ELS para Debian proporciona actualizaciones de seguridad para Debian 10 «Buster» y Debian 11 «Bullseye» una vez finalizados sus períodos LTS. TuxCare aloja los paquetes parcheados en su propio repositorio, por lo que los servidores existentes siguen recibiendo las correcciones a través de apt sin necesidad de reinstalar ni de pasar a una nueva versión.

Debian 10 LTS finalizó el 30 de junio de 2024, y Debian 11 LTS finalizó el 31 de agosto de 2026. TuxCare sigue proporcionando parches para ambas versiones durante el tiempo que los necesites y se compromete a ofrecer soporte durante 25 años a partir de esas fechas, por lo que Debian 10 ELS estará disponible hasta el 30 de junio de 2049 y Debian 11 ELS hasta el 31 de agosto de 2051.

Debian 10 y 11 ELS son compatibles con x86_64 (amd64), arm64 y armel. La compatibilidad con armel es importante para implementaciones en sistemas embebidos y dispositivos, donde Debian es habitual y las actualizaciones de hardware tardan años. Para otras arquitecturas, el equipo comercial de TuxCare puede analizar las opciones disponibles.

La cobertura incluye el núcleo y más de 100 paquetes esenciales para el funcionamiento de un servidor. La lista completa de cada versión se publica en el TuxCare CVE Tracker junto con cada CVE corregido. Si tu pila depende de algún componente que no figure en dicha lista, se puede organizar la compatibilidad con paquetes adicionales previa solicitud.

El objetivo de TuxCare es ofrecer soluciones para vulnerabilidades graves y críticas (CVSS 7.0 y superior) en un plazo de 14 días desde su divulgación pública. Las vulnerabilidades de gravedad media también pueden corregirse cuando no se dispone de medidas de mitigación y existe suficiente demanda. Las solicitudes de parches presentadas por los clientes para CVE que se encuentran fuera del alcance estándar se revisan en un plazo de tres días laborables.

Descarga el script de instalación correspondiente a tu versión desde repo.tuxcare.com, ejecútalo con tu clave de licencia y confirma la configuración con el comando «apt-cache show els-os-release». El script registra el servidor y añade la clave PGP de TuxCare. A continuación, una actualización estándar de apt descargará los paquetes parcheados. El puerto de salida 443 debe estar abierto hacia cln.cloudlinux.com y repo.tuxcare.com.

Si la actualización es sencilla, lo más recomendable suele ser llevarla a cabo. ELS cobra sentido cuando no es así: en el caso de equipos con pilas de software certificadas, dependencias estrechamente vinculadas o parques de equipos demasiado grandes para migrarlos de una sola vez. Se encarga de mantener esos sistemas actualizados para que la migración se pueda llevar a cabo correctamente, sin prisas.