.
TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die Protobuf betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen finden Sie hier.
Laufen Sie weiter.
Überspringen Sie die Risiken.
Die Aufrüstung eines veralteten Protobufs kann störend, ressourcenintensiv und kostspielig sein.
Mit ELS von TuxCare bleiben Ihre Legacy- und EOL-Komponenten sicher, konform und stabil - ohne die Risiken kostspieliger Upgrades.
Innovatoren auf der ganzen Welt vertrauen
Was beinhaltet der Endless Lifecycle Support?
Schnelle CVE-Reaktion
Schnelle SLA-gestützte Sicherheitspatches für Protobuf, so lange Sie sie benötigen
Vollständige Abdeckung
Sicherheitskorrekturen für direkte und transitive Abhängigkeiten in Protobuf OHNE ZUSÄTZLICHE KOSTEN
Bewahrte Kompatibilität
Umfassend getestete Aktualisierungen, die problemlos mit Ihrem bestehenden Code funktionieren
Nahtlose Integration
Plug-and-Play-Integration in Ihre bestehenden Workflows und CI/CD-Pipelines
Sichere Verteilung
Signierte, fälschungssichere Protobuf-Sicherheitsupdates, die von vertrauenswürdigen, von TuxCare gehosteten Repositories bereitgestellt werden
Zuverlässige Unterstützung
24/7-Expertenunterstützung bei der Prüfung von Protobuf-Schwachstellen, bei der Anforderung von Sicherheits-Patches und bei der Fehlerbehebung
Sichern Sie jede Schicht Ihres OSS- Dependency Tree auf lange Sicht
Das Risiko einer Lebensdauerüberschreitung besteht selten in Ihren Top-Level-Paketen. Es verbirgt sich in den transitiven Abhängigkeiten von, die sich durch Ihren gesamten Open-Source-Stack ziehen.
Wenn eine dieser Libraries anfällig wird, muss jede nachgelagerte Komponente
neu erstellt und validiert werden.
TuxCare automatisiert diesen gesamten Prozess – die Verfolgung anfälliger EOL-Libraries, die Anwendung von Sicherheitskorrekturen und die Neuerstellung abhängiger Komponenten
– und sorgt so dafür, dass Ihre gesamte Abhängigkeitskette sicher und stabil bleibt.
Wie funktioniert es?
1
Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.
2
Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.
3
Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.
4
Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.
Vertrauenswürdige Software-Lieferkette
Mit Endless Lifecycle Support ist jede Version transparent,
sicher und entspricht den Branchenstandards, denen Sie vertrauen können.
Software-Stückliste (SBOM)
Sie erhalten einen vollständigen Überblick über die Komponenten in jeder gepatchten Version, so dass Sie immer genau wissen, was in Ihrer Umgebung läuft.
Vulnerability Exploitability eXchange (VEX)-Kontext
Sie sehen, welche Schwachstellen in Ihrer SBOM bereits behoben wurden, und können sich darauf konzentrieren, wo noch Handlungsbedarf besteht.
Einhaltung der SLSA-Stufe 3*
Holen Sie sich Pakete, die die Anforderungen der SLSA-Stufe 3 erfüllen und Ihnen eine nachprüfbare Garantie für sichere Beschaffung, Erstellung und Integrität bieten. * Demnächst verfügbar
Gebaut für Ihren Stack
ELS für Protobuf ist einfach zu installieren und läuft mit Ihren bestehenden Arbeitsabläufen
TuxCare hat die folgenden Probleme erfolgreich gelöst
mehr als 14.000 CVEs
in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind
Benötigen Sie Versicherungsschutz für andere auslaufende
Open-Source-Komponenten?
ELS von TuxCare dehnt das Sicherheitspatching auf Ihre Betriebssysteme, Laufzeiten,
Bibliotheken und Produktionsanwendungen aus und sorgt dafür, dass Ihr gesamter Open-Source-Stack sicher, stabil,
und kompatibel bleibt, so lange Sie ihn benötigen.
Endless Lifecycle Support für Betriebssysteme
Endless Lifecycle Support für Laufzeiten
Sorgen Sie dafür, dass Ihre Anwendungen sicher auf den Laufzeiten laufen, für die sie entwickelt wurden, ohne übereilte Upgrades oder fehlerhaften Code - auch nach Ablauf des offiziellen Supports.
Endless Lifecycle Support für Libraries
Führen Sie Ihre Anwendungen weiterhin sicher auf EOL-Bibliotheken aus - ohne überstürzte Upgrades, kostspielige Codeüberarbeitungen oder Unterbrechungen Ihrer Roadmap.
