Parches de seguridad de Python al final de su ciclo de vida: versiones 2.7 a 3.13

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

 

2,7 a 3,X

Pasar de versiones heredadas de Python
a las plataformas modernas

El software escrito en Python 2.7 o en versiones anteriores de Python 3 es difícil de implementar en plataformas empresariales modernas de forma compatible, ya sea porque estos intérpretes no están disponibles en repositorios de clase EL9 y requieren un trabajo adicional para admitir el nuevo OpenSSL y el tiempo de ejecución de C incluidos en EL9 o porque ya no reciben correcciones de seguridad. Sin embargo, estas aplicaciones siguen siendo críticas, y reescribirlas para las últimas versiones de Python puede llevar mucho tiempo o ser prohibitivamente caro.

 

¿Qué podemos hacer para ayudarle 
en su esfuerzo de transformación
de aplicaciones?

Desafíos del "backporting

El backporting de versiones de Python no soportadas requiere una gran experiencia y conocimientos. Los clientes que requieren este puente necesitan múltiples capas de soporte, incluidos parches continuos para los CVE actuales y futuros. TuxCare, líder mundial en parches para Linux y código abierto, ofrece esa protección para que sus aplicaciones se ejecuten de forma segura en plataformas empresariales modernas.

Captar hoy sus necesidades técnicas

TuxCare ofrece capacidades similares de puente de código para PHP y otras aplicaciones que requieren soporte extendido más allá de los
ciclos de vida de los fabricantes. Los equipos de aplicaciones necesitan tiempo para desarrollar código de nueva generación y transmitir confianza a sus clientes, teniendo también la capacidad de ampliar la vida útil de su solución y mantener la máxima seguridad.

ELS de TuxCare le proporciona el tiempo necesario y las actualizaciones necesarias para mantener la seguridad de sus clientes durante la transformación de sus aplicaciones.

Amplíe sus plazos de desarrollo sin apresurar a los clientes a actualizarse antes de tiempo.

Cree una sólida migración de código sin poner en peligro la estabilidad del cliente.

Siga recibiendo actualizaciones de CVE más allá de la fecha de fin de vida del fabricante.

Colaboración con TuxCare

Tanto si necesita mantener sus aplicaciones críticas en Python 2.7 o en las primeras versiones de Python 3 (3.3-3.9), como si necesita trazar su camino hacia las últimas versiones de Python, TuxCare es el socio que necesita.
a las últimas versiones de Python, TuxCare es el socio de elección. Proporcionamos el puente de seguridad que le permite ejecutar código heredado
mientras planifica -y financia- futuras actualizaciones, todo ello sin afectar a su base de clientes.

Migre con seguridad

¿Por qué cambiar el código cuando sale una nueva versión de un lenguaje si funciona bien tal como está? Python Endless
Lifecycle Support de TuxCare da nueva vida al código escrito para versiones de Python fuera de soporte con rápidas actualizaciones de seguridad, 
correcciones de vulnerabilidades y mucho más.

¿Por qué elegir a TuxCare?

TuxCare hace que Linux empresarial sea más seguro, estable y fiable en nuestra esencia. Nos ocupamos de Linux y otros marcos de código abierto para que las organizaciones puedan utilizar software de código abierto de forma conveniente y asequible para dar soporte a entornos que requieren altos niveles de ciberseguridad, estabilidad y disponibilidad.

Obtenga más información sobre lo que Endless Lifecycle Support para Python de TuxCare puede hacer por su organización.

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

Preguntas frecuentes

ELS para Python ofrece correcciones de seguridad para las versiones del intérprete de Python que han llegado al final de su ciclo de vida en el proyecto original. TuxCare distribuye versiones parcheadas denominadas «alt-python», que se instalan junto al Python del sistema en la carpeta /opt/alt/, de modo que puedas seguir ejecutando aplicaciones en Python 2.7 o en una versión anterior de la serie 3.x mientras TuxCare continúa corrigiendo los problemas de seguridad del intérprete.

Python 2.7 y de la versión 3.6 a la 3.14, dependiendo del sistema operativo. Todas las versiones están disponibles en EL 7, 8, 9 y 10, en Ubuntu 18.04, 20.04 y 22.04, y en Debian 12 y 13, con un conjunto ligeramente más reducido en Ubuntu 16.04 y 24.04, y en Debian 10 y 11. Alpine 3.23 y 3.24 admiten Python de la versión 3.6 a la 3.9. La tabla completa se encuentra en docs.tuxcare.com.

Sí. Python 3.10 alcanzó el final de su vida útil (ELS) en octubre de 2026, tras Python 3.9 en octubre de 2025 y 3.8 en octubre de 2024. A partir de ese momento, CPython deja de ofrecer correcciones de seguridad para esa línea. ELS para Python sigue proporcionando parches para esas versiones, junto con las 2.7, 3.6 y 3.7, de modo que las aplicaciones fijadas en ellas sigan siendo seguras y cumplan con la normativa.

Sí. Cada paquete de «alt-python» incluye su propio pip, setuptools y wheel integrados, y estos están cubiertos por ELS y se actualizan junto con el intérprete. Esto es importante porque las herramientas de empaquetado tienen sus propios CVE, y los escáneres los detectan con la misma facilidad que el propio intérprete.

Así es exactamente como está diseñado alt-python. Cada versión se instala en su propio directorio dentro de /opt/alt/, de modo que una aplicación heredada puede seguir utilizando la versión 3.6 mientras que los servicios más recientes ejecutan la 3.12 en el mismo servidor. Nada sustituye ni sobrescribe la versión predeterminada de Python del sistema operativo.

TuxCare se fija como objetivo un plazo de 14 días desde la divulgación pública para las vulnerabilidades críticas y de alto riesgo (CVSS 7.0 y superior), de 60 días para las de riesgo medio y de 90 días para las de bajo riesgo. Los problemas notificados reciben una respuesta inicial en un plazo de tres días, y TuxCare publica VEX para entornos de ejecución como parte de su canal de avisos CSAF, que los escáneres compatibles pueden utilizar para comprobar qué es lo que realmente se ha corregido.

El intérprete es solo una parte del conjunto. TuxCare también mantiene versiones parcheadas de bibliotecas de Python de uso generalizado, entre las que se incluyen requests, urllib3, cryptography, Jinja2, Flask y FastAPI, que se distribuyen a través de un índice compatible con PyPI gestionado por TuxCare. La combinación del entorno de ejecución con la cobertura de las bibliotecas permite abordar los hallazgos tanto en el archivo requirements.txt como en el intérprete.

Hable con un experto de TuxCare

Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque
para abordarlos con la línea de productos TuxCare.

Seguridad a largo plazo tras el fin del soporte estándar

TuxCare ELS sigue proporcionando seguridad duradera para su distribución, lenguaje, o marco de desarrollo de software durante tantos años como su organización lo necesite.