Après près de trois mois, le noyau Linux 6.9 a officiellement atteint sa fin de vie le 2 août 2024. Si vous utilisez actuellement cette version du noyau EOL, il est temps d'envisager une mise à niveau vers le dernier noyau Linux 6.10 ou une version de support à long terme (LTS) afin de maintenir la sécurité et la stabilité du système.
Greg Kroah-Hartman, développeur renommé du noyau Linux, a publié une déclaration claire : "Cette branche est maintenant en fin de vie et tout le monde devrait passer à la branche 6.10.y dès maintenant".
Noyau Linux 6.9 : un bref aperçu
Sorti le 12 mai 2024, le noyau Linux 6.9 a introduit plusieurs nouvelles fonctionnalités :
- Prise en charge de Rust sur les architectures AArch64 (ARM64)
- Prise en charge du mécanisme Intel FRED (Flexible Return and Event Delivery)
- Prise en charge des invités AMD SNP (Secure Nested Paging)
Contrairement aux versions LTS (Long Term Support), le noyau Linux 6.9 n'a reçu des mises à jour que pendant quelques mois avant d'atteindre sa fin de vie (EOL) sur le site kernel.org. Ce cycle de développement rapide est très utile pour obtenir de nouvelles fonctionnalités, mais il signifie également que les noyaux Linux en maintenance EOL deviennent risqués. En l'absence de mises à jour de sécurité permanentes, vous êtes exposé à des vulnérabilités non corrigées.
La dernière mise à jour de la série des noyaux Linux 6.9 est la "6.9.12". Cette version a récemment atterri dans les dépôts stables de Fedora Linux 40. Cependant, de nombreuses distributions populaires, telles que Arch Linux et openSUSE Tumbleweed, sont déjà passées à la dernière série de noyaux Linux 6.10.
Mise à jour vers le noyau Linux 6.10
Publié le 14 juillet 2024, le noyau Linux 6.10 apporte plusieurs nouvelles fonctionnalités et améliorations :
- Un nouvel appel système mseal() pour l'étanchéité de la mémoire
- Prise en charge de la pile d'ombres pour la sous architecture x32
- Cryptage et protection de l'intégrité du bus TPM
Pour en savoir plus sur les autres fonctionnalités du noyau Linux 6.10, cliquez ici.
De nombreuses distributions GNU/Linux prévoient de passer au noyau Linux 6.10 dans les semaines à venir. Il s'agit notamment de distributions populaires telles que Fedora Linux, Ubuntu et Linux Lite. Les utilisateurs de ces distributions doivent rester attentifs aux annonces officielles de mise à niveau et suivre les instructions fournies.
Pour les utilisateurs d'autres distributions, il est conseillé de vérifier auprès des responsables respectifs la disponibilité de Linux 6.10 et les procédures de mise à jour.
Options d'aide à long terme
Il est important de noter que Linux 6.10, comme son prédécesseur, est une branche de noyau éphémère avec seulement quelques mois de support. Les utilisateurs et les organisations qui ont besoin d'une stabilité à long terme devraient envisager de passer à l'une des séries de noyaux LTS disponibles :
- Linux 6.6 LTS
- Linux 6.1 LTS
Ces deux branches LTS seront prises en charge jusqu'en décembre 2026, offrant un environnement plus stable et plus sûr pour les systèmes nécessitant une fiabilité à long terme.
Conclusion
Le noyau Linux 6.9 étant désormais en fin de vie, les utilisateurs sont vivement encouragés à passer à Linux 6.10 ou à choisir une version LTS appropriée en fonction de leurs besoins spécifiques.
Pour les environnements d'entreprise, il est crucial de maintenir le temps de fonctionnement du système. Le live patching du noyau Linux change la donne. Il vous permet d'appliquer des mises à jour de sécurité critiques sans avoir à redémarrer le système. KernelCare Enterprise de TuxCare offre des correctifs automatisés en direct pour toutes les distributions Linux populaires, y compris Ubuntu, RHEL, Debian, CentOS, AlmaLinux, Rocky Linux, Amazon Linux, CloudLinux, et bien d'autres.
Avec KernelCare, vous pouvez assurer une protection continue contre les vulnérabilités tout en évitant les temps d'arrêt généralement associés aux mises à jour du noyau. Cela permet non seulement de renforcer la sécurité, mais aussi d'améliorer l'efficacité opérationnelle, ce qui en fait un outil précieux pour toute organisation cherchant à maintenir un environnement Linux sûr et fiable.
Les sources de cet article incluent un article de 9to5Linux.

