- \n
- la version 9 (Stretch \/ ~51000 paquets \/ juin 2017) sera support\u00e9e jusqu’en juin 2020 environ et de fa\u00e7on limit\u00e9e en LTS jusqu’en juin 2022 ;<\/li>\n
- la version 8 (Jessie \/ ~43000 paquets \/ avril 2015) est support\u00e9e jusqu’en juin 2018 et de fa\u00e7on limit\u00e9e en LTS jusqu’en avril 2020 ;<\/li>\n
- la version 7 (Wheezy \/ ~36000 paquets \/ mai 2013) est support\u00e9e jusqu’en avril 2016 et de fa\u00e7on limit\u00e9e en LTS jusqu’en mai 2018<\/strong>.<\/li>\n<\/ul>\n
Support de s\u00e9curit\u00e9 par l’\u00e9quipe de s\u00e9curit\u00e9 VS Long Terme Support (LTS)<\/h2>\n
Dans le d\u00e9tail, rappelons le fonctionnement du support de s\u00e9curit\u00e9 chez Debian.
\nPar d\u00e9faut l’\u00e9quipe de s\u00e9curit\u00e9 Debian<\/a> assure le support de s\u00e9curit\u00e9 des paquets de la distribution d’une version majeure N pendant 1 an apr\u00e8s la sortie de la version N+1. Ceci correspondant ces derni\u00e8res ann\u00e9es \u00e0 une p\u00e9riode d’environ 3 ans (les versions majeures (release) \u00e9tant espac\u00e9es de 2 ans environ par d\u00e9cision (ann\u00e9es impaires) depuis Debian Sarge en 2009)
\nL’extension (partielle) de ce support de s\u00e9curit\u00e9 \u00e0 5 ans est propos\u00e9e depuis 2014 via une \u00e9quipe ind\u00e9pendante de l’\u00e9quipe de s\u00e9curit\u00e9 Debian sous le nom de LTS. L’annonce<\/a> de la mise en place de cette extension de support via Debian LTS date de mars 2014. Cette initiative LTS a \u00e9t\u00e9 financ\u00e9e en grande partie par des entreprises priv\u00e9es comme Evolix (la collecte et recherche de partenaires pour cette campagne de financement<\/a> \u00e9tant port\u00e9e par la soci\u00e9t\u00e9 Freexian du d\u00e9veloppeur Debian Rapha\u00ebl Hertzog).
\nLa page de r\u00e9f\u00e9rence du projet LTS est : https:\/\/wiki.debian.org\/LTS<\/a>
\nTous les paquets ne sont pas pris en charge par LTS de m\u00eame qu’une partie uniquement des architectures.<\/p>\n![\"\"](\"https:\/\/sdubois.fr\/blog\/wp-content\/uploads\/2017\/09\/lts-300x155.png\")
<\/a><\/p>\nFocus sur Debian 7<\/h2>\n
La distribution Debian 7 Wheezy<\/em> a \u00e9t\u00e9 publi\u00e9e le 4 Mai 2013 et contenait plus de 36 000 paquets. Son support par l’\u00e9quipe de s\u00e9curit\u00e9 Debian porte jusqu’\u00e0 fin avril 2016 (car Debian 8 Jessie<\/em> est sortie en avril 2015).
\nLes informations sur le support LTS de Debian Wheezy sont r\u00e9f\u00e9renc\u00e9es sur : https:\/\/wiki.debian.org\/LTS\/Wheezy<\/a>.
\nWheezy-LTS prend en charge seulement les architectures i386, amd64, armel et armhf.
\nLe support de Debian Wheezy par l’\u00e9quipe LTS se terminera donc fin mai 2018<\/u><\/strong>.
\n\u00c0 noter que compar\u00e9 au passage de Squeeze (Debian 6) \u00e0 Squeeze LTS – ayant pour impact de devoir modifier explicitement le sources.list de apt – le passage de Wheezy \u00e0 Wheezy LTS a \u00e9t\u00e9 transparent.
\nOn peut suivre les mises \u00e0 jour de s\u00e9curit\u00e9 prises en charge via la mailing list debian-lts<\/a> et surtout v\u00e9rifier si vous avez des paquets non pris en charge sur votre machine, en installant le paquet debian-security-support<\/a><\/em>.<\/p>\nConclusion<\/h2>\n
Il est temps d’\u00e9tudier le passage de Debian 7 \u00e0 Debian 8 \ud83d\ude42<\/p>\n
Rappel des versions majeures en pr\u00e9sence (via les paquets officiels de la distribution, dans des cas comme NodeJS et Ruby, on g\u00e8re via depots nodesource ou rbenv)<\/p>\n
\n\n
\n Debian 7<\/strong><\/p>\n - \n
- Apache : 2.2.22<\/li>\n
- Nginx : 1.2<\/li>\n
- PHP : PHP 5.4.4<\/li>\n
- Tomcat : Tomcat 7.0.28<\/li>\n
- Solr : 3.6.0<\/li>\n
- OpenJDK : 7<\/li>\n
- MySql : 5.5.31<\/li>\n
- PostgreSQL: 9.1<\/li>\n
- Redis : 2.4<\/li>\n
- Python : 2.7.3<\/li>\n
- Samba : 3.6.6<\/li>\n
- Bind : 9.8.4<\/li>\n
- Noyau Linux : 3.2<\/li>\n<\/ul>\n<\/td>\n
Debian 8<\/strong><\/p>\n - \n
- Apache : 2.4.10<\/li>\n
- Nginx : 1.6<\/li>\n
- PHP : PHP 5.6.7<\/li>\n
- Tomcat : Tomcat 7.0.56 OU Tomcat 8.0.14<\/li>\n
- Solr : 3.6.2<\/li>\n
- OpenJDK : 7<\/li>\n
- MySql : 5.5.43 \/ Mariadb : 10.0<\/li>\n
- PostgreSQL: 9.4<\/li>\n
- Redis : 2.8<\/li>\n
- Python : 2.7.9<\/li>\n
- Filebeat : 1.3.1<\/li>\n
- Samba : 4.2.14<\/li>\n
- Bind : 9.9.5<\/li>\n
- Noyau Linux : 3.16<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Les deux cas \u00e0 \u00e9tudier en d\u00e9tail en terme applicatifs \u00e9tant la version de PHP (impactant pour vos d\u00e9veloppements web) et celle de Samba (le passage de Samba 3 \u00e0 Samba 4 est une migration lourde).
\nEn terme de migration, la configuration Apache est \u00e0 bien revoir et le passage \u00e0 systemd<\/em> \u00e0 bien pr\u00e9parer (notamment en terme de r\u00e9seau).
\nIl s’agira de penser aussi \u00e0 basculer de MySQL \u00e0 MariaDB mais ceci fera l’objet d’un autre blog post \ud83d\ude42<\/u><\/p>\n","protected":false},"excerpt":{"rendered":"R\u00e9sum\u00e9 : Les faits : les dates de support officiel et extension support de s\u00e9curit\u00e9 LTS de Debian GNU\/Linux (not\u00e9 Debian par la suite) sont les suivantes : la version 9 (Stretch \/ ~51000 paquets \/ juin 2017) sera support\u00e9e jusqu’en juin 2020 environ et de fa\u00e7on limit\u00e9e en LTS jusqu’en juin 2022 ; la lire la suite