Support technique
Documentation
Connexion
Nous contacter
Profitez aussi longtemps que nécessaire des correctifs de sécurité pour les vulnérabilités d'Apache Tomcat de la part d'une équipe expérimentée.
Support du cycle de vie sans fin pour Apache Tomcat
Assurer la sécurité des versions d'Apache Tomcat en fin de vie dans les serveurs d'applications web Java
Versions prises en charge :
8.5.100+ 9.0.50 9.0.75+ 9.0.83 9.0.87 et 9.0.90
Correctifs CVE pour Apache Tomcat 8.5 et 9.0 dont la prise en charge a pris fin. Disponibles via votre gestionnaire de paquets habituel. Assurez la sécurité de vos applications web Java sans avoir à mettre à niveau la version de Tomcat.
S'il s'agit d'un logiciel libre qui ne figure pas sur notre liste,
nous sommes prêts à le prendre en charge. Il suffit de le demander→
TuxCare vous permet de garder une longueur d'avance sur les menaces en suivant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE affectant Apache Tomcat. Consultez ici toutes les corrections de sécurité disponibles à ce jour.
Si votre version d'Apache Tomcat n'est plus prise en charge, elle ne reçoit plus de mises à jour ou de correctifs de sécurité critiques.
L'exécution d'une version non prise en charge de Tomcat rend vos applications vulnérables à des failles telles que les contournements d'identification et de session, et les attaques d'applications web, ce qui peut compromettre des données sensibles.
Les mises à niveau de Tomcat ne sont pas seulement des changements de version, elles introduisent des changements de configuration,
des changements dans l'API des servlets, et des incompatibilités potentielles avec les déploiements existants.
Ne laissez pas une mise à niveau forcée perturber votre configuration : restez protégé grâce à ELS de TuxCare.
Avec l'Endless Lifecycle Support (ELS),
vous pouvez :
Réduire les risques de sécurité
Préserver la compatibilité
Évitez le remaniement du code et assurez le bon fonctionnement de vos applications Apache Tomcat pendant de nombreuses années.
Assurer la conformité
Obtenez des accords de niveau de service (SLA) de 14 jours pour les correctifs de sécurité et établissez la transparence avec un SBOM détaillé.
Composants de base d'Apache Tomcat que nous prenons actuellement en charge :
- Coyote (connecteur HTTP)
- Catalina (moteur de servlet)
- Jasper (moteur JSP)
- Groupement d'entreprises
Contactez-nous si vous avez besoin d'aide pour d'autres composants.
Pourquoi TuxCare ?
15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :
Protection étendue des technologies open-source
Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.
Efficacité des chaînes de compilation et des tests
Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.
Identification et correction des dépendances transitives
Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.
Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)
Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.
Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début
Plus de 2 700
Clients professionnels
Plus de 70 000 coffretssélectionnés avec soin
Plus de 420 000
correctifs fournis
Plus de 14 000
Vulnérabilités corrigées
Plus de 11 000
Noyaux pris en charge
Plus de 70
Versions de distributions Linux prises en charge
Sécurité à long terme après la fin du support standard
TuxCare ELS continue de fournir une sécurité constante pour votre distro, votre langage ou votre cadre de développement logiciel aussi longtemps que votre entreprise en a besoin.
Flux CentOS
Support illimité du cycle de vie pour CentOS Stream 8
Fin de vie :juin 2024
Vous pouvez compter sur Endless Lifecycle Support pour CentOS Stream 8 pour continuer à recevoir des mises à jour de sécurité aussi longtemps que vous en avez besoin - de sorte que vous ayez suffisamment de temps pour migrer vers une autre distribution Linux en toute sécurité.
SACHEZ-EN PLUS
RHEL 7
Support illimité du cycle de vie pour RHEL 7
Fin de vie :juin 2024
Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.
SACHEZ-EN PLUS
Oracle Linux 7
Support illimité du cycle de vie pour Oracle Linux 7
Fin de vie : décembre 2024Donnez à votre équipe tout le temps nécessaire pour passer à Oracle Linux 8 ou 9 avec ELS for Oracle Linux 7, qui continue à fournir des correctifs de sécurité aussi longtemps que nécessaire à un coût bien plus abordable que celui d'un plan Oracle Premier Support.
SACHEZ-EN PLUS
.NET 6.0
Support illimité du cycle de vie pour .NET
Fin de vie : novembre 2024Continuez à utiliser .NET 6 tout en continuant à recevoir des mises à jour de sécurité sur Windows et Linux aussi longtemps que nécessaire, afin que vos applications .NET restent protégées, stables et compatibles jusqu'à ce que vous soyez prêt à les mettre à niveau.
SACHEZ-EN PLUS
Angulaire
Support du cycle de vie sans fin pour Angular
Fin de vie : Varie selon les versionsVous avez besoin de plus de temps pour une mise à niveau sûre et fluide vers la dernière version d'Angular ? Avec ELS de TuxCare, vous pouvez maintenir la sécurité, la stabilité et la compatibilité de vos applications Angular existantes pendant autant d'années que nécessaire.
SACHEZ-EN PLUS
AngularJS
Support du cycle de vie sans fin pour AngularJS
Fin de vie : décembre 2021Vous n'êtes pas encore prêt à mettre à jour vos applications AngularJS en fin de vie ? TuxCare ELS vous permet de les garder sécurisées, stables et entièrement compatibles aussi longtemps que vous en avez besoin - en vous donnant la marge de manœuvre nécessaire pour les mettre à niveau lorsque cela vous convient.
SACHEZ-EN PLUS
CentOS 6
Support du cycle de vie sans fin pour CentOS 6
Fin de vie : décembre 2020L'Endless Lifecycle Support de TuxCare vous offre les mêmes correctifs de sécurité officiels que ceux que vous obteniez avec CentOS 6, et nous continuerons à vous fournir un support de sécurité continu pendant autant d'années que vous en aurez besoin.
SACHEZ-EN PLUS
CentOS 7
Support étendu du cycle de vie pour CentOS 7
Fin de vie :juin 2024
CentOS 7 arrive en fin de vie en juin 2024, mais vous pouvez bénéficier de mises à jour de sécurité continues aussi longtemps que vous en avez besoin grâce à notre Extended Lifecycle Support - ce qui vous donne le temps de planifier votre migration, tout en assurant la sécurité de votre charge de travail.
SACHEZ-EN PLUS
RHEL 7
Support illimité du cycle de vie pour RHEL 7
Fin de vie :juin 2024
Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.
SACHEZ-EN PLUS
RHEL 7
Support illimité du cycle de vie pour RHEL 7
Fin de vie :juin 2024
Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.
SACHEZ-EN PLUS
OpenJDK
Support du cycle de vie sans fin pour OpenJDK
Fin de vie :Maintenez la sécurité de vos charges de travail Java sur une version d'OpenJDK non prise en charge, en évitant les cycles complets de retest de l'assurance qualité et les changements radicaux induits par les mises à jour.
SACHEZ-EN PLUS
Oracle Linux 6
Support du cycle de vie sans fin pour Oracle Linux 6
Fin de vie : mars 2021TuxCare fournira un support de cycle de vie étendu pour Oracle Linux 6 pour autant d'années que vous en avez besoin, vous permettant d'économiser considérablement sur les coûts par rapport à Oracle Linux Premier Support tout en fournissant la même couverture de vulnérabilité.
SACHEZ-EN PLUS
PHP
Support infini du cycle de vie de PHP
Fin de vie :Gagnez du temps pour développer un nouveau code de production tout en recevant des correctifs de sécurité pour les versions de PHP qui ne sont plus prises en charge, grâce à l'Endless Lifecycle Support, afin de maintenir la sécurité de vos systèmes.
SACHEZ-EN PLUS
Python
Support étendu du cycle de vie pour Python 2.x
Fin de vie : janvier 2020L'ELS pour Python de TuxCare redonne vie au code écrit pour Python 2.7 afin que vous puissiez continuer à utiliser votre logiciel existant sur AlmaLinux, Rocky ou Red Hat Enterprise Linux 9 comme avant.
SACHEZ-EN PLUS
Ubuntu 16.04
Support du cycle de vie sans fin pour Ubuntu 16.04
Fin de vie : avril 2021Réalisez des économies par rapport à Ubuntu Pro pour Ubuntu 16.04 en choisissant TuxCare Endless Lifecycle Support pour la maintenance continue de la sécurité, qui vous protégera pendant autant d'années que nécessaire au-delà de la date de fin de vie.
SACHEZ-EN PLUS
Ubuntu 18.04
Support du cycle de vie sans fin pour Ubuntu 18.04
Fin de vie : juin 2023Choisissez TuxCare pour le support permanent d'Ubuntu 18.04 et économisez considérablement par rapport à un abonnement Ubuntu Pro de Canonical, avec des mises à jour de sécurité pour vos charges de travail Ubuntu qui durent aussi longtemps que vous en avez besoin.
SACHEZ-EN PLUS
Ubuntu 20.04
Support du cycle de vie sans fin pour Ubuntu 20.04
Fin de vie : Fin de vie : mai 2025Continuez à travailler en toute sécurité avec Ubuntu 20.04 pendant autant d'années que vous le souhaitez, grâce à TuxCare qui fournit des mises à jour de sécurité permanentes pour protéger vos systèmes aussi longtemps que votre organisation en a besoin.
SACHEZ-EN PLUS
CentOS 8
Extended Lifecycle Support pour CentOS 8
Fin de vie : décembre 2021Jusqu'en janvier 2026, vous pouvez compter sur le support étendu du cycle de vie de TuxCare pour effectuer les mises à jour de sécurité de votre distribution Linux CentOS 8 - afin que vous ayez suffisamment de temps pour migrer vers une autre distribution.
SACHEZ-EN PLUS
RHEL 7
Support illimité du cycle de vie pour RHEL 7
Fin de vie :juin 2024
Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.
SACHEZ-EN PLUSFoire aux questions
La prise en charge de Tomcat 7.0 a pris fin en mars 2021 et celle de Tomcat 8.5 a pris fin le 31 mars 2024. Une fois qu’une branche est retirée, le projet Apache Tomcat ne publie plus rien à son sujet, y compris les mises à jour de sécurité. ELS pour Apache Tomcat continue de fournir des correctifs pour les branches retirées et certaines versions « pinned ».
Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 et 10.1.42 — couvrant à la fois les branches entièrement retirées et certaines versions 9.0.x et 10.1.x « épinglées » dont les équipes ne peuvent pas se passer. Les correctifs concernent des composants essentiels, notamment Catalina, Coyote et Jasper.
Oui. L'utilisation de middleware non pris en charge constitue un non-conformité récurrent au regard des normes PCI DSS, HIPAA et FedRAMP. ELS veille à ce que les vulnérabilités CVE soient corrigées dans la version que vous utilisez, et l'objectif de 14 jours pour les correctifs CVSS 7.0+ s'inscrit dans le délai de 30 jours imposé par la norme PCI DSS pour la mise en conformité.
Oui. Les correctifs s'appliquent au sein d'une même version de Tomcat ; ainsi, la configuration des connecteurs, les valves, les realms, le fichier server.xml personnalisé et les fichiers WAR déployés restent inchangés — ce qui est précisément ce qu'un changement de version majeur met en péril.
Oui. Tomcat est disponible à la fois sous forme de serveur autonome et d’artefacts de bibliothèque. Les versions serveur proviennent du référentiel Nexus « els_java » de TuxCare au format .tar.gz pour Linux ou .zip pour Windows ; les projets Maven et Gradle utilisent ces mêmes artefacts corrigés comme dépendances, ce qui permet d’intégrer Tomcat dans des applications de type Spring Boot.
Non. L'installation nécessite le JDK 7 ou une version ultérieure, avec la variable JAVA_HOME définie — il s'agit du JDK que votre application utilise déjà. Si ce JDK n'est plus pris en charge, le service ELS pour OpenJDK couvre les versions 7, 8, 11 et 17.