Correctifs de sécurité Python en fin de vie — Versions 2.7 à 3.13

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

 

2.7 à 3.X

Faire le pont entre les anciennes versions de Python
aux plates-formes modernes

Les logiciels écrits en Python 2.7 ou dans des versions antérieures de Python 3 sont difficiles à déployer sur des plateformes d'entreprise modernes de manière conforme, soit parce que ces interpréteurs ne sont pas disponibles dans les dépôts de classe EL9 et nécessitent un travail supplémentaire pour prendre en charge les nouveaux OpenSSL et runtime C livrés dans EL9, soit parce qu'ils ne reçoivent plus de correctifs de sécurité en amont. Pourtant, ces applications restent critiques et leur réécriture pour les dernières versions de Python peut prendre du temps ou coûter excessivement cher.

 

Que pouvons-nous faire pour vous aider
à transformer votre application ?

Une question ?

Les défis du backporting

Le portage de versions de Python non prises en charge nécessite une expertise et une expérience approfondies. Les clients qui ont besoin de ce pont ont besoin de plusieurs couches de support, y compris des correctifs continus pour les CVE actuels et futurs. TuxCare, leader mondial des correctifs pour Linux et les logiciels libres, offre cette protection pour que vos applications fonctionnent en toute sécurité sur les plates-formes d'entreprise modernes.

Comprendre vos besoins techniques aujourd'hui

TuxCare offre des capacités similaires de pont de code pour PHP et d'autres applications nécessitant un support étendu au-delà des cycles de vie des fabricants.
les cycles de vie des fabricants. Les équipes chargées des applications ont besoin de temps pour développer leur code de nouvelle génération et créer un lien de confiance avec leurs clients, tout en ayant la possibilité de prolonger la durée de vie de leur solution et de maintenir le plus haut niveau de sécurité.

L'ELS de TuxCare vous permet de gagner du temps tout en fournissant les mises à jour nécessaires pour maintenir votre client en sécurité pendant la transformation de votre application.

Prolongez votre délai de développement sans pousser les clients à se mettre à niveau prématurément.

Créer une migration solide du code sans compromettre la stabilité du client.

Continuer à recevoir les mises à jour CVE bien au-delà de la date de fin de vie du fabricant.

Partenariat avec TuxCare

Que vous ayez besoin de conserver vos applications critiques sur Python 2.7 ou sur les premières versions de Python 3 (3.3-3.9) aujourd'hui, ou de tracer votre chemin vers les dernières versions de Python, TuxCare est le partenaire qu'il vous faut.
vers les dernières versions de Python, TuxCare est le partenaire de choix. Nous fournissons le pont de sécurité qui vous permet d'exécuter le code hérité en toute confiance pendant que vous planifiez et financez vos projets.
en toute confiance pendant que vous planifiez et financez les futures mises à niveau, sans perturber votre base de clients.

Une question ?

Aller de l'avant en toute sécurité

Pourquoi modifier son code lors de la sortie d'une nouvelle version d'un langage s'il fonctionne bien tel quel ? Python Endless
Lifecycle Support de TuxCare redonne vie au code écrit pour des versions de Python qui ne sont plus prises en charge, grâce à des mises à jour de sécurité rapides, des corrections de vulnérabilités et bien plus encore.

Pourquoi TuxCare ?

TuxCare rend Enterprise Linux plus sûre, plus stable et plus fiable. Nous prenons soin de Linux et d'autres référentiels open-source afin que les organisations puissent utiliser confortablement et à un prix abordable des logiciels open-source pour prendre en charge des environnements nécessitant des niveaux élevés de cybersécurité, de stabilité et de disponibilité.

Apprenez-en plus sur ce que le support illimité du cycle de vie (EOL) de TuxCare peut faire pour votre entreprise.

Une question ?

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Foire aux questions

ELS pour Python fournit des correctifs de sécurité pour les versions de l'interpréteur Python qui ont atteint leur fin de vie en amont. TuxCare propose des versions corrigées appelées « alt-python », qui s'installent parallèlement à Python système dans le répertoire /opt/alt/, ce qui vous permet de continuer à exécuter vos applications sous Python 2.7 ou une version antérieure de la série 3.x tandis que TuxCare continue à corriger les failles de sécurité de l'interpréteur.

Python 2.7 et 3.6 à 3.14, selon le système d'exploitation. Toutes les versions sont disponibles sur EL 7, 8, 9 et 10, sur Ubuntu 18.04, 20.04 et 22.04, ainsi que sur Debian 12 et 13, avec un choix légèrement plus restreint sur Ubuntu 16.04 et 24.04, ainsi que sur Debian 10 et 11. Alpine 3.23 et 3.24 prennent en charge Python 3.6 à 3.9. Le tableau complet est disponible sur docs.tuxcare.com.

Oui. Python 3.10 a atteint sa fin de vie en amont en octobre 2026, après Python 3.9 en octobre 2025 et 3.8 en octobre 2024. Passé ce délai, CPython cesse de fournir des correctifs de sécurité pour cette version. ELS for Python continue de publier des correctifs pour ces versions, ainsi que pour les versions 2.7, 3.6 et 3.7, afin que les applications qui y sont « épinglées » restent sécurisées et conformes.

