Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Mantenha seus servidores Linux legados atualizados e em conformidade – sem reconstruções arriscadas, tempo de inatividade, atualizações de hardware ou sobrecarga de trabalho.
Suporte contínuo ao ciclo de vida do Jackson
Mantenha as versões do EOL do Jackson seguras em aplicativos Java
Versões atualmente compatíveis:
1.9.13
Patches para vulnerabilidades CVE do Jackson 1.9.13, cujo ciclo de vida já terminou. Disponibilizados por meio do Maven e do Gradle. O Jackson tem um longo histórico de vulnerabilidades CVE de alta gravidade relacionadas à desserialização. Mantenha-se protegido nas versões legadas sem interromper sua camada de serialização Java.
Se for de código aberto e não estiver na nossa lista,
estamos prontos para oferecer suporte. É só pedir→
O TuxCare mantém você à frente das ameaças, monitorando e aplicando correções de forma proativa às novas vulnerabilidades (CVEs) que afetam o Jackson. Veja aqui todas as correções de segurança disponíveis até o momento.
Continue correndo.
Evite os riscos.
A atualização de um Jackson em fim de vida útil pode causar interrupções, exigir muitos recursos e ser onerosa.
O ELS da TuxCare mantém seus componentes legados e em fim de vida útil (EOL) seguros, em conformidade e estáveis – sem os riscos de atualizações onerosas.
Conta com a confiança de inovadores da
em todo o mundo
O que está incluído no suporte ao ciclo de vida ilimitado?
Resposta Rápida a Vulnerabilidades CVE
Correções de segurança rápidas para o Jackson, com suporte do SLA, pelo tempo que você precisar
Cobertura completa
Correções de segurança para dependências diretas e transitivas no Jackson , SEM CUSTO ADICIONAL
Compatibilidade mantida
Atualizações exaustivamente testadas, projetadas para funcionar perfeitamente com seu código existente
Integração perfeita
Integração do tipo “plug-and-play” com seus fluxos de trabalho e pipelines de CI/CD existentes
Distribuição segura
Atualizações de segurança da Jackson, assinadas e à prova de adulteração, fornecidas a partir de repositórios confiáveis hospedados pela TuxCare
Suporte de confiança
Assistência especializada 24 horas por dia, 7 dias por semana, para triagem de vulnerabilidades do Jackson, solicitações de patches de segurança e solução de problemas
Proteja todas as camadas da sua árvore de dependências de OSS
a longo prazo
O risco de fim de vida útil raramente está presente nos seus pacotes de nível superior. Ele se esconde nas dependências transitivas
que estão entrelaçadas em toda a sua pilha de código aberto.
Quando uma dessas bibliotecas fica vulnerável, todos os componentes a jusante
devem ser recompilados e validados.
O TuxCare automatiza todo esse processo — monitorando bibliotecas vulneráveis do EOL
, aplicando correções de segurança e recompilando componentes dependentes
— garantindo que toda a sua cadeia de dependências permaneça segura e estável.
Como funciona?
1
Incorporamos novos projetos e disponibilizamos o rastreamento automatizado de CVEs 24 horas por dia, 7 dias por semana – monitorando os alertas de segurança do NVD, dos fornecedores, do GitHub e de outras fontes.
2
Assim que as vulnerabilidades (CVEs) são detectadas, implementamos as correções do código-fonte original por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.
3
Os patches são compilados em formato binário, passam por testes exaustivos (de integridade, funcionalidade e regressão), são assinados e implantados nos repositórios do ELS.
4
Seus gerenciadores de pacotes, ferramentas de compilação ou orquestradores verificam se há atualizações e, em seguida, as baixam e instalam automaticamente.
Cadeia de Suprimentos de Software Confiável
Com o Suporte de Ciclo de Vida Ilimitado, cada versão é transparente,
segura e desenvolvida de acordo com padrões do setor nos quais você pode confiar.
Lista de Componentes de Software (SBOM)
Obtenha visibilidade completa dos componentes de cada versão corrigida para que você sempre saiba exatamente o que está em execução no seu ambiente.
Vulnerability Exploitability eXchange (VEX) – Contexto
Veja quais vulnerabilidades em sua SBOM já foram corrigidas, permitindo que você concentre sua atenção nos pontos em que ainda é necessário agir.
Conformidade com o Nível 3 da SLSA*
Adquira pacotes que atendam aos requisitos do SLSA Nível 3, oferecendo a você garantia comprovável de segurança no fornecimento, na construção e na integridade. * Em breve
Feito para a sua pilha de tecnologias
O ELS para Jackson foi desenvolvido para ser facilmente instalado e funcionar em conjunto com seus fluxos de trabalho existentes
A TuxCare resolveu com sucesso
mais de 14.000 CVEs
em software de código aberto — garantindo a segurança e a conformidade dos sistemas de e
ência empresarial
Precisa de suporte para outros componentes de código aberto do
que chegaram ao fim de vida útil?
