Sicherheitspatches für Ruby am Ende des Lebenszyklus

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Mit TuxCare sind Sie Bedrohungen immer einen Schritt voraus, da neue CVEs, die Ruby betreffen, proaktiv verfolgt und behoben werden. Hier finden Sie alle bisher verfügbaren Sicherheitskorrekturen.

Laufen Sie weiter.
Überspringen Sie die Risiken.

Die Aktualisierung einer Ruby-Anwendung bedeutet mehr als nur das Erhöhen der Versionsnummer – Probleme mit der Kompatibilität von Gems, veraltete Syntax und Framework-Abhängigkeiten können selbst bei einer gut gepflegten Codebasis zu einem erheblichen Migrationsaufwand führen.

Dank des „Endless Lifecycle Support“ bleibt Ihre Ruby-Umgebung auch lange nach Ablauf der Supportfrist auf dem neuesten Stand und stabil, sodass Sie die Migration ganz nach Ihrem eigenen Zeitplan durchführen können – ohne Zeitdruck.


Innovatoren auf der ganzen Welt vertrauen

Was umfasst der Support für Endless Lifecycle
?

Schnelle CVE-Reaktion

Schnelle, von SLA abgesicherte Sicherheitspatches für Ruby – so lange, wie Sie sie benötigen

Bewahrte Kompatibilität

Umfassend getestete Aktualisierungen, die problemlos mit Ihrem bestehenden Code funktionieren

Nahtlose Integration

Ruby-Sicherheitsupdates ohne Unterbrechung bestehender Arbeitsabläufe

Sichere Verteilung

Signierte, manipulationssichere Ruby-Sicherheitsupdates, bereitgestellt aus vertrauenswürdigen, von TuxCare gehosteten Repositorys

Zuverlässige Unterstützung

Rund um die Uhr fachkundige Unterstützung bei der Einstufung von Ruby-Sicherheitslücken, Anfragen zu Sicherheitspatches und der Fehlerbehebung

Wir sorgen für die Sicherheit Ihrer Laufzeiten auf Enterprise Linux,
Windows und Debian-basierten Betriebssystemen

Unterstützung für andere Linux-Distributionen ist auf Anfrage erhältlich.

Wie funktioniert es?

1

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

2

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

3

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.

4

Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind

Testen Sie es aus

Benötigen Sie Versicherungsschutz für andere auslaufende
Open-Source-Komponenten?

Die ELS von TuxCare erweitert die Sicherheitspatches auf Ihre Betriebssysteme, Laufzeitumgebungen, Bibliotheken von
und Produktionsanwendungen und sorgt dafür, dass Ihr gesamter Open-Source-Stack so lange sicher, stabil,
und kompatibel bleibt, wie Sie es benötigen.

Endless Lifecycle Support für Betriebssysteme

Halten Sie Ihre alten Linux-Server gepatcht und konform - ohne riskante Umbauten, Ausfallzeiten, Hardware-Upgrades oder zusätzliche Arbeitsbelastung.

Mehr erfahren

Endless Lifecycle Support für Laufzeiten

Sorgen Sie dafür, dass Ihre Anwendungen sicher auf den Laufzeiten laufen, für die sie entwickelt wurden, ohne übereilte Upgrades oder fehlerhaften Code - auch nach Ablauf des offiziellen Supports.

Mehr erfahren

Endless Lifecycle Support für Libraries

Führen Sie Ihre Anwendungen weiterhin sicher auf EOL-Bibliotheken aus - ohne überstürzte Upgrades, kostspielige Codeüberarbeitungen oder Unterbrechungen Ihrer Roadmap.

Mehr erfahren

Endless Lifecycle Support für Anwendungen

Stellen Sie sicher, dass Ihre EOL-Anwendungen sicher und einsatzfähig bleiben, und vermeiden Sie Ausfälle, unterbrochene Arbeitsabläufe und das Neuschreiben von Code.

Mehr erfahren

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Häufig gestellte Fragen

Ab 2026 umfasst dies alle Versionen bis einschließlich Ruby 3.2. Die 2.6-Reihe wurde 2022 eingestellt, 2.7 im Jahr 2023, 3.0 im Jahr 2024, 3.1 im Jahr 2025 und 3.2 im Jahr 2026. Der Supportzeitraum für Ruby beträgt drei bis vier Jahre pro Version, danach werden keine Sicherheitsupdates mehr veröffentlicht. ELS für Ruby stellt weiterhin Patches für die Versionen 2.6 bis 3.2 bereit.

Sicherheitskorrekturen für Ruby 2.6, 2.7, 3.0, 3.1 und 3.2, bereitgestellt als von TuxCare erstellte „alt-ruby“-Pakete aus einem signierten Repository. Die Patches werden in die von Ihnen bereits verwendete Interpreter-Version integriert, sodass keine Änderungen an Ihren Anwendungen erforderlich sind.

Das Ruby-Paket von TuxCare, das unter /opt/alt/ installiert wird, ermöglicht die Koexistenz mehrerer Ruby-Versionen auf einem Server. Verschiedene Anwendungen oder Benutzer können jeweils die Version ausführen, die sie benötigen, und der Wechsel der aktiven Version erfolgt durch eine Änderung des PATH-Pfads statt durch eine Neukompilierung – nützlich für Hosting-Umgebungen und Server mit gemischter Auslastung.

EL 8, EL 9 und EL 10 (AlmaLinux, CentOS, CentOS Stream, CloudLinux, Oracle Linux) als RPMs; Debian 11, 12 und 13 sowie Ubuntu 22.04 und 24.04 als DEBs; Alpine Linux 3.22 als APKs. x86_64 für alle Distributionen, zusätzlich aarch64/arm64 für Debian 12 und 13 sowie Alpine.

Nein. ELS deckt die Laufzeit ab, sodass eine Rails-Anwendung, die an eine ältere Ruby-Version gebunden ist, unverändert weiterläuft. Dadurch wird die Sicherheitslage des Interpreters von einem Framework-Upgrade entkoppelt, was normalerweise den aufwendigeren Teil der Arbeit ausmacht.

Das sollte nicht der Fall sein. Korrekturen werden innerhalb derselben Minor-Version zurückportiert, sodass die ABI- und C-Erweiterungs-Kompatibilität erhalten bleibt und Gems, die für Ihre aktuelle Ruby-Version kompiliert wurden, weiterhin geladen werden. Pakete werden vor der Veröffentlichung auf Regressionen getestet, wobei für CVEs mit einem CVSS-Wert von 7,0 oder höher eine Frist von 14 Tagen angestrebt wird.

Mit einem TuxCare-Experten sprechen

Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.