Oui. Chaque paquet « alt-python » intègre ses propres versions de pip, setuptools et wheel, qui sont couvertes par ELS et intégrées à l'interpréteur. C'est important, car les outils de gestion de paquets comportent leurs propres vulnérabilités CVE, et les scanners les détectent tout aussi facilement que l'interpréteur lui-même.

C'est exactement ainsi qu'est conçu alt-python. Chaque version s'installe dans son propre répertoire sous /opt/alt/, ce qui permet à une application héritée de rester sous la version 3.6 tandis que des services plus récents fonctionnent sous la version 3.12 sur le même serveur. Rien ne remplace ni ne remplace le Python par défaut du système d'exploitation.

TuxCare vise un délai de 14 jours à compter de la divulgation publique pour les vulnérabilités critiques et élevées (CVSS 7.0 et plus), de 60 jours pour les vulnérabilités moyennes et de 90 jours pour les vulnérabilités faibles. Les problèmes signalés font l'objet d'une première réponse dans un délai de trois jours, et TuxCare publie des fichiers VEX pour les environnements d'exécution dans le cadre de son flux d'alertes CSAF, que les scanners compatibles peuvent utiliser pour vérifier ce qui a effectivement été corrigé.

L'interpréteur ne représente qu'une partie du tableau. TuxCare assure également la maintenance de versions corrigées de bibliothèques Python largement utilisées, notamment requests, urllib3, cryptography, Jinja2, Flask et FastAPI, disponibles via un index compatible PyPI géré par TuxCare. L'association du runtime et de la couverture des bibliothèques permet de répondre aux exigences mentionnées dans le fichier requirements.txt ainsi qu'à celles relatives à l'interpréteur.

Parlez à un expert de TuxCare

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre grâce à la gamme de produits TuxCare.

Une question ?

Sécurité à long terme après la fin du support standard

TuxCare ELS continue de fournir une sécurité constante pour votre distro, votre langage ou votre cadre de développement logiciel aussi longtemps que votre entreprise en a besoin.

Flux CentOS Flux CentOS


Support illimité du cycle de vie pour CentOS Stream 8

Fin de vie :
 juin 2024

Vous pouvez compter sur Endless Lifecycle Support pour CentOS Stream 8 pour continuer à recevoir des mises à jour de sécurité aussi longtemps que vous en avez besoin - de sorte que vous ayez suffisamment de temps pour migrer vers une autre distribution Linux en toute sécurité.

SACHEZ-EN PLUS
RHEL 7 RHEL 7

Support illimité du cycle de vie pour RHEL 7

Fin de vie :
 juin 2024

Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.

SACHEZ-EN PLUS
Oracle Linux 7 Oracle Linux 7

Support illimité du cycle de vie pour Oracle Linux 7

Fin de vie : décembre 2024

Donnez à votre équipe tout le temps nécessaire pour passer à Oracle Linux 8 ou 9 avec ELS for Oracle Linux 7, qui continue à fournir des correctifs de sécurité aussi longtemps que nécessaire à un coût bien plus abordable que celui d'un plan Oracle Premier Support.

SACHEZ-EN PLUS
.NET 6.0 .NET 6.0

Support illimité du cycle de vie pour .NET

Fin de vie : novembre 2024

Continuez à utiliser .NET 6 tout en continuant à recevoir des mises à jour de sécurité sur Windows et Linux aussi longtemps que nécessaire, afin que vos applications .NET restent protégées, stables et compatibles jusqu'à ce que vous soyez prêt à les mettre à niveau.

SACHEZ-EN PLUS
Angulaire Angulaire

Support du cycle de vie sans fin pour Angular

Fin de vie : Varie selon les versions

Vous avez besoin de plus de temps pour une mise à niveau sûre et fluide vers la dernière version d'Angular ? Avec ELS de TuxCare, vous pouvez maintenir la sécurité, la stabilité et la compatibilité de vos applications Angular existantes pendant autant d'années que nécessaire.

SACHEZ-EN PLUS
AngularJS AngularJS

Support du cycle de vie sans fin pour AngularJS

Fin de vie : décembre 2021

Vous n'êtes pas encore prêt à mettre à jour vos applications AngularJS en fin de vie ? TuxCare ELS vous permet de les garder sécurisées, stables et entièrement compatibles aussi longtemps que vous en avez besoin - en vous donnant la marge de manœuvre nécessaire pour les mettre à niveau lorsque cela vous convient.

SACHEZ-EN PLUS
Apache Tomcat Apache Tomcat

Support du cycle de vie sans fin pour Apache Tomcat

Fin de vie : Mars 2024

Veillez à ce que votre déploiement d'Apache Tomcat reste protégé, sans risques de sécurité ni problèmes de compatibilité. Avec ELS, vous pouvez continuer à utiliser les versions d'Apache Tomcat en fin de vie en toute confiance, aussi longtemps que nécessaire.