Endless Lifecycle Support für Anwendungen
Stellen Sie sicher, dass Ihre EOL-Anwendungen sicher und einsatzfähig bleiben, und vermeiden Sie Ausfälle, unterbrochene Arbeitsabläufe und das Neuschreiben von Code.
Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang
Über 2.700
Unternehmenskunden
Über 70.000sorgfältig zusammengestellte Pakete
Über 420.000
gelieferte Patches
Über 14.000
Behobene Sicherheitslücken
Über 11.000
Unterstützte Kernel
Über 70
Unterstützte Linux-Distributionen
Warum TuxCare?
15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:
Umfassende Abdeckung von Open-Source-Technologien
Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.
Effizienz in Build Chains und Tests
Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.
Identifizierung und Behebung transitiver Abhängigkeiten
Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.
Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs
Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.
Häufig gestellte Fragen
ELS für Protocol Buffers bietet Sicherheitskorrekturen für ältere Protobuf-Laufzeitbibliotheken in verschiedenen Sprachumgebungen. TuxCare pflegt gepatchte Builds für Java, Python, PHP und JavaScript (protobufjs), sodass Dienste, die Protobuf-Nachrichten austauschen, weiterhin die Versionen verwenden können, mit denen sie erstellt wurden.
Für Java: protobuf 2.5.0, 2.6.1, 3.6.1, 3.7.1, 3.12.0, 3.16.1, 3.19.2, 3.19.6, 3.21.1, 3.21.7, 3.21.9 und 3.21.12. Für Python: 3.17.0, 3.20.3, 4.24.3, 4.25.8 und 4.25.9. Für PHP: 3.24.4 und 3.25.9. Für JavaScript ausgewählte protobufjs-Versionen von 0.12.13 bis 8.0.1. Die aktuellen Listen finden Sie auf docs.tuxcare.com.
Meistens handelt es sich um Parsing-Probleme, da Protobuf-Bibliotheken nicht vertrauenswürdige Bytes dekodieren. In Java ermöglichte CVE-2022-3171 einen Denial-of-Service-Angriff durch manipulierte Nachrichten, und CVE-2024-7254 führte aufgrund tief verschachtelter Gruppen zu einem Stapelüberlauf. Auf der JavaScript-Seite gab es bei protobufjs Probleme mit Prototyp-Verunreinigungen, wie beispielsweise CVE-2023-36665.
Der generierte Protobuf-Code muss mit der Laufzeitversion kompatibel bleiben. Manche Laufzeit-Upgrades funktionieren ohne Neugenerierung des Codes, doch größere Versionssprünge können eine Aktualisierung der generierten Klassen, Abhängigkeiten und teamübergreifenden gemeinsamen Tools erfordern, und insbesondere Java-Projekte aus der Hadoop-Ära sind nach wie vor an Protobuf 2.5.0 gebunden. Mit ELS können Sie die von Ihnen verwendete Laufzeitversion anpassen, ohne dass diese Arbeit erforderlich wird.
Über den üblichen Paketmanager des jeweiligen Ökosystems. Java-Builds werden aus einem TuxCare-Maven-Repository bezogen, Python über pip aus einem von TuxCare verwalteten Index, PHP über ein Composer-Repository und JavaScript aus einer TuxCare-npm-Registry. Die jeweiligen Installationsschritte finden Sie auf docs.tuxcare.com.
TuxCare strebt bei kritischen und hohen Schwachstellen eine Frist von 14 Tagen ab der öffentlichen Bekanntgabe an, bei mittleren Schwachstellen 60 Tage und bei geringen Schwachstellen 90 Tage. Für jedes Ökosystem gibt es unter security.tuxcare.com einen CycloneDX-VEX-Feed, mit dessen Hilfe kompatible Scanner überprüfen können, welche CVEs in der von Ihnen bereitgestellten Version behoben sind.
Im Allgemeinen nicht. TuxCare patcht die von Ihnen bereits verwendete Version der Laufzeitbibliothek, anstatt Sie auf eine neue Release-Reihe umzustellen, sodass bereits generierte Klassen, die für diese Version erstellt wurden, weiterhin funktionieren sollten. Die Änderung betrifft Ihre Abhängigkeitskonfiguration, nicht Ihre Schemata oder generierten Quelldateien; dennoch ist es empfehlenswert, vor der Einführung Tests durchzuführen.
Mit einem TuxCare-Experten sprechen
Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.
