ELS für Debian stellt Sicherheitsupdates für Debian 10 „Buster“ und Debian 11 „Bullseye“ bereit, nachdem deren Debian-LTS-Zeiträume abgelaufen sind. TuxCare hostet die gepatchten Pakete in einem eigenen Repository, sodass bestehende Server weiterhin über apt Updates erhalten, ohne dass eine Neuinstallation oder ein Wechsel zu einer neuen Version erforderlich ist.

Debian 10 LTS endete am 30. Juni 2024 und Debian 11 LTS endete am 31. August 2026. TuxCare stellt weiterhin Patches für beide Versionen bereit, solange Sie diese benötigen, und verpflichtet sich zu einer Supportlaufzeit von 25 Jahren ab diesen Daten. Somit läuft Debian 10 ELS bis zum 30. Juni 2049 und Debian 11 ELS bis zum 31. August 2051.

Debian 10 und 11 ELS unterstützen x86_64 (amd64), arm64 und armel. Die Unterstützung für armel ist besonders wichtig für Embedded- und Appliance-Anwendungen, in denen Debian häufig zum Einsatz kommt und Hardware-Erneuerungen Jahre dauern. Für andere Architekturen kann das Vertriebsteam von TuxCare die Möglichkeiten mit Ihnen besprechen.

Der Umfang umfasst den Kernel und über 100 Pakete, die für den Betrieb eines Servers unerlässlich sind. Die vollständige Liste für jede Version wird im TuxCare CVE Tracker zusammen mit jeder behobenen CVE veröffentlicht. Falls Ihr Stack von Komponenten abhängt, die nicht in dieser Liste aufgeführt sind, kann die Unterstützung für zusätzliche Pakete auf Anfrage vereinbart werden.

TuxCare ist bestrebt, Korrekturen für hochgradige und kritische Sicherheitslücken (CVSS 7.0 und höher) innerhalb von 14 Tagen nach ihrer öffentlichen Bekanntgabe bereitzustellen. Probleme mittlerer Schwere können ebenfalls behoben werden, wenn keine Abhilfemaßnahmen verfügbar sind und eine ausreichende Nachfrage besteht. Von Kunden eingereichte Patch-Anfragen für CVEs, die außerhalb des Standardumfangs liegen, werden innerhalb von drei Werktagen geprüft.

Laden Sie das Installationsskript für Ihre Version von repo.tuxcare.com herunter, führen Sie es mit Ihrem Lizenzschlüssel aus und überprüfen Sie die Einrichtung mit dem Befehl „apt-cache show els-os-release“. Das Skript registriert den Server und fügt den PGP-Schlüssel von TuxCare hinzu. Anschließend werden durch ein standardmäßiges „apt upgrade“ die gepatchten Pakete heruntergeladen. Der ausgehende Port 443 muss für cln.cloudlinux.com und repo.tuxcare.com geöffnet sein.

Wenn ein Upgrade unkompliziert ist, ist es in der Regel die richtige Entscheidung. ELS spielt dann seine Stärken aus, wenn dies nicht der Fall ist: bei Geräten mit zertifizierten Software-Stacks, fest verknüpften Abhängigkeiten oder bei zu großen Systemflotten, um sie auf einmal umzustellen. Es sorgt dafür, dass diese Systeme auf dem neuesten Stand bleiben, sodass die Migration ordnungsgemäß und ohne Eile erfolgen kann.