SACHEZ-EN PLUS
CentOS 6 CentOS 6

Support du cycle de vie sans fin pour CentOS 6

Fin de vie : décembre 2020

L'Endless Lifecycle Support de TuxCare vous offre les mêmes correctifs de sécurité officiels que ceux que vous obteniez avec CentOS 6, et nous continuerons à vous fournir un support de sécurité continu pendant autant d'années que vous en aurez besoin.

SACHEZ-EN PLUS
CentOS 7 CentOS 7

Support étendu du cycle de vie pour CentOS 7

Fin de vie :
 juin 2024

CentOS 7 arrive en fin de vie en juin 2024, mais vous pouvez bénéficier de mises à jour de sécurité continues aussi longtemps que vous en avez besoin grâce à notre Extended Lifecycle Support - ce qui vous donne le temps de planifier votre migration, tout en assurant la sécurité de votre charge de travail.

SACHEZ-EN PLUS
RHEL 7 RHEL 7

Support illimité du cycle de vie pour RHEL 7

Fin de vie :
 juin 2024

Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.

SACHEZ-EN PLUS
RHEL 7 RHEL 7

Support illimité du cycle de vie pour RHEL 7

Fin de vie :
 juin 2024

Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.

SACHEZ-EN PLUS

Un accompagnement continu tout au long du cycle de vie des écosystèmes linguistiques

Fin de vie : SACHEZ-EN PLUS
OpenJDK OpenJDK

Support du cycle de vie sans fin pour OpenJDK

Fin de vie :

Maintenez la sécurité de vos charges de travail Java sur une version d'OpenJDK non prise en charge, en évitant les cycles complets de retest de l'assurance qualité et les changements radicaux induits par les mises à jour.

SACHEZ-EN PLUS
Oracle Linux 6 Oracle Linux 6

Support du cycle de vie sans fin pour Oracle Linux 6

Fin de vie : mars 2021

TuxCare fournira un support de cycle de vie étendu pour Oracle Linux 6 pour autant d'années que vous en avez besoin, vous permettant d'économiser considérablement sur les coûts par rapport à Oracle Linux Premier Support tout en fournissant la même couverture de vulnérabilité.

SACHEZ-EN PLUS
PHP PHP

Support infini du cycle de vie de PHP

Fin de vie :

Gagnez du temps pour développer un nouveau code de production tout en recevant des correctifs de sécurité pour les versions de PHP qui ne sont plus prises en charge, grâce à l'Endless Lifecycle Support, afin de maintenir la sécurité de vos systèmes.

SACHEZ-EN PLUS
Ubuntu 16.04 Ubuntu 16.04

Support du cycle de vie sans fin pour Ubuntu 16.04

Fin de vie : avril 2021

Réalisez des économies par rapport à Ubuntu Pro pour Ubuntu 16.04 en choisissant TuxCare Endless Lifecycle Support pour la maintenance continue de la sécurité, qui vous protégera pendant autant d'années que nécessaire au-delà de la date de fin de vie.

SACHEZ-EN PLUS
Ubuntu 18.04 Ubuntu 18.04

Support du cycle de vie sans fin pour Ubuntu 18.04

Fin de vie : juin 2023

Choisissez TuxCare pour le support permanent d'Ubuntu 18.04 et économisez considérablement par rapport à un abonnement Ubuntu Pro de Canonical, avec des mises à jour de sécurité pour vos charges de travail Ubuntu qui durent aussi longtemps que vous en avez besoin.

SACHEZ-EN PLUS
Ubuntu 20.04 Ubuntu 20.04

Support du cycle de vie sans fin pour Ubuntu 20.04

Fin de vie : Fin de vie : mai 2025

Continuez à travailler en toute sécurité avec Ubuntu 20.04 pendant autant d'années que vous le souhaitez, grâce à TuxCare qui fournit des mises à jour de sécurité permanentes pour protéger vos systèmes aussi longtemps que votre organisation en a besoin.

SACHEZ-EN PLUS

Endless Lifecycle Support<br> for MySQL 8.0

Fin de vie : SACHEZ-EN PLUS

Support infini de Lifeycle pour Amazon Linux 2

Fin de vie : SACHEZ-EN PLUS

Une question ?

Fin de vie : SACHEZ-EN PLUS
CentOS 8 CentOS 8

Extended Lifecycle Support pour CentOS 8

Fin de vie : décembre 2021

Jusqu'en janvier 2026, vous pouvez compter sur le support étendu du cycle de vie de TuxCare  pour effectuer les mises à jour de sécurité de votre distribution Linux CentOS 8 - afin que vous ayez suffisamment de temps pour migrer vers une autre distribution.

SACHEZ-EN PLUS
RHEL 7 RHEL 7

Support illimité du cycle de vie pour RHEL 7

Fin de vie :
 juin 2024

Sécurisez votre infrastructure RHEL 7 au-delà de sa fin de vie avec ELS - une solution de support abordable, conçue avec précision, qui fournit des correctifs de sécurité en continu aussi longtemps que vous en avez besoin.

SACHEZ-EN PLUS