Patches de segurança do Python com fim de vida útil (EOL) — Versões 2.7 a 3.13

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

 

2,7 a 3,X

Fazendo a transição de versões legadas do Python
para plataformas modernas

É difícil implantar softwares escritos em Python 2.7 ou em versões mais antigas do Python 3 em plataformas corporativas modernas de maneira compatível — seja porque esses interpretadores não estão disponíveis nos repositórios da classe EL9 e exigem trabalho adicional para oferecer suporte às versões mais recentes do OpenSSL e do runtime C fornecidas no EL9, seja porque eles não recebem mais correções de segurança do desenvolvedor original. No entanto, esses aplicativos continuam sendo essenciais, e reescrevê-los para as versões mais recentes do Python pode ser demorado ou ter um custo proibitivo.

 

O que podemos fazer para ajudar
na sua jornada de
transformação
?

Desafios relacionados ao backporting

A adaptação de versões do Python que não têm suporte requer profundo conhecimento e experiência. Os clientes que precisam dessa solução requerem várias camadas de suporte, incluindo a aplicação contínua de patches para vulnerabilidades (CVEs) atuais e futuras. A TuxCare, líder global em patches para Linux e código aberto, oferece essa proteção para que suas aplicações sejam executadas com segurança em plataformas corporativas modernas.

Identificando suas necessidades técnicas hoje

A TuxCare oferece recursos semelhantes de ponte de código para PHP e outros aplicativos que exigem suporte prolongado além dos
ciclos de vida dos fabricantes. As equipes de aplicativos precisam de tempo para desenvolver seu código de última geração e transmitir confiança aos
seus clientes, ao mesmo tempo em que mantêm a capacidade de prolongar a vida útil de sua solução e garantir o mais alto nível de segurança.

O ELS da TuxCare proporciona o tempo necessário, ao mesmo tempo em que fornece as atualizações exigidas para manter seu
cliente protegido durante a transformação do seu aplicativo.

Prolongue seu cronograma de desenvolvimento sem pressionar os clientes a fazerem a atualização antes da hora.

Realizar uma migração de código bem-sucedida sem comprometer a estabilidade do cliente.

Continue recebendo atualizações do CVE muito além da data de fim de vida útil (EOL) estabelecida pelo fabricante.

Parceria com a TuxCare

Seja para manter aplicativos críticos no Python 2.7 ou nas versões iniciais do Python 3 (3.3–3.9) atualmente, seja para traçar seu caminho
rumo às versões mais recentes do Python, a TuxCare é o parceiro ideal. Oferecemos a ponte de segurança que permite executar código legado
com confiança enquanto você planeja — e financia — futuras atualizações, tudo isso sem causar interrupções para sua base de clientes.

Avançando com segurança

Por que você deveria alterar seu código quando uma nova versão de uma linguagem é lançada, se ele funciona bem do jeito que está? Python Endless
O suporte ao ciclo de vida da TuxCare dá nova vida ao código escrito para versões do Python sem suporte, com rápidas
atualizações de segurança, correções de vulnerabilidades e muito mais.

Por que a TuxCare?

A TuxCare torna o Linux corporativo mais seguro, estável e confiável em sua essência. Cuidamos do Linux e de outras estruturas de código aberto para que as organizações possam utilizar software de código aberto de forma confortável e econômica, a fim de dar suporte a ambientes que exigem altos níveis de segurança cibernética, estabilidade e disponibilidade.

Saiba mais sobre o queo Suporte de Ciclo de Vida Ilimitado da TuxCare para Python pode oferecer à sua organização.

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Perguntas frequentes

O ELS para Python oferece correções de segurança para versões do interpretador Python que atingiram o fim do ciclo de vida no projeto original. A TuxCare disponibiliza compilações corrigidas chamadas alt-python, que são instaladas junto com o Python do sistema na pasta /opt/alt/, permitindo que você continue executando aplicativos no Python 2.7 ou em uma versão 3.x mais antiga, enquanto a TuxCare continua corrigindo problemas de segurança no interpretador.

Python 2.7 e 3.6 a 3.14, dependendo do sistema operacional. Todas as versões estão disponíveis no EL 7, 8, 9 e 10, no Ubuntu 18.04, 20.04 e 22.04, e no Debian 12 e 13, com conjuntos ligeiramente mais restritos no Ubuntu 16.04 e 24.04, e no Debian 10 e 11. O Alpine 3.23 e 3.24 oferecem o Python das versões 3.6 a 3.9. A tabela completa está disponível em docs.tuxcare.com.

Sim. O Python 3.10 atingiu o fim de vida útil (ELS) do projeto original em outubro de 2026, seguindo o Python 3.9 em outubro de 2025 e o 3.8 em outubro de 2024. A partir dessa data, o CPython deixa de disponibilizar correções de segurança para essa linha de versões. O ELS para Python continua fornecendo correções para essas versões, juntamente com as versões 2.7, 3.6 e 3.7, para que os aplicativos fixados nessas versões permaneçam seguros e em conformidade.

Sim. Cada pacote do Alt-Python vem com seu próprio pip, setuptools e wheel integrados, e esses componentes são cobertos pelo ELS e atualizados junto com o interpretador. Isso é importante porque as ferramentas de empacotamento têm suas próprias vulnerabilidades (CVEs), e os scanners as identificam com a mesma facilidade que o próprio interpretador.

É exatamente assim que o alt-python foi projetado. Cada versão é instalada em seu próprio diretório na pasta /opt/alt/, de modo que um aplicativo legado pode continuar na versão 3.6, enquanto serviços mais recentes rodam na versão 3.12 no mesmo servidor. Nada substitui ou sobrescreve o Python padrão do sistema operacional.

A TuxCare tem como meta 14 dias a partir da divulgação pública para vulnerabilidades críticas e de alto risco (CVSS 7.0 e superior), 60 dias para as de risco médio e 90 dias para as de baixo risco. As falhas relatadas recebem uma resposta inicial em até três dias, e a TuxCare publica o VEX para ambientes de execução como parte de seu feed de alertas CSAF, que os scanners compatíveis podem usar para verificar o que foi efetivamente corrigido.

O interpretador é apenas metade do quadro. A TuxCare também mantém versões corrigidas de bibliotecas Python amplamente utilizadas, incluindo requests, urllib3, cryptography, Jinja2, Flask e FastAPI, disponibilizadas por meio de um índice compatível com o PyPI gerenciado pela TuxCare. A combinação do ambiente de execução com a cobertura das bibliotecas resolve as questões identificadas tanto no arquivo requirements.txt quanto no interpretador.

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios e nossos especialistas ajudarão você a encontrar a melhor abordagem
para resolvê-los com a linha de produtos da TuxCare.

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar