Podpora a bezpečnostní aktualizace

Oznámená doba podpory

Rich Pear s.r.o. poskytuje pro RichPear Home OS a jeho podporované Core, Frontend, Supervisor a integrální cloudové funkce bezpečnostní podporu nejméně do 31. srpna 2036.

Závazek se vztahuje na podporované varianty RPH-OS-X86, RPH-OS-RPI4 a RPH-OS-RPI5, pokud jsou provozovány na určeném hardwaru, v kanálu stable a bez nepodporované změny důvěryhodného bootovacího nebo aktualizačního řetězce. Datum podpory samostatného zařízení či služby třetí strany určuje jeho výrobce.

Co bezpečnostní podpora zahrnuje

Po dobu podpory RichPear:

• přijímá hlášení zranitelností na security@richpear.cz;
• vyhodnocuje známé zranitelnosti podporovaných částí a jejich komponent;
• poskytuje bezpečnostní opravu nebo přiměřenou mitigaci bez zvláštního poplatku;
• zveřejňuje informace potřebné k bezpečné instalaci a používání opravy;
• udržuje podporovanou cestu aktualizace přes kanál stable;
• upozorňuje na aktualizaci a významné důsledky jejího neprovedení;
• řeší zákonná oznámení o aktivně zneužívaných zranitelnostech a závažných bezpečnostních incidentech.

Běžnou technickou podporu poskytujeme na podpora@richpear.cz. Uveďte identifikátor instalace, typ zařízení, verzi a popis problému; neposílejte hesla ani tajné klíče.

Jak jsou aktualizace poskytovány

Bezpečnostní opravy jsou určeny pro aktuální podporovanou stable verzi. Starší verze nemusí dostat samostatnou opravu, pokud lze bezpečně a bezplatně přejít na opravenou podporovanou verzi. Postup se zobrazuje v systémové sekci aktualizací nebo v bezpečnostním upozornění.

Pokud zařízení nabízí automatickou instalaci daného typu aktualizace, doporučujeme ji ponechat zapnutou. Dostupnost OS, Core a Supervisor aktualizací pravidelně kontrolujte i ručně. Pokyny k bezpečnému postupu jsou na stránce Bezpečné používání.

Zpřístupněné bezpečnostní aktualizace a související pokyny uchováváme po dobu vyžadovanou právními předpisy. U produktu spadajícího do působnosti Cyber Resilience Act to znamená nejméně deset let od uvedení produktu na trh nebo po zbývající dobu podpory, podle toho, co je delší.

Komponenty třetích stran

RichPear Home obsahuje open-source software a může spolupracovat s hardwarem a službami jiných výrobců. Pokud třetí strana ukončí podporu komponenty, posoudíme riziko a podle technických možností poskytneme aktualizaci, náhradu komponenty, migrační postup nebo bezpečnostní omezení. Samotné ukončení podpory třetí stranou nezbavuje RichPear povinností k vlastním podporovaným částem.

Konec podpory

Nejpozději 12 měsíců před oznámeným koncem podpory znovu posoudíme očekávanou životnost a možnost prodloužení. Konec podpory nebo omezení konkrétní varianty oznámíme srozumitelně v dokumentaci a vhodným přímým kanálem dostupným pro dotčené uživatele.

Po skončení podpory zařízení nepoužívejte pro internetově dostupné nebo bezpečnostně citlivé funkce bez nové podporované verze či výslovně doporučené mitigace.