Suporte contínuo ao longo do ciclo de vida

O fim do ciclo de vida (EOL) do MySQL é um dos eventos mais impactantes e mais adiados no gerenciamento de bancos de dados corporativos. O MySQL é a base de plataformas de comércio eletrônico, aplicativos SaaS, sistemas de gerenciamento de conteúdo, ferramentas internas e dados...

Principais conclusões: Componentes sem suporte podem gerar riscos que vão muito além do pacote que uma organização está monitorando ativamente, pois dependências transitivas ocultas podem permanecer expostas nas camadas mais profundas da cadeia de suprimentos de software. Ferramentas...

Principais conclusões: As dependências multiplicam a área de risco relacionada ao fim da vida útil (EOL), já que o backend em Go do Grafana, o frontend em TypeScript/React e as bibliotecas incluídas aumentam a exposição a vulnerabilidades que deixam de receber correções assim que o Grafana chega ao fim da vida útil. Feito às pressas...

Principais conclusões: O Red Hat Enterprise Linux 7 tem servido como uma base confiável para ambientes de TI corporativos há mais de uma década. Essa era chegou oficialmente ao fim em 30 de junho de 2024, quando...

Principais conclusões: O Lodash não possui nenhuma dependência direta, mas é utilizado por mais de 195.000 pacotes do npm, o que o torna um ponto crítico de falha em inúmeras árvores de dependências. Soluções para a poluição de protótipos e...

Pontos principais: O CentOS 8 não recebe mais atualizações oficiais de segurança, deixando os sistemas vulneráveis a ameaças de segurança e riscos de conformidade. Você tem duas opções para proteger seus sistemas: migrar para um...

Se você está executando o Next.js em produção, então — estatisticamente — há uma grande chance de que você já tenha passado por esse momento. Talvez tenha sido durante uma auditoria de segurança. Talvez tenha sido um colega...

A transição do CentOS Linux tradicional para o CentOS Stream — agora uma plataforma de desenvolvimento upstream para o RHEL —, juntamente com o fim do ciclo de vida do CentOS 7, levou muitos...

Principais conclusões: O software em fim de vida útil é uma realidade inevitável nos sistemas corporativos. As plataformas críticas costumam durar mais do que os componentes de código aberto dos quais dependem, e esses componentes continuam acumulando vulnerabilidades muito tempo depois...

Pontos principais: O Ubuntu 16.04, com o nome de código “Xenial Xerus”, chegou ao fim de seu ciclo de vida com suporte em 30 de abril de 2021. Muitos sistemas ainda rodam a versão 16.04 porque as atualizações...

Principais conclusões: Muitas empresas continuam utilizando softwares após a data de fim de vida útil, muitas vezes sem perceber os riscos. Softwares sem suporte expõem os sistemas a ataques cibernéticos, falhas de conformidade e interrupções operacionais. Neste artigo,...