CentOS-8 est en fin de vie. Quelle sera la prochaine étape ?

Le 17 février 2023 - L'équipe de relations publiques de TuxCare

Avec la fin de vie de Centos-8, les communautés open-source d'utilisateurs d'entreprises et d'hôtes web sont désormais confrontées à un risque important. Mais les solutions d'assistance à cycle de vie étendu peuvent vous faire gagner du temps et faciliter la transition vers une autre distribution Linux tout en minimisant les risques et les vulnérabilités.

L'extension du support du cycle de vie peut aider à gérer le risque significatif lié à la fin de vie de Centos-8, puisque cette distribution ne recevra plus de mises à jour de sécurité de la part du fabricant. Pour mieux comprendre ce phénomène, ainsi que la façon dont les distributions Linux alternatives peuvent aider, entrons dans l'histoire de CentOS.

Qu'est-ce que CentOS ?

Fondée en 2004, CentOS, Community Enterprise Linux Operating System est une distribution Linux populaire dans le monde entier. Ce projet géré par la communauté est essentiellement une reconstruction de Red Hat Enterprise Linux, plus connu sous le nom de RHEL. CentOS est un projet qui a fourni à la communauté open-source une base solide sur laquelle s'appuyer.

En 2014, RedHat a acquis CentOS et a continuellement publié des versions stables et laissé les communautés travailler librement. Les versions stables étaient entièrement basées sur la version de RHEL. Et, en 2019, IBM a racheté RedHat.

L'annonce de Red Hat - Un changement dévastateur pour les communautés Open-Source

En 2019, Red Hat a annoncé que le cycle de vie de CentOS-8 s'achèverait en 2021, et non en 2029, comme cela avait été initialement prévu. Avec une plateforme de développement en amont conçue pour CentOS, Red Hat a imploré les communautés open-source de se concentrer sur CentOS Stream.

Ils ont également mentionné que le cycle de vie de Centos-8 se terminerait dès 2024, et qu'il n'y aurait pas non plus de CentOS Linux 9. Cette annonce a laissé la communauté dévastée, sans grande marge d'erreur avant la transition vers une alternative à CentOS-8.

CentOS Fedora RedHat

Fedora LinuxFedora Linux, qui fait partie de la branche de développement, ou branche amont, de RHEL, car elle dispose des dernières mises à jour et des derniers correctifs, ce qui la rend plus fiable et mieux adaptée, a été intégrée à la version de RHEL.

Voyons plus en détail quels sont les risques de la fin de vie de CentOS 8 pour les communautés open-source et quelles sont les solutions.

La situation actuelle avec CentOS Stream

CentOS Stream est la version de la distro de Red Hat et une collaboration entre eux et la communauté CentOS, qui n'est pas nécessairement un remplacement pour CentOS - mais plutôt une intégration continue et une livraison continue (CI/CD). Il est également convivial pour Dev-Ops et peut aider à fournir des services plus rapidement.

La réponse de la communauté aux changements apportés à CentOS

Une grande majorité d'hôtes et de serveurs web, dont Facebook, utilisent CentOS comme système d'exploitation par défaut, principalement en raison de la stabilité qu'il offre et du fait qu'il est gratuit.

La communauté des hébergeurs et des utilisateurs d'entreprise en général a montré une vision négative de CentOS Stream, car il n'est pas équivalent à CentOS Linux, ou CentOS 8. La communauté estime que l'annonce de la fin de vie de CentOS 8 a porté préjudice au système d'exploitation d'entreprise autrefois stable et gratuit et que CentOS Stream est purement motivé par le profit et les incitations monétaires.

Alternatives à CentOS : Rocky Linux, Oracle Linux, et AlmaLinux

Rocky Linux

Selon la communauté élargie, Rocky Linux, un système d'exploitation d'entreprise à source ouverte, est considéré comme l'un des successeurs les plus viables de CentOS-8. Il est conçu pour être compatible avec Red Hat Enterprise Linux et fait l'objet d'un développement constant au sein de la communauté, offrant une stabilité et des mises à jour régulières et gratuites.

Oracle Linux

Oracle Linux est une autre alternative gratuite à CentOS 8. Cette version a été conçue avec les racines de Red Hat Enterprise Linux. Elle profite aux systèmes de production et bénéficie d'une vaste communauté, car le système d'exploitation est soutenu par Oracle.

Les entreprises qui utilisent Oracle Linux sont confrontées à quelques inconvénients, à savoir leur service d'assistance payant et certains problèmes de compatibilité qui surgissent lors de la migration ou de l'intégration de produits qui ne sont pas pris en charge par Oracle.

AlmaLinux

AlmaLinux est une version de distro qui est un système d'exploitation communautaire, open-source et gratuit à vie que beaucoup considèrent comme un remplacement parfait de CentOS. Il s'agit d'un fork compatible binairement avec RHEL 1:1, et offre aux utilisateurs tout ce qu'ils aimaient de CentOS. Bien que parrainé par CloudLinux, il s'agit d'une organisation à but non lucratif, sans restriction d'utilisation ni licence, qui ne sera jamais contrôlée par une entreprise.

Une solution pour CentOS EOL : Extended Lifecycle Support

L'annonce de la fin de vie de CentOS-8 a mis les entreprises, les serveurs et les hôtes d'entreprise dans une situation difficile, sans aucune information sur la date de sortie des nouvelles versions. Bien que la transition vers une version communautaire alternative, comme Rocky Linux ou AlmaLinux, soit une décision importante, SRC a migré en douceur de CentOS vers AlmaLinux peu après l'annonce de l'EOL : "Dans l'environnement open-source et les communautés open-source, vous devez être flexible - alors nous avons simplement changé."

Cependant, l'Extended Lifecycle Support de TuxCare a transformé la nouvelle de l'EOL de CentOS8 en un quasi-événement, car les organisations peuvent continuer à recevoir les correctifs CentOS pour les années à venir. En fait, TuxCare est capable de prolonger la vie de CentOS 8 de quatre bonnes années. Grâce à ces années supplémentaires, les entreprises disposent désormais de beaucoup de temps pour décider de la prochaine distribution qu'elles utiliseront.

Comment l'Extended Lifecycle Support fonctionne pour que vos systèmes CentOS-8 EOL fonctionnent en toute sécurité

Si une vulnérabilité est découverte, TuxCare déploie des correctifs pour celle-ci sur les systèmes Linux qu'il prend en charge, y compris plusieurs versions de CentOS. Les organisations peuvent minimiser l'exploitation des vulnérabilités en s'appuyant sur les développeurs internes de TuxCare, qui analysent rapidement si des corrections de bogues sont nécessaires et diffusent des correctifs si nécessaire - qui sont tout aussi efficaces que ceux du fournisseur.

Prenez contact avec les experts en cybersécurité de TuxCare pour prolonger la vie de vos systèmes CentOS 8 EOL et vous donner suffisamment de temps pour migrer vers une autre distribution Linux.