Patches de segurança para o fim do ciclo de vida do CentOS 8

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Patches para o CentOS 8 disponibilizados
pela TuxCare desde o fim do suporte (EOL)

14672

O CentOS 8, é claro, chegou oficialmente ao fim de sua vida útil. Mas se você ainda
está usando essa versão, fique tranquilo. Você tem um refúgio seguro para o CentOS 8 na TuxCare,
que lhe dá todo o tempo necessário para executar e planejar sua migração.

Há anos oferecemos suporte a versões mais antigas do Linux e, atualmente, mais de 100.000
nós do Linux em fim de vida útil estão recebendo atualizações e correções de segurança cibernética da TuxCare.

O que aconteceu com o fim da vida útil (EOL) do CentOS
?

Em dezembro de 2020, a Red Hat Software, patrocinadora da versão comunitária do CentOS, mudou de rumo e informou à comunidade Linux que deixaria de produzir versões estáveis do CentOS Linux. O CentOS 8 seria a última versão com compatibilidade binária 1:1 com uma versão do Red Hat Enterprise Linux.

A partir de então, apenas a versão de atualização contínua, o CentOS Stream, continuaria a ser desenvolvida pela Red Hat. Ao mesmo tempo, a Red Hat informou aos administradores de sistema que o CentOS 8 chegaria ao fim de vida útil em dezembro de 2021 – anos antes do previsto.

Quais são as consequências do
?

Para muitas cargas de trabalho, o CentOS Stream não pode funcionar como uma solução Linux corporativa, pois um ciclo de lançamento contínuo não dá aos usuários corporativos tempo suficiente para testar exaustivamente as novas versões do sistema operacional. Ao encurtar o suporte oficial ao CentOS 8 e sem definir uma data de lançamento para uma nova versão, a Red Hat colocou muitas empresas em uma situação difícil.

Os usuários corporativos e provedores de hospedagem precisaram escolher entre uma transição rápida e arriscada para uma versão comercial ou comunitária alternativa, como AlmaLinux, Rocky Linux ou Ubuntu — ou assumir riscos inaceitáveis ao operar sistemas Linux sem suporte.

O que é o Suporte ao Ciclo de Vida Ilimitado?

O suporte de ciclo de vida ilimitado é um conceito simples que lhe dá tempo para migrar para uma distribuição Linux alternativa. É bem direto: assim que uma nova
vulnerabilidade de segurança é identificada ou se forem necessárias correções de bugs, a TuxCare desenvolve imediatamente um patch que você pode implantar em seus sistemas Linux usando
as ferramentas tradicionais de gerenciamento de pacotes. Não esperamos que o fornecedor lance um patch. Em vez disso, contamos com nossos experientes desenvolvedores internos para
analisar a vulnerabilidade, lançando rapidamente um patch que é tão eficaz quanto o patch oficial do fornecedor.

O TuxCare oferece exatamente as mesmas atualizações e patches essenciais
que você receberia se ainda contasse com o suporte oficial do fabricante, incluindo:

Entrega rápida de patches, acompanhada de uma garantia de SLA para vulnerabilidades e exposições críticas (CVEs)

Acesso a serviços de suporte 24 horas por dia, 7 dias por semana, por meio de um sistema de tickets, além de gerenciamento técnico de contas

Instalação de serviços sem necessidade de reinicialização, garantindo que sua infraestrutura permaneça sempre disponível

Patches produzidos por uma equipe com mais de uma década de experiência no desenvolvimento e na manutenção de distribuições derivadas do RHEL

Uma solução fácil de implementar que oferece total compatibilidade com a infraestrutura atual

Tranquilidade, pois seus sistemas CentOS 8 em fim de vida continuam funcionando com segurança

Mudar para o suporte “Endless Lifecycle”
é tão fácil quanto contar até 3

É rápido e fácil ativar o Suporte de Ciclo de Vida Ilimitado em todo o seu parque de servidores CentOS 8. Basta executar um pequeno script nos seus servidores Linux e você já estará pronto para usar o suporte pós-fim de vida da TuxCare para o CentOS 8.

