ELS pour Debian fournit des mises à jour de sécurité pour Debian 10 « Buster » et Debian 11 « Bullseye » après la fin de leur période de support LTS. TuxCare héberge les paquets corrigés dans son propre dépôt, ce qui permet aux serveurs existants de continuer à recevoir les correctifs via apt, sans avoir à réinstaller le système ni à passer à une nouvelle version.

La prise en charge de Debian 10 LTS a pris fin le 30 juin 2024, et celle de Debian 11 LTS le 31 août 2026. TuxCare continue de fournir des correctifs pour ces deux versions aussi longtemps que vous en avez besoin et s'engage à assurer un support pendant 25 ans à compter de ces dates. Ainsi, Debian 10 ELS sera prise en charge jusqu'au 30 juin 2049 et Debian 11 ELS jusqu'au 31 août 2051.

Debian 10 et 11 ELS prennent en charge les architectures x86_64 (amd64), arm64 et armel. La prise en charge d'armel est particulièrement importante pour les déploiements embarqués et sur appareils, où Debian est couramment utilisé et où le renouvellement du matériel s'étale sur plusieurs années. Pour les autres architectures, l'équipe commerciale de TuxCare peut vous présenter les différentes options.

La couverture inclut le noyau et plus de 100 paquets indispensables au fonctionnement d'un serveur. La liste complète pour chaque version est publiée dans le TuxCare CVE Tracker, parallèlement à chaque CVE corrigé. Si votre pile dépend d'un élément ne figurant pas dans cette liste, la prise en charge de paquets supplémentaires peut être organisée sur demande.

TuxCare s'engage à fournir des correctifs pour les vulnérabilités de gravité élevée et critique (CVSS 7.0 et plus) dans un délai de 14 jours à compter de leur divulgation publique. Les vulnérabilités de gravité moyenne peuvent également faire l'objet d'un correctif lorsqu'aucune mesure d'atténuation n'est disponible et que la demande est suffisante. Les demandes de correctifs formulées par les clients concernant des CVE ne relevant pas du champ d'application standard sont examinées dans un délai de trois jours ouvrés.

Téléchargez le script d'installation correspondant à votre version sur repo.tuxcare.com, exécutez-le en indiquant votre clé de licence, puis vérifiez la configuration à l'aide de la commande `apt-cache show els-os-release`. Le script enregistre le serveur et ajoute la clé PGP de TuxCare. Ensuite, une mise à jour standard via `apt` permet de récupérer les paquets corrigés. Le port sortant 443 doit être ouvert vