Вышли новые версии для Libercat 9, 10, 11 и Libercat EE 8, 9 с обновлениями безопасности

В версиях Libercat 11.0.23-1, 10.1.56-1, 9.0.119-1 и Libercat EE 9.1.3-21, 8.0.16-38, а также в Libercat 9 и 10 Embedded всего было устранено 37 уязвимостей и внесено 541 исправление и обновление для улучшения отказоустойчивости и безопасности сервера приложений.

Чтобы поддерживать актуальность и безопасность вашего экземпляра Libercat или Libercat EE, всегда обновляйте продукт до последней версии в рамках одного выпуска (например, с версии Libercat EE 8.0.16-19 на версию 8.0.16-21).

Обновлённые версии Libercat, Libercat EE, Libercat Certified, Libercat EE Certified и Libercat Embedded всегда доступны нашим клиентам на портале технической поддержки.

В Libercat EE появились следующие нововведения:

• В Libercat EE 8.0.16-38 обновлены компоненты контейнера сервлетов до версии 9.0.119-1.
• В Libercat EE 9.1.3-21 обновлены компоненты контейнера сервлетов до версии 10.0.9119-1.
• Обновлены компоненты ActiveMQ до версии 5.19.7.
• Обновлены компоненты Bouncy Castle до версии 1.84.
• Обновлена компонента neethi до версии 3.0.3.
• Добавлено восстановление от сбоев XA-транзакций в кластерной конфигурации.

• устранённые уязвимости безопасности (CVEs) ー 37;
• исправлений и улучшений ー 541:
• • в Libercat 9 версия 9.0.119-1: 172 исправления;
  • в Libercat 10 версия 10.1.56-1: 172 исправления;
  • в Libercat 11 версия 11.0.23-1: 174 исправления;
  • в Libercat EE 8 версия 8.0.16-38: 12 обновлений;
  • в Libercat EE 9 версия 9.1.3-21: 11 обновлений;

Мы гарантируем работу Libercat и Libercat EE на ОС отечественного производства:

• Astra Linux CE,
• Astra Linux SE, 
• ALT Linux SP, 
• Red OS, 
• ROSA и других платформах.

Чтобы обеспечить сертификацию программного обеспечения в соответствии с требованиями ФСТЭК, воспользуйтесь сервером приложений Java Libercat Certified, сертифицированным ФСТЭК по 4 уровню доверия (УД) для использования на значимых объектах КИИ.

Для приложений на Spring воспользуйтесь Libercat 9 и 10 Embedded Certified и интегрируйте Libercat в приложение в виде библиотеки.

Libercat основан на Apache Tomcat и Apache TomEE и заменяет Oracle WebLogic, IBM WebSphere, Red Hat JBoss. Комплект поставки Libercat включает Axiom JDK Pro.

Обновления Libercat позволяют своевременно устранять уязвимости безопасности, вносить исправления и добавлять улучшения, чтобы уменьшить риски, связанные с атаками на приложения. Приобретая лицензию на Libercat, вы получаете доступ к своевременным обновлениям сервера приложений Java EE и Jakarta EE. Все новые версии Libercat EE проходят тесты Technology Compatibility Kit (TCK) на соответствие спецификации Jakarta EE. Исходный код Libercat также анализируется нашими инженерами.

Не забудьте подписаться на наш Telegram-канал и на наш Хабр, чтобы всегда быть в курсе новостей мира Java.