Support technique
Documentation
Connexion
Nous contacter
Gardez vos anciens serveurs Linux corrigés et conformes - pas de reconstructions risquées, de temps d'arrêt, de mises à niveau du hardware ou de charge de travail supplémentaire.
Soutien continu au cycle de vie de Jackson
Assurer la sécurité des versions EOL de Jackson dans les applications Java
Versions prises en charge :
1.9.13
Correctifs CVE pour Jackson 1.9.13, dont la prise en charge a pris fin. Disponibles via Maven et Gradle. Jackson a depuis longtemps fait l'objet de CVE liés à la désérialisation et présentant un niveau de gravité élevé. Assurez la sécurité de vos versions héritées sans perturber votre couche de sérialisation Java.
S'il s'agit d'un logiciel libre qui ne figure pas sur notre liste,
nous sommes prêts à le prendre en charge. Il suffit de le demander→
TuxCare vous permet de garder une longueur d'avance sur les menaces en suivant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE qui affectent Jackson. Consultez ici toutes les corrections de sécurité disponibles à ce jour.
Continuez à avancer.
Évitez les risques.
La mise à niveau de Jackson en fin de vie peut être perturbatrice, intensive en ressources et coûteuse.
L'ELS de TuxCare maintient la sécurité, la conformité et la stabilité de vos composants en fin de vie, sans les risques résultant de mises à niveau coûteuses.
Approuvé par les innovateurs du monde entier
Que comprend l'assistance illimitée du cycle de vie ?
Réponse rapide au CVE
Correctifs de sécurité rapides pour Jackson, garantis par un accord de niveau de service (SLA), aussi longtemps que vous en avez besoin
Protection totale
Corrections de sécurité pour les dépendances directes et transitives dans Jackson SANS FRAIS SUPPLÉMENTAIRES
Compatibilité préservée
Mises à jour testées de manière approfondie et conçues pour fonctionner parfaitement avec votre code existant
Intégration transparente
Intégration plug-and-play avec vos flux de travail et pipelines CI/CD existants
Distribution sécurisée
Mises à jour de sécurité signées et infalsifiables de Jackson fournies par des dépôts de confiance hébergés par TuxCare.
Support de confiance
Assistance d'un expert 24 heures sur 24 et 7 jours sur 7 pour le triage des vulnérabilités de Jackson, les demandes de correctifs de sécurité et le dépannage.
Sécurisez chaque couche de votre arborescence de dépendances OSS à long terme
Le risque de fin de vie réside rarement dans vos paquets de niveau supérieur. Il se cache dans les dépendances transitives qui s'entremêlent dans votre infrastructure open source.
Lorsque l'une de ces bibliothèques devient vulnérable, chaque composant en aval
doit être reconstruit et validé.
TuxCare automatise l'ensemble de ce processus (suivi des bibliothèques vulnérables en fin de vie, application des correctifs de sécurité et reconstruction des composants dépendants) afin de garantir la sécurité et la stabilité de l'ensemble de votre chaîne de dépendances.
Comment cela fonctionne-t-il ?
1
Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.
2
Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.
3
Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.
4
Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.
Chaîne d'approvisionnement en logiciels de confiance
Avec la prise en charge illimitée du cycle de vie, chaque version est transparente,
sécurisée et construite selon des normes industrielles auxquelles vous pouvez faire confiance.
Nomenclature des logiciels (SBOM)
Bénéficiez d'une visibilité complète sur les composants de chaque version corrigée afin de toujours savoir exactement ce qui est en cours d'exécution dans votre environnement.
Contexte de l'échange de données pour l'exploitabilité des vulnérabilités (VEX)
Voyez quelles vulnérabilités de votre SBOM ont déjà été corrigées, ce qui vous permet de concentrer votre attention sur les domaines où une action est encore nécessaire.
Conformité SLSA niveau 3*
Obtenez des paquets qui répondent aux exigences SLSA de niveau 3, vous donnant l'assurance d'un approvisionnement et d'un développement sécurisés, et d'une intégrité totale. * Prochainement
Conçu pour votre infrastructure
ELS for Jackson est conçu pour s'installer facilement et fonctionner avec vos flux de travail existants.
TuxCare a résolu avec succès
plus de 14 000 CVE
dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise
Besoin d'une protection pour d'autres composants open-source en fin de vie
?
L'ELS de TuxCare étend les correctifs de sécurité à vos systèmes d'exploitation, programmes d'exécution, bibliothèques
et applications de production, afin de maintenir l'ensemble de votre infrastructure open-source sécurisée, stable,
et compatible aussi longtemps que vous en avez besoin.