Componentes compatíveis

Você pode contar com a TuxCare para atualizar continuamente os pacotes do kernel, Apache, PHP, glibc, OpenSSL, OpenSSH e Python. Isso inclui...

  • acpid
  • glibc
  • attr
  • php
  • informações
  • Iptstate
  • gdb
  • glib2
  • bash
  • sistema básico
  • authconfig
  • zlib
  • acl
  • ed
  • lslk
  • blktrace
  • bc
  • openssh
  • mapeador de dispositivos
  • dhclient
  • dhcpv6
  • bzip2
  • busybox
  • bridge-utils
  • httpd
  • pacotes do espaço do usuário
  • acidente
  • cyrus-imapd
  • cyrus-sasl

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar

Perguntas frequentes

O suporte oficial do fabricante ao CentOS 8 foi descontinuado. Se você ainda tiver cargas de trabalho que dependam do CentOS 8, não receberá mais atualizações do fabricante. Quando surgir uma nova vulnerabilidade no CentOS 8 — e isso certamente acontecerá —, você não receberá uma correção, e seus sistemas ficarão vulneráveis ao ataque resultante. 

No entanto, você pode se inscrever no Endless Lifecycle Support (ELS) da TuxCare para ter acesso a correções de segurança para o CentOS 8 pelo tempo que precisar, da mesma forma que o suporte da Red Hat lhe ofereceria, se ainda estivesse disponível.
 

Sim, mas você precisa encontrar uma maneira de garantir a aplicação das correções de segurança essenciais. Você pode desenvolver essas correções internamente, caso sua organização possua o conhecimento necessário para o desenvolvimento do kernel de servidores Linux.  

Sua alternativa é fazer parceria com um fornecedor que possa disponibilizar esses patches para você. Com o Endless Lifecycle Support da TuxCare, você pode continuar usando o CentOS 8 pelo tempo que precisar. No entanto, não é possível continuar usando o CentOS 8 em sistemas de produção sem suporte de terceiros.

Essa resposta tem duas partes. O projeto CentOS continua sob a forma do CentOS Stream, uma versão do CentOS que é uma distribuição Linux de lançamento contínuo (rolling release) e entrega contínua, que é essencialmente uma prévia das versões estáveis regulares do RHEL lançadas pela Red Hat.  

A mudança consiste no fato de que não haverá mais novos lançamentos de uma versão fixa e estável do CentOS. No que diz respeito às cargas de trabalho que dependiam da compatibilidade binária com o RHEL, o CentOS 8 foi descontinuado, uma vez que a versão de lançamento contínuo CentOS Stream não será compatível binariamente com a versão mais recente do RHEL.

O CentOS Stream é o sucessor do CentOS 8. Para alguns membros da comunidade CentOS, o CentOS Stream seria uma alternativa adequada para suas cargas de trabalho, por exemplo, em alguns ambientes científicos ou de desenvolvimento, ou nos casos em que haja apenas uma ou duas máquinas envolvidas.  

No entanto, a natureza de lançamento contínuo do CentOS Stream significa que ele não é um substituto para muitas cargas de trabalho de produção corporativas; nem para provedores de hospedagem que utilizam o CentOS. E, nesse sentido, não há um substituto direto para o CentOS 8, embora existam distribuições Linux alternativas, como AlmaLinux, Amazon Linux, Oracle Linux, Rocky Linux ou até mesmo o Ubuntu. 

Oferecemos suporte ao CentOS 8.4 e 8.5 (versão estável) – Para obter informações sobre o suporte a essas e outras distribuições, consulte:https://docs.tuxcare.com/els-for-os/

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios e nossos especialistas ajudarão você a encontrar a melhor abordagem
para resolvê-los com a linha de produtos da TuxCare.