업스트림 지원이 종료된 후에도 오랫동안 스택에 포함된 오픈소스 소프트웨어의 보안을 유지하세요

ELS(Endless Lifecycle Support)는 TuxCare가 지원 종료된 오픈소스 소프트웨어를 대상으로 제공하는 확장 보안 지원 서비스입니다. ELS는 지원이 종료된 운영 체제, 언어 런타임, 라이브러리 및 애플리케이션에 대해 지속적인 CVE 패치를 제공하므로, 사용자는 서둘러 마이그레이션을 진행하거나 서비스 중단이 발생하는 업그레이드 없이도 애플리케이션이 의존하는 버전을 계속 사용할 수 있습니다.

추가적인 보호 조치 없이는 불가능합니다. 소프트웨어의 지원 기간이 종료되면 상류 유지보수 담당자들은 보안 패치 제공을 중단하지만, 새로운 CVE는 계속해서 발생합니다. 공격자들은 더 이상 패치가 제공되지 않는다는 사실을 알고 있기 때문에 지원이 중단된 시스템을 주로 표적으로 삼습니다. ELS는 귀사가 이미 사용 중인 지원 종료 버전에 대해 필요한 기간 동안 지속적으로 패치를 제공함으로써 이러한 보안 공백을 메워줍니다.

네. ELS는 CentOS 7과 같은 지원 종료 운영 체제를 비롯해 언어 런타임, 라이브러리, 개발 프레임워크, 애플리케이션에 이르기까지 전체 오픈소스 스택을 포괄합니다. TuxCare는 광범위하고 지속적으로 확대되는 오픈소스 프로젝트 목록을 지원하는 신뢰할 수 있는 유일한 파트너이며, 요청 시 추가 지원도 제공됩니다.

필요한 기간 동안 계속 이용하실 수 있습니다. ELS는 지원이 종료된 버전에 대해서도 업스트림의 지원 종료일을 훨씬 넘어서까지 무기한으로 보안 패치를 제공하도록 설계되었습니다. 덕분에 업그레이드나 마이그레이션 시기를 보안상의 마감 기한이 아닌 비즈니스적 판단에 따라 결정할 수 있습니다.

아니요. ELS는 강제 업그레이드를 방지하기 위해 존재합니다. TuxCare는 보안 수정 사항을 사용자가 이미 실행 중인 버전으로 역포트하므로, 사용자는 자신의 일정에 맞춰 업그레이드나 마이그레이션을 계획하는 동안에도 애플리케이션을 원래 빌드된 런타임, 라이브러리 및 OS 릴리스에서 계속 사용할 수 있습니다.

TuxCare는 NVD, 벤더 권고 사항, GitHub 보안 권고 사항 등 신뢰할 수 있는 출처를 통해 CVE를 연중무휴 24시간 모니터링합니다. 관련 CVE가 발견되면 TuxCare는 수정 사항을 백포트하고, 유효성을 검증하며, 무결성 및 회귀 현상을 테스트한 후, 업데이트에 서명하여 안전한 TuxCare 저장소를 통해 배포합니다. 업데이트는 yum, apt, pip, Maven, Gradle, npm 등을 포함한 기존 패키지 관리자 및 빌드 도구를 통해 배포됩니다.

15년간의 오픈소스 패치 제공 경험과 이를 뒷받침하는 실적을 자랑합니다. TuxCare는 14,000건 이상의 취약점을 수정하고, 420,000건 이상의 패치를 제공했으며, 2,700개 이상의 기업 고객을 위해 11,000개 이상의 커널과 70개 이상의 리눅스 배포판 버전에 걸쳐 36,000개 이상의 패키지를 관리하고 있습니다. ELS는 SLA로 보장되는 패치 일정, 서명 및 테스트를 거친 패키지 제공, 직접 및 전이적 종속성 모두를 포괄하는 지원, 그리고 연중무휴 24시간 글로벌 지원을 제공합니다.