CentOS-8 llega al final de su vida útil. ¿Qué viene después?

17 de febrero de 2023 - Equipo de RRPP de TuxCare

Con Centos-8 EOL, las comunidades de código abierto de usuarios empresariales y hosts web se enfrentan ahora a un gran riesgo. Sin embargo, las soluciones de soporte de ciclo de vida ampliado pueden ganar tiempo y facilitar la transición a una distribución de Linux alternativa minimizando los riesgos y las vulnerabilidades.

El soporte extendido del ciclo de vida puede ayudar a gestionar el riesgo significativo que conlleva el EOL de Centos-8, ya que esta distribución dejará de recibir actualizaciones de seguridad del fabricante. Para entender mejor esto, junto con cómo las distribuciones alternativas de Linux pueden ayudar, vamos a entrar en la historia de CentOS.

¿Qué es CentOS?

Fundada en 2004, CentOS, Comunidad Enterprise Linux Operating System es una distribución de Linux muy popular en todo el mundo. Este proyecto impulsado por la comunidad es esencialmente una reconstrucción de Red Hat Enterprise Linux, más conocido como RHEL. CentOS es un proyecto que proporcionó a la comunidad de código abierto una base sólida sobre la que construir.

En 2014, RedHat adquirió CentOS y publicó continuamente versiones estables y dejó trabajar libremente a las comunidades. Las versiones estables se basaban por completo en el lanzamiento de RHEL. Y, en 2019, IBM compró RedHat.

El anuncio de Red Hat: un cambio devastador para las comunidades de código abierto

En 2019, Red Hat anunció que el ciclo de vida de CentOS-8 llegaría a su fin en 2021, en lugar de 2029, como se había planeado originalmente. Con una plataforma de desarrollo upstream diseñada para CentOS, Red Hat imploró a las comunidades de código abierto que se centraran en CentOS Stream.

También mencionaron que el ciclo de vida de Centos-8 terminaría tan pronto como en 2024, y que tampoco habría CentOS Linux 9. Notablemente, este anuncio dejó a la comunidad devastada sin mucho margen de error antes de la transición a una alternativa a CentOS-8.

CentOS Fedora RedHat

Fedora Linuxque forma parte de la rama de desarrollo, o upstream, de RHEL, ya que cuenta con las últimas actualizaciones y parches que lo hacen más adecuado y fiable, se fusionó con la versión de RHEL.

Profundicemos en cuáles son los riesgos de CentOS 8 EOL para las comunidades de código abierto y cuáles son las soluciones.

La situación actual con CentOS Stream

CentOS Stream es la versión de la distribución de Red Hat y una colaboración entre ellos y la comunidad CentOS, que no es necesariamente un sustituto de CentOS, sino más bien una integración continua y entrega continua (CI/CD). También es compatible con Dev-Ops y puede ayudar a ofrecer servicios más rápidos.

Respuesta de la comunidad a los cambios de CentOS

Una gran mayoría de hosts y servidores web, incluido Facebook, utilizan CentOS como sistema operativo por defecto, sobre todo por la estabilidad que ofrece y porque no tiene ningún coste asociado.

La comunidad de hosts web y usuarios empresariales en general ha mostrado una visión negativa de CentOS Stream, ya que no es equivalente a CentOS Linux, ni a CentOS 8. La comunidad cree que el anuncio del fin de la vida útil de Centos8 ha sido perjudicial para su sistema operativo empresarial, antaño estable y sin costes, y que CentOS Stream está puramente motivado por los beneficios y los incentivos monetarios.

Alternativas a CentOS: Rocky Linux, Oracle Linux y AlmaLinux

Rocky Linux

Según la comunidad en general, Rocky Linux, un sistema operativo empresarial de código abierto, se considera uno de los sucesores más viables de CentOS-8. Está diseñado para ser compatible con Red Hat Enterprise Linux y se encuentra en constante desarrollo en la comunidad, ofreciendo estabilidad con actualizaciones periódicas sin coste alguno.

Oracle Linux

Oracle Linux es otra alternativa gratuita a CentOS 8. Esta versión fue diseñada con las raíces de Red Hat Enterprise Linux. Benefician a los sistemas de producción y cuentan con una amplia comunidad, ya que el sistema operativo está respaldado por Oracle.

Los usuarios empresariales que utilizan Oracle Linux se enfrentan a algunos inconvenientes, como su servicio de asistencia de pago y algunos problemas de compatibilidad que surgen al migrar o integrar productos que no son compatibles con Oracle.

AlmaLinux

AlmaLinux es un lanzamiento de distro que es un sistema operativo impulsado por la comunidad, de código abierto y libre para siempre que muchos consideran como un reemplazo perfecto para CentOS. Es una bifurcación binaria compatible con RHEL 1:1 y ofrece a los usuarios todo lo que les gustaba de CentOS. Aunque está patrocinado por CloudLinux, es una organización sin ánimo de lucro sin restricciones de uso ni licencias, y nunca estará controlado por ninguna empresa.

Una solución para CentOS EOL: Soporte de ciclo de vida ampliado

El anuncio de CentOS-8- EOL puso a las empresas, servidores y hosts empresariales en una situación difícil sin actualización sobre la fecha de lanzamiento de nuevas versiones. Aunque la transición a una versión alternativa de la comunidad, como Rocky Linux o AlmaLinux, es una gran decisión, SRC migró sin problemas de CentOS a AlmaLinux poco después de que se hiciera el anuncio de EOL: "En el entorno de código abierto y las comunidades de código abierto, tienes que ser flexible - así que simplemente cambiamos".

Sin embargo, el soporte extendido del ciclo de vida de TuxCare convirtió la noticia del fin de la vida útil de CentOS8 en casi un acontecimiento sin importancia, ya que las organizaciones pueden seguir recibiendo parches de CentOS durante años. De hecho, TuxCare puede ampliar la vida útil de CentOS 8 en cuatro años. Con estos años adicionales, las organizaciones disponen ahora de mucho tiempo extra para decidir qué distribución utilizarán a continuación.

Cómo funciona el soporte de ciclo de vida ampliado mientras sus sistemas CentOS-8 EOL funcionan de forma segura

Si se detecta alguna vulnerabilidad, TuxCare despliega parches para ella en todos los sistemas Linux que soporta, incluidas varias versiones de CentOS. Las organizaciones pueden minimizar la explotación de vulnerabilidades confiando en los desarrolladores internos de TuxCare, que analizan si se necesitan correcciones de errores con prontitud y lanzan parches si es necesario, que son tan eficaces como los del proveedor.

Póngase en contacto con expertos en ciberseguridad de TuxCare para prolongar la vida útil de sus sistemas CentOS 8 EOL y disponer de tiempo suficiente para migrar a una distribución Linux alternativa.