Assurez la sécurité des logiciels libres de votre infrastructure bien après la fin du support en amont

Le service « Endless Lifecycle Support » (ELS) est l'offre de support de sécurité étendu proposée par TuxCare pour les logiciels open source ayant atteint leur fin de vie. L'ELS fournit en continu des correctifs CVE pour les systèmes d'exploitation, les environnements d'exécution de langages, les bibliothèques et les applications qui ne bénéficient plus d'aucun support. Vous pouvez ainsi continuer à utiliser les versions dont dépendent vos applications, sans avoir à procéder à des migrations précipitées ni à des mises à niveau perturbatrices.

Mais pas sans une protection supplémentaire. Une fois qu'un logiciel arrive en fin de vie, les responsables de sa maintenance en amont cessent de publier des correctifs de sécurité, mais de nouvelles vulnérabilités (CVE) continuent d'apparaître. Les pirates ciblent souvent les systèmes qui ne bénéficient plus d'aucun support, car ils savent que plus aucun correctif ne sera publié. ELS comble cette lacune en continuant à appliquer des correctifs à la version en fin de vie que vous utilisez déjà, aussi longtemps que vous en avez besoin.

Oui. ELS couvre l'ensemble de la pile open source, y compris les systèmes d'exploitation en fin de vie tels que CentOS 7, les environnements d'exécution de langages, les bibliothèques, les frameworks de développement et les applications. TuxCare est votre partenaire de confiance unique qui prend en charge une liste étendue et croissante de projets open source, avec une couverture supplémentaire disponible sur demande.

Aussi longtemps que vous en aurez besoin. ELS est conçu pour fournir indéfiniment des correctifs de sécurité pour les versions dont le support a pris fin, bien au-delà de la date de fin de vie fixée par l'éditeur. Ainsi, le moment de la mise à niveau ou de la migration devient un choix stratégique plutôt qu'une contrainte de sécurité.

Non. ELS a pour but d'éviter les mises à niveau forcées. TuxCare intègre les correctifs de sécurité dans les versions que vous utilisez déjà, ce qui permet à vos applications de continuer à fonctionner avec les environnements d'exécution, les bibliothèques et les versions du système d'exploitation pour lesquels elles ont été conçues, tandis que vous planifiez vos mises à niveau ou migrations selon votre propre calendrier.

TuxCare surveille les CVE 24 heures sur 24, 7 jours sur 7, à partir de sources fiables telles que le NVD, les avis des éditeurs et les avis de sécurité GitHub. Lorsqu'un CVE pertinent apparaît, TuxCare effectue le portage du correctif, le valide, vérifie son intégrité et s'assure qu'il ne provoque pas de régressions, signe la mise à jour, puis la publie via les dépôts sécurisés de TuxCare. Les mises à jour sont diffusées via les gestionnaires de paquets et les outils de compilation existants, notamment yum, apt, pip, Maven, Gradle, npm et bien d’autres.

Quinze ans d’expérience dans la correction de logiciels open source, avec un bilan qui le prouve. TuxCare a corrigé plus de 14 000 vulnérabilités, fourni plus de 420 000 correctifs et gère plus de 36 000 paquets répartis sur plus de 11 000 noyaux et plus de 70 versions de distributions Linux pour plus de 2 700 entreprises clientes. ELS ajoute des délais de correction garantis par un SLA, la fourniture de paquets signés et testés, la couverture des dépendances directes et transitives, ainsi qu’une assistance mondiale disponible 24 h/24, 7 j/7 et 365 j/an.