Principaux enseignements
- CentOS 8 ne reçoit plus de mises à jour de sécurité officielles, ce qui rend les systèmes vulnérables aux menaces de sécurité et aux risques de non-conformité.
- Vous avez deux options pour sécuriser vos systèmes: migrer vers un système d'exploitation supporté comme AlmaLinux, Rocky Linux ou RHEL, ou étendre la sécurité de CentOS 8 avec le support d'un tiers.
- Le support Endless Lifecycle de TuxCare pour CentOS 8 fournit des correctifs de sécurité continus aussi longtemps que nécessaire, évitant ainsi le besoin d'une migration immédiate.
Une grande majorité d'hébergeurs et de serveurs utilisent CentOS comme système d'exploitation par défaut - principalement en raison de la stabilité qu'il offre et du fait qu'il n'y a pas de coût associé. Cependant, avec la fin de vie de Centos 8, les communautés open-source d'utilisateurs professionnels et d'hébergeurs sont désormais confrontées à un risque important.
Cet article explique ce que signifie la fin de vie de CentOS 8, les risques encourus et les meilleurs moyens de garder vos systèmes sécurisés et conformes.
Que signifie pour vous la fin de vie de CentOS 8 ?
Lorsqu'un système d'exploitation arrive en fin de vie, il ne reçoit plus de mises à jour officielles, de correctifs de sécurité ou de corrections de bogues de la part du fabricant. CentOS 8 a atteint sa fin de vie le 31 décembre 2021. Pour les utilisateurs de CentOS 8, cela signifie :
- Risques pour la sécurité : Les vulnérabilités non corrigées font de votre système une cible facile.
- Problèmes de logiciels : Les applications et les dépendances peuvent se briser avec le temps.
- Défauts de conformité : Les entreprises des secteurs réglementés risquent de ne pas respecter les règles.
En 2019, Red Hat a annoncé que le cycle de vie de CentOS 8 s'achèverait en 2021, et non en 2029, comme cela avait été initialement prévu. Avec une plateforme de développement en amont conçue pour CentOS, Red Hat a imploré les communautés open-source de se concentrer sur CentOS Stream.
Ils ont également mentionné qu'il n'y aurait pas non plus de CentOS Linux 9. Cette annonce a laissé la communauté dévastée, sans grande marge d'erreur avant de passer à une alternative à CentOS 8.
4 Alternatives à CentOS 8 après EOL
La communauté des hébergeurs de sites web et des utilisateurs d'entreprise en général a montré un point de vue négatif sur CentOS Stream, car il n'est pas équivalent à CentOS Linux ou CentOS 8. La communauté estime que l'annonce de la fin de vie de Centos 8 a porté préjudice à son système d'exploitation d'entreprise, autrefois stable et gratuit, et que CentOS Stream est purement motivé par le profit et les incitations monétaires.
Si vous êtes à la recherche d'une solution de remplacement stable et à long terme, voici quatre solutions solides à envisager :
1. AlmaLinux
AlmaLinux est largement considéré comme le meilleur successeur direct de CentOS Linux. Ce système d'exploitation communautaire, open-source et éternellement libre maintient la compatibilité binaire des applications avec RHEL, ce qui garantit une transition en douceur pour les utilisateurs de CentOS. Il constitue une alternative stable et gratuite pour ceux qui souhaitent migrer de CentOS tout en conservant une fiabilité de niveau entreprise. Bien que sponsorisé par CloudLinux, AlmaLinux fonctionne dans le cadre d'une organisation à but non lucratif, sans restriction d'utilisation et sans frais de licence, ce qui en fait la solution la plus proche de CentOS Linux.
2. Rocky Linux
Rocky Linux est un autre système d'exploitation d'entreprise communautaire conçu pour être compatible avec RHEL. Développé par Gregory Kurtzer, l'un des premiers cofondateurs de CentOS, Rocky Linux fait l'objet d'un développement constant au sein de la communauté, offrant une stabilité et des mises à jour régulières sans frais.
3. Oracle Linux
Oracle Linux est une autre alternative gratuite à CentOS 8. Cette version a été conçue à partir des racines de Red Hat Enterprise Linux. Elle bénéficie aux systèmes de production et s'enorgueillit d'une vaste communauté, car le système d'exploitation est soutenu par Oracle. Pour les organisations qui utilisent déjà des systèmes Oracle, il est important de prendre en compte les implications de la fin de vie d'Oracle lors de l'évaluation des stratégies de support à long terme.
Les entreprises utilisatrices d'Oracle Linux sont confrontées à quelques inconvénients, à savoir leur service d'assistance payant et certains problèmes de compatibilité qui surviennent lors de la migration ou de l'intégration de produits qui ne sont pas pris en charge par Oracle.
4. RHEL (Red Hat Enterprise Linux)
RHEL est une distribution Linux commerciale de niveau entreprise qui offre une assistance à long terme, une stabilité et des mises à jour de sécurité complètes. Bien qu'il s'agisse d'un service payant, RHEL est une alternative fiable pour les entreprises qui ont besoin d'une plateforme entièrement prise en charge et certifiée, avec d'excellentes ressources, des options de certification et une assistance professionnelle.
Devriez-vous migrer de CentOS 8 ?
La décision de migrer de CentOS 8 une fois que votre version de CentOS aura atteint sa fin de vie dépendra de vos besoins en matière de sécurité, de vos exigences en matière de conformité et de vos plans à long terme. C'est un risque de rester sur des systèmes d'exploitation non supportés, mais, comme pour la plupart des choses, il existe des options pour y faire face :
Migrer vers un autre système d'exploitation
Le passage à des solutions alternatives telles que RHEL, AlmaLinux ou Rocky Linux garantit une stabilité et une assistance à long terme. Mais cela peut entraîner des coûts substantiels, notamment en termes de budget, de temps et de ressources. En outre, la transition d'un parc entier de serveurs est un processus complexe et gourmand en ressources qui comprend la planification, les tests et la mise en œuvre. Les migrations de systèmes critiques présentent des risques encore plus élevés.
Prolonger le cycle de vie de CentOS 8
Les solutions de support étendu comme Endless Lifecycle Support fournissent des correctifs de sécurité continus et aident à gérer le risque important lié à la fin de vie de CentOS 8. Cela vous permet également de gagner du temps et de faciliter la transition vers une autre distribution Linux tout en minimisant les risques et les vulnérabilités.
Comment migrer depuis CentOS 8
La migration à partir de CentOS 8 nécessite une planification minutieuse afin d'éviter les temps d'arrêt et les problèmes de compatibilité. Avant de commencer, sauvegardez votre système - y compris les fichiers, les bases de données et les configurations - et testez les sauvegardes pour vous assurer qu'elles se restaurent correctement.
Suivez les étapes suivantes pour effectuer une migration en douceur et en toute sécurité.
Étape 1 : Mise à jour des chemins d'accès au référentiel
Tout d'abord, vérifiez votre version de CentOS 8 en utilisant la commande suivante.
cat /etc/redhat-release
Si votre version est inférieure à 8.5, mettez à jour les chemins d'accès au dépôt :
sed -i -r 's|^(mirrorlist.+)$|#\1|g ; s|^#baseurl=http://mirror.centos.org/\$contentdir/\$releasever/|baseurl=https://vault.centos.org/8.5.2111/|g' /etc/yum.repos.d/CentOS-*.repo
Ensuite, mettez à jour et redémarrez le système.
sudo yum update -y && sudo reboot
Étape 2 : Télécharger et exécuter le script de migration AlmaLinux
Exécutez cette commande pour télécharger le script de migration almalinuxdeply.sh
curl -O https://raw.githubusercontent.com/AlmaLinux/almalinux-deploy/master/almalinux-deploy.sh
Exécutez ensuite le script de migration.
sudo bash almalinux-deploy.sh
Une fois l'opération terminée, le texte de sortie doit s'afficher.
La migration vers AlmaLinux est terminée
Si le script échoue en raison d'une erreur de vérification de la signature, importez la clé GPG d'AlmaLinux et exécutez à nouveau le script :
sudo rpm --import https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux sudo bash almalinux-deploy.sh
Étape 3 : Vérifier la migration et redémarrer :
Vérifier si la migration a réussi :
cat /etc/redhat-release
Il doit s'afficher :
AlmaLinux version 8.7 (Stone Smilodon)
Enfin, redémarrez votre système :
sudo reboot
Une fois votre système redémarré, vous utilisez AlmaLinux 8 avec un support et des mises à jour complets.
Pour un guide complet étape par étape sur la migration de CentOS 8 vers AlmaLinux 8 et ensuite la mise à niveau vers AlmaLinux 9, suivez notre guide détaillé de migration CentOS.
Une solution pour la fin de vie de CentOS 8 : le support du cycle de vie sans fin
L'annonce de la fin de vie de CentOS 8 a mis les entreprises, les serveurs et les hôtes d'entreprise dans une situation difficile, sans aucune mise à jour sur la date de sortie des nouvelles versions. Cependant, l'Endless Lifecycle Support (ELS) de TuxCare a presque transformé l'annonce de la fin de vie de CentOS 8 en un non-événement, car les organisations peuvent continuer à recevoir des correctifs CentOS pour les années à venir.
En fait, TuxCare est capable de prolonger la durée de vie de CentOS 8 aussi longtemps que nécessaire. Avec ces années supplémentaires, les organisations peuvent disposer de beaucoup de temps pour décider de la prochaine distribution qu'elles utiliseront.
TuxCare fournit des correctifs de sécurité continus pour CentOS 6, CentOS 7 EOL, CentOS 7.9 EOL, CentOS 8.4 et 8.5, et CentOS 9, couvrant plus de 130 paquets, y compris le noyau Linux, glibc, OpenSSL, Apache, Python, et plus encore.
Comment le support du cycle de vie étendu permet à vos systèmes CentOS 8 de rester sécurisés après l'arrêt de la production (EOL)
Si une vulnérabilité est découverte, TuxCare déploie des correctifs sur les systèmes Linux qu'il prend en charge, y compris plusieurs versions de CentOS.
Les organisations peuvent minimiser l'exploitation des vulnérabilités en s'appuyant sur les développeurs internes de TuxCare, qui analysent si des corrections de bogues sont nécessaires rapidement et publient des correctifs si nécessaire - qui sont tout aussi efficaces que ceux du fournisseur.
Contactez les experts en sécurité Linux de TuxCare pour prolonger la durée de vie de vos systèmes CentOS 8 EOL et vous donner suffisamment de temps pour migrer vers une distribution Linux alternative.
Regardez : Comment TuxCare crée des correctifs ELS (Endless Lifecycle Support).

