Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
- Jetty 9-11 et CometD 5-7 atteindront leur fin de vie le 1er janvier 2026, mettant fin aux mises à jour publiques et aux correctifs de sécurité de Webtide.
- TuxCare et Webtide se sont associés pour offrir un support de cycle de vie sans fin pour Jetty et CometD, prolongeant ainsi la maintenance de sécurité pour ces anciennes versions.
- TuxCare ELS assure l'application continue des correctifs CVE, une couverture complète des dépendances et la sécurité de la chaîne d'approvisionnement, garantissant ainsi la sécurité des systèmes de production bien après la fin du support officiel.
Depuis près de deux décennies, Jetée Eclipse et CometD ont alimenté des applications web de haute performance dans le monde entier, et les deux projets continuent d'évoluer aujourd'hui avec les dernières versions, Jetty 12.1 et CometD 9.
Cependant, les équipes de Webtidequi gèrent les deux projets, ont annoncé que les anciennes versions, à savoir Jetty 9, 10 et 11, et CometD 5, 6 et 7, arriveront officiellement en fin de vie (EOL) le 1er janvier 2026.
Cela ne signifie pas que Jetty ou CometD vont disparaître, loin de là. Les projets restent actifs et soutenus. Mais ces anciennes versions ne recevront plus de correctifs de sécurité ou de CVE de la part de la communauté open-source une fois qu'elles auront atteint leur fin de vie.
Si vos charges de travail de production reposent encore sur ces versions, ce changement est plus qu'une étape, c'est le moment de planifier votre prochaine action.
Ce que signifie réellement l'annonce de la fin de vie de Jetty et de CometD
Depuis 18 ans, Webtide assure le développement, le support et la maintenance de la sécurité de Jetty et CometD. L'innovation se concentrant désormais sur les versions modernes, les mainteneurs suppriment les anciennes branches afin de rationaliser le développement en cours.
Voici ce qui changera le 1er janvier 2026 :
- Webtide va cesser de publier de nouvelles versions pour Jetty 9, 10, et 11, et CometD 5, 6, et 7 vers Maven Central et d'autres dépôts publics.
- Ces versions spécifiques ne recevront plus de mises à jour publiques ni de correctifs de sécurité après cette date.
- À l'avenir, les versions majeures de Jetty et de CometD suivront une politique consistant à bénéficier de six mois de couverture CVE après leur fin de vie, avant que la maintenance publique ne prenne fin.
À partir du 1er janvier 2026, les systèmes de production qui utilisent encore Jetty 9-11 ou CometD 5-7 auront besoin d'une autre source de maintenance continue de la sécurité pour rester protégés.
Vous pouvez également en savoir plus sur le calendrier de fin de vie (EOL) d'Eclipse Jetty et sur les conséquences pour les différentes versions dans notre guide détaillé.
Pourquoi la mise à niveau n'est pas toujours immédiate
La mise à niveau des anciennes versions de Jetty ou de CometD vers les dernières versions est la solution idéale à long terme. Toutefois, dans les environnements d'entreprise, les mises à niveau peuvent prendre un temps considérable.
Les dépendances héritées, les contraintes réglementaires et la complexité de l'intégration rendent souvent les mises à niveau immédiates irréalistes. Pourtant, retarder les mises à niveau sans couverture de sécurité laisse les systèmes exposés.
Conscient de ce défi, Webtide s'est officiellement associé à TuxCare pour offrir une solution de confiance. Grâce à ce partenariat, l'Endless Lifecycle Support (ELS) de TuxCare assure une maintenance continue de la sécurité des anciennes versions de Jetty et de CometD après leur date de fin de vie publique.
Cela signifie que les organisations peuvent continuer à fonctionner en toute sécurité et en conformité tout en planifiant et en testant leur mise à niveau, sans précipiter le processus ni accepter de risques inutiles.
Pourquoi TuxCare ELS est un choix pragmatique
L'Endless Lifecycle Support de TuxCare offre un moyen durable de maintenir la sécurité de vos anciennes versions logicielles tout en préparant les futures mises à niveau ou migrations.
Voici ce que vous obtiendrez :
- Poursuite de l'application des correctifs CVE après la date de fin de vie de Jetty 9, 10 et 11 et de CometD 5, 6 et 7, ce qui garantit la protection de vos environnements existants.
- Couverture complèteLa couverture de la sécurité est complète, incluant les correctifs de sécurité pour toutes les dépendances directes et transitives sur lesquelles s'appuient vos déploiements Jetty ou CometD.
- Un soutien sans fin avec une maintenance qui se poursuit aussi longtemps que votre organisation en a besoin.
- Chaîne d'approvisionnement en logiciels de confianceLa chaîne d'approvisionnement en logiciels de confiance, soutenue par des nomenclatures logicielles (SBOM) et des fichiers VEX (Vulnerability Exploitability eXchange), avec la conformité SLSA de niveau 3 sur la feuille de route pour renforcer l'assurance de la chaîne d'approvisionnement.
Avec ELS, vous bénéficiez d'une stabilité à long terme et d'une visibilité complète de votre posture de sécurité, tout en préservant la compatibilité de vos déploiements existants.
Sécuriser aujourd'hui, améliorer demain avec TuxCare
Jetty et CometD restent des projets open-source dynamiques et activement maintenus ; cependant, leurs anciennes versions approchent de la fin du soutien public.
Si vos systèmes utilisent encore Jetty 9-11 ou CometD 5-7, l'Endless Lifecycle Support de TuxCare vous permet de continuer à fonctionner en toute sécurité et en toute confiance bien au-delà du 1er janvier 2026.
TuxCare vous aide à protéger vos environnements de production, à maintenir leur conformité et leur compatibilité, et à planifier la mise à niveau selon votre calendrier sans compromettre le temps de fonctionnement ou la sécurité.
👉 En savoir plus sur les services de TuxCare Support de cycle de vie sans fin pour Jetty
👉 En savoir plus sur Soutien continu au cycle de vie de CometD
Faites fonctionner vos applications. Assurez leur sécurité. Continuez à aller de l'avant avec TuxCare.