Support illimité du cycle de vie
pour les systèmes d'exploitation
Support illimité du cycle de vie pour les runtimes
Faites en sorte que vos applications fonctionnent en toute sécurité avec les moteurs d'exécution pour lesquels elles ont été conçues, sans mises à jour précipitées ni code défectueux, même après la fin du support officiel.
Support illimité du cycle de vie pour les bibliothèques
Continuez à faire fonctionner vos applications en toute sécurité sur des bibliothèques en fin de vie, sans mises à jour précipitées, réécritures de code coûteuses ou perturbations de votre flux de travail.
Support illimité du cycle de vie pour les applications
Veillez à ce que vos applications en fin de vie restent sécurisées et opérationnelles tout en évitant les pannes, les temps d'arrêt et les réécritures de code.
Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début
Plus de 2 700
Clients professionnels
Plus de 70 000 coffretssélectionnés avec soin
Plus de 420 000
correctifs fournis
Plus de 14 000
Vulnérabilités corrigées
Plus de 11 000
Noyaux pris en charge
Plus de 70
Versions de distributions Linux prises en charge
Pourquoi TuxCare ?
15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :
Protection étendue des technologies open-source
Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.
Efficacité des chaînes de compilation et des tests
Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.
Identification et correction des dépendances transitives
Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.
Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)
Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.
Foire aux questions
ELS for Jackson fournit des correctifs de sécurité et certaines corrections de bogues pour Jackson, la bibliothèque de traitement JSON sur laquelle repose une grande partie de l'écosystème Java. Il couvre les versions allant de l'ancienne série 1.9.x jusqu'à la série 2.17.x, fournies sous forme de remplacements directs à partir d'un dépôt Maven de TuxCare.
Jackson 1.9.13, 2.8.11, 2.9.10.3, 2.11.1, 2.11.3, 2.12.1, 2.12.2, 2.12.7.1, 2.13.4.2, 2.14.1, 2.14.2, 2.17.1, 2.17.2 et 2.17.3. Les artefacts pris en charge pour chaque version sont répertoriés dans le TuxCare CVE Tracker.
Jackson-Databind présente un long historique de vulnérabilités CVE, dont la plupart concernent des gadgets de désérialisation polymorphe et l'épuisement des ressources dû à des entrées profondément imbriquées, comme dans le cas de la vulnérabilité CVE-2020-36518. Comme cette bibliothèque est intégrée de manière transitive par Spring Boot, les clients Kafka, les SDK cloud et d'innombrables autres bibliothèques, une seule version obsolète peut entraîner la découverte de vulnérabilités dans des dizaines de services.
Non. Les artefacts modifiés par TuxCare remplacent directement les versions que vous utilisez déjà. Il vous suffit de configurer les identifiants TuxCare, d’ajouter le dépôt au fichier pom.xml ou build.gradle, puis de faire pointer vos dépendances Jackson (ou une redéfinition de gestion des dépendances) vers les versions TuxCare, telles que 1.9.13-tuxcare.1. Comme pour tout changement de dépendance, effectuez vos tests habituels avant le déploiement.
Les vulnérabilités critiques et élevées (CVSS 7.0 et plus) sont traitées dans les 14 jours suivant leur divulgation publique, les vulnérabilités moyennes dans les 60 jours et les vulnérabilités faibles dans les 90 jours. Les problèmes signalés par les clients font l'objet d'une première réponse dans les trois jours, et les demandes concernant des CVE ne relevant pas du champ d'application standard sont examinées dans un délai de trois jours ouvrés.
Oui. TuxCare publie les SBOM CycloneDX et les flux VEX CycloneDX pour ses paquets Java sur security.tuxcare.com. Les données VEX indiquent pour chaque CVE si celle-ci est résolue ou exploitable pour une version spécifique de l'artefact, ce qui permet aux scanners et aux auditeurs d'identifier la vulnérabilité réelle plutôt que de se contenter d'une simple correspondance de chaîne de version.
C'est parfois possible, et un petit contretemps est souvent sans conséquence. Le problème survient lorsque Jackson est bloqué par un framework, comme une ancienne version de Spring Boot, ou lorsqu'une mise à niveau entraîne des changements de comportement qui perturbent la sérialisation en production. ELS vous permet de corriger les vulnérabilités identifiées sans déstabiliser la pile de frameworks qui dépend de cette version précise.
Parlez à un expert de TuxCare
Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.