O ELS da TuxCare amplia a aplicação de patches de segurança aos seus sistemas operacionais, ambientes de execução, bibliotecas
e aplicativos de produção, mantendo toda a sua pilha de código aberto segura, estável,
e compatível pelo tempo que você precisar.
Suporte contínuo ao ciclo de vida
para sistemas operacionais
Suporte contínuo ao ciclo de vida
para ambientes de execução
Mantenha seus aplicativos funcionando com segurança nos ambientes de execução para os quais foram desenvolvidos, sem atualizações apressadas ou erros de código — mesmo após o término do suporte oficial.
Suporte contínuo ao longo do ciclo de vida do
para bibliotecas
Continue executando seus aplicativos com segurança em bibliotecas em fim de vida útil (EOL) – sem atualizações apressadas, reescritas de código dispendiosas ou interrupções em seu plano de desenvolvimento.
Suporte contínuo ao ciclo de vida
para aplicativos
Garanta que seus aplicativos em fim de vida útil (EOL) permaneçam seguros e operacionais, evitando interrupções, falhas nos fluxos de trabalho e a necessidade de reescrever o código.
Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo
Mais de 2.700
Clientes corporativos
Mais de 70.000 pacotesselecionados
Mais de 420.000
Patches entregues
Mais de 14.000
Vulnerabilidades corrigidas
Mais de 11.000
Kernels compatíveis
Mais de 70
Versões de distribuições Linux compatíveis
Por que a TuxCare?
15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:
Ampla cobertura de tecnologias de código aberto
Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.
Eficiências nas cadeias de compilação e nos testes
Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.
Identificação e correção de dependências transitivas
Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.
Entrega rápida e consistente de patches com SLAs de suporte
Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.
Perguntas frequentes
O ELS para Jackson fornece patches de segurança e correções selecionadas de bugs para o Jackson, a biblioteca de processamento de JSON que está na base de grande parte do ecossistema Java. Ele abrange versões desde a antiga linha 1.9.x até a 2.17.x, disponibilizadas como substituições diretas a partir de um repositório Maven da TuxCare.
Jackson 1.9.13, 2.8.11, 2.9.10.3, 2.11.1, 2.11.3, 2.12.1, 2.12.2, 2.12.7.1, 2.13.4.2, 2.14.1, 2.14.2, 2.17.1, 2.17.2 e 2.17.3. Os artefatos específicos compatíveis com cada versão estão listados no TuxCare CVE Tracker.
O `jackson-databind` possui um longo histórico de vulnerabilidades CVE, grande parte delas relacionada a dispositivos de desserialização polimórfica e esgotamento de recursos causado por entradas profundamente aninhadas, como a CVE-2020-36518. Como ele é incluído transitivamente pelo Spring Boot, clientes do Kafka, SDKs de nuvem e inúmeras outras bibliotecas, uma única versão desatualizada pode gerar alertas em dezenas de serviços.
Não. Os artefatos corrigidos pela TuxCare são substitutos diretos das versões que você já está utilizando. Basta configurar as credenciais da TuxCare, adicionar o repositório ao pom.xml ou ao build.gradle e direcionar suas dependências do Jackson (ou uma substituição no gerenciador de dependências) para as versões da TuxCare, como a 1.9.13-tuxcare.1. Execute seus testes habituais antes da implantação, como faria com qualquer alteração de dependência.
As vulnerabilidades críticas e altas (CVSS 7.0 e acima) são tratadas no prazo de 14 dias após a divulgação pública; as médias, no prazo de 60 dias; e as baixas, no prazo de 90 dias. Os problemas relatados pelos clientes recebem uma resposta inicial em até três dias, e as solicitações de CVEs fora do escopo padrão são analisadas em até três dias úteis.
Sim. A TuxCare publica SBOMs do CycloneDX e feeds VEX do CycloneDX para seus pacotes Java em security.tuxcare.com. Os dados VEX classificam cada CVE como resolvido ou explorável para uma versão específica do artefato, o que ajuda os scanners e auditores a identificar a exposição real, em vez de apenas uma correspondência na string da versão.
Às vezes isso é possível, e um pequeno contratempo geralmente não causa problemas. O problema surge quando o Jackson fica restrito a uma estrutura, como uma versão mais antiga do Spring Boot, ou quando uma atualização envolve mudanças de comportamento que comprometem a serialização em produção. O ELS permite que você corrija as vulnerabilidades identificadas sem desestabilizar a pilha de estruturas que depende dessa versão específica.
Fale com um especialista da TuxCare
Conte-nos quais são seus desafios, e nossos especialistas ajudarão você a encontrar a melhor abordagem para resolvê-los com a linha de produtos da TuxCare.
