Wie lange kann Canto Cumulus noch benutzt werden?
Zumindest theoretisch könnte Canto Cumulus noch viele Jahre und Jahrzehnte weiter benutzt werden.
In der Praxis wird das wohl eher nicht der Fall sein.
Neben veränderten Anforderungen an ein modernes Digital Asset Management-System spielen auch Sicherheitsaspekte eine sehr wichtige Rolle.
Neue Betriebssystem-Versionen stehen einer langfristigen Nutzung ebenfalls im Weg.
Um hier schon mal dem Fazit vorzugreifen gehe ich davon aus, dass die übliche Nutzung von einer puren Canto Cumulus Lösung in einem Firmennetzwerk, mit einer öffentlichen Anbindung des Web-Frontends, spätestens Ende 2030 beendet wird, weil es dann keine Updates mehr für Java 8 geben wird. In Kombination mit der Attention Web Platform und der dadurch möglichen Nutzung von Java 25 und Apache Tomcat 11 verzögert sich das Ende um mehrere Jahre auf vermutlich 2034.
Canto Cumulus wird schon seit vielen Jahren nicht mehr vom Hersteller Canto unterstützt.
Der offizielle Support für die Workgroup-Edition endete am 31.12.2022, und für die Enterprise Edition ein Jahr später, also am 31.12.2023.
Die Software wurde aber schon seit Februar 2022 nicht mehr aktualisiert und endete mit der Version 11.1.8.
Dank der eigens von Canto entwickelten Datenbank und der Möglichkeit den Canto Cumulus Datenbank-Server bis auf einen einzelnen Port abzuschotten, kann dieser trotz seines hohen Alters noch bedenkenlos weiter betrieben werden.
Für einzelne Komponenten von bzw. für Canto Cumulus werden aber noch weiterhin einzelne Aktualisierungen entwickelt.
Rühmliche Ausnahmen sind:
- Canto RoboFlow
- Attention Web Platform
Es gibt durchaus Alternativen zu Canto Cumulus, insb. fylr von der Programmfabrik in Berlin.
Gerade in Kombination mit der Web-Lösung „Attention Web Platform für fylr“, besser bekannt als AWP vom dänischen Hersteller Attention, kann fylr Canto Cumulus mehr oder weniger „sanft“ ersetzen.
AWP gibt und gab es auch für Canto Cumulus und hat Portals und den Cumulus Web Client (kurz CWC) ersetzt.
Der Wechsel zu AWP hat die Sicherheit schon deutlich erhöht, da die Web-Anwendung weiterhin vom Hersteller unterstützt wird und wir seit September 2026 eine AWP Version am Start haben, die auch mit Java 25 und Apache Tomcat 11 funktioniert.
In Kombination mit einem aktuellen Apache Tomcat Web-Applikationsserver und einer aktuellen Java-Version ist das Web-Frontend gut geschützt, insb. wenn nun wie durch Java 25 möglich, auch die vielen im Hintergrund laufenden jar-Dateien, also die Java Bibliotheken auf dem aktuellen Stand gehalten werden können. Ein sehr bekanntes Beispiel ist hier die Log4j-Bibliothek.
Wer AWP für Cumulus eingesetzt hat, möchte in der Regel diese praktische Web-Oberfläche auch für fylr benutzen, was den Umstieg für die Anwenderinnern und Anwender sehr einfach gestaltet. Im Idealfall bemerkt man keinen Unterschied.
Dennoch gibt es gute Gründe Canto Cumulus weiterhin einzusetzen. Insb. die Kosten für ein neues DAM, die Migration, die Konfiguration und Schulungen führen häufig zum Aufschub eines Umstiegs, denn häufig haben sich die Kosten der Cumulus-Einführung noch nicht amortisiert.
Funktional bietet Canto Cumulus auch heute noch an vielen Stellen mehr Möglichkeiten als viele Mitbewerber.
KI-Funktionen und die Anbindung an Adobe- und Office-Produkte gibt es aber bei Canto Cumulus leider (nicht) mehr und wird es auch nie mehr geben.
„Ewig“ kann eine pure Canto Cumulus Lösung aber nicht mehr eingesetzt werden, zumindest wenn man das Thema Sicherheit angemessen berücksichtigt.
Das größte Problem in diesem Zusammenhang liegt darin, dass die Software an vielen Stellen auf Java 8 angewiesen ist.
Aufgrund von Java 8 kann beispielsweise nur maximal ein Apache Tomcat Web-Applikations-Server der Version 9 eingesetzt werden. Mit AWP, Java 25 und Apache Tomcat 11 sieht es aber deutlich besser aus.
Nachfolgend die Deadlines, also die jeweiligen EOLs, die den Betrieb von Canto Cumulus einschränken werden:
- Java 25: vermutlich Ende September 2033, möglicherweise mit OpenLogic auch deutlich länger
- Java 8: Dezember 2030
- Apache Tomcat 11: vermutlich Oktober 2034, ein offizielles Support-Ende wurde noch nicht genannt
- Apache Tomcat 9.0: März 2027, aber:
- Apache Tomcat 9.1 wird nachfolgen, allerdings ohne Tomcat Native 1.3
- Apache Tomcat Native 1.3: März 2027 (Tomcat Native wird für OpenSSL und damit für den sicheren HTTPS-Zugang benötigt)
- Tomcat Native 2.x ist „eigentlich“ nicht für Tomcat 9 gedacht, läuft auf unserem Testsystem aber einwandfrei
- macOS-Support: aktuell, also mit Version 26.6.2 läuft auch noch der Cumulus Client auf unseren Apple-Rechnern mit Apple Silicon Chips, also den „M“-Prozessoren. Für macOS 28 hat Apple aber bereits den Support für „Rosetta“ abgekündigt. Rosetta wird für die Ausführung von Intel-Code benötigt. Der Canto Cumulus Client benötigt „Rosetta“ und somit wird macOS 27 wohl die letzte Version sein, auf der der Canto Cumulus Client benutzt werden kann. Zur Not könnte der Canto Cumulus Client für Windows in einer Parallels-Umgebung (z.B. mit Windows 11) und im sogenannten „Unity“-Mode betrieben werden. Ohne Rosetta werden auch alle anderen Canto Cumulus Komponenten nicht mehr auf macOS laufen.
- Support für den Betrieb und die Anpassung von Canto Cumulus:
- Für Ende 2027 ist die Schließung der Unternehmensberatung Peter Fuhrhans geplant, 16 Jahre waren eine schöne Zeit aber der Ruhestand wird auch schön. Es wird aber eine Betreuung unserer Kunden durch einen ausgewiesenen Canto Cumulus und fylr-Spezialisten geben!
Spätestens Ende 2034 sollte der Umstieg auf ein alternatives DAM vollzogen sein, zumindest wenn das Web-Frontend von außen zugänglich ist.
Die Kombination aus Canto Cumulus, Attention Web Platform, OpenLogic Java 8 JRE und Apache Tomcat 9 hat bislang die regelmäßigen Schwachstellen-Scans bei unseren Kunden überstanden.
Mit der ganz neuen Kombination aus Canto Cumulus und AWP auf Apache Tomcat 11 und Java 25, sowie aktualisierten Jar-Files, wird das Web-Frontend noch robuster gegen Angriffe von außen abgesichert.
