Assurer la sécurité des environnements d'exécution en fin de vie sans perturber le fonctionnement des applications | TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Les moteurs d'exécution non pris en charge vulnérabilisent vos applications

Lacunes en matière de sécurité

Les runtimes en fin de vie laissent des failles de sécurité non corrigées, rendant vos applications vulnérables.

Lacunes en matière de conformité

Les versions non prises en charge ne répondent pas aux exigences des normes PCI DSS, HIPAA, FedRAMP, SOC 2 et autres exigences d'audit.

Interruption de service

Les mises à niveau précipitées vers des versions plus récentes entraînent souvent des dysfonctionnements des applications et génèrent des coûts imprévus.

Plans d'action perturbés

Se préoccuper de maintenance au lieu d'innovation retarde les nouvelles versions et freine l'élan de l'entreprise.

TuxCare Endless Lifecycle Support assure la sécurité, la compatibilité et la conformité des moteurs d'exécution en fin de vie, ce qui vous permet de planifier les choses et non de gérer les urgences.

Moteurs d'exécution que nous prenons déjà en charge

Vous ne voyez pas le vôtre ? Nous l'ajouterons, il suffit de le demander.

  • Délais d'exécution
  • Versions
OpenJDK
7 | 8 | 11 | 17
PHP
5.2 | 5.3 | 5.4 | 5.5 | 5.6 | 7.0 | 7.1 | 7.2 | 7.3 | 7.4 | 8.0 | 8.1 | 8.2 | 8.3 | 8.4
Python
2.7 | 3.3 | 3.4 | 3.5 | 3.6 | 3.7 | 3.8 | 3.9 | 3.10 | 3.11 | 3.12 | 3.13
.NET
6 | 8 | 10
Rubis
2.6 | 2.7 | 3.0 | 3.1 | 3.2
NodeJS
12 | 14 | 16 | 18 | 20
Perl
5.32

Nous assurons la sécurité de vos programmes d'exécution sur Enterprise Linux,
Windows et les systèmes d'exploitation basés sur Debian.

La prise en charge d'autres distributions Linux est disponible sur demande.

Consultez la liste des plateformes prises en charge par version

S'il s'agit d'un logiciel libre 
et qu'il ne figure pas sur notre liste,

nous sommes prêts à le prendre en charge. Il suffit de le demander.

Dites-nous ce dont vous avez besoin

Qu'est-ce qui est inclus dans la prise en charge illimitée du cycle de vie ?

Réponse rapide au CVE

Correctifs de sécurité rapides garantis par un accord de niveau de service (SLA), aussi longtemps que vous en avez besoin

Compatibilité préservée

Des mises à jour testées de manière approfondie qui fonctionnent parfaitement avec votre code existant

Intégration transparente

Intégration plug-and-play avec vos flux de travail et vos pipelines CI/CD

Distribution sécurisée

Mises à jour signées et infalsifiables provenant de dépôts hébergés par TuxCare en lesquels vous pouvez avoir confiance.

Support de confiance

Assistance d'un expert 24/7 pour le triage des CVE, les demandes de correctifs et le dépannage

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.

2

Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.

4

Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.

TuxCare a résolu avec succès

plus de 14 000 CVE

dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise

Vérifiez-le

Vous dépendez toujours de Linux, de bibliothèques
ou d'applications en fin de vie ?

L'ELS de TuxCare étend les correctifs de sécurité critiques et la conformité à vos systèmes d'exploitation, aux bibliothèques de développement et aux applications de production, afin de maintenir l'ensemble de votre infrastructure open-source
sécurisée, stable et compatible aussi longtemps que vous en avez besoin.

Support illimité du cycle de vie 
pour les systèmes d'exploitation

Gardez vos anciens serveurs Linux corrigés et conformes - pas de reconstructions risquées, de temps d'arrêt, de mises à niveau du hardware ou de charge de travail supplémentaire.

SACHEZ-EN PLUS

Support illimité du cycle de vie pour les bibliothèques

Continuez à faire fonctionner vos applications en toute sécurité sur des bibliothèques en fin de vie, sans mises à jour précipitées, réécritures de code coûteuses ou perturbations de votre flux de travail.

SACHEZ-EN PLUS

Support illimité du cycle de vie pour les applications

Veillez à ce que vos applications en fin de vie restent sécurisées et opérationnelles tout en évitant les pannes, les temps d'arrêt et les réécritures de code.

SACHEZ-EN PLUS

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

Non. Les correctifs ELS sont fournis via les dépôts de paquets standard. Vos gestionnaires de paquets existants (apt, yum, pip, npm, etc.) récupèrent automatiquement les mises à jour ; aucune modification du pipeline n'est nécessaire.

Les mises à niveau nécessitent des modifications du code, des tests et un travail de migration sur l'ensemble de votre infrastructure. ELS fournit des correctifs de sécurité pour la version que vous utilisez déjà : pas de modifications incompatibles, pas de frais de migration et pas d'interruption.

Non. ELS propose une véritable correction, et pas seulement une détection. Nous identifions les vulnérabilités, intégrons les correctifs, les validons et fournissons des correctifs prêts à être déployés en production.

Chaque correctif est soumis à des tests d'intégrité, de fonctionnalité et de régression avant d'être signé et publié dans les référentiels ELS.

Bien que les correctifs soient soumis à des tests approfondis avant leur publication, si un problème survient dans votre environnement spécifique, notre équipe d'assistance travaillera directement avec vous pour le résoudre.

ELS prolonge la couverture de sécurité après la fin du support technique du fournisseur. Ce service se concentre spécifiquement sur la correction des vulnérabilités, et non sur un support technique complet.

Nous continuons à suivre les nouvelles vulnérabilités (CVE) identifiées, à réintégrer les correctifs et à fournir des correctifs, afin que votre environnement d'exécution reste sécurisé même après la fin du support en amont.

Parlez à un expert de TuxCare

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.

Une question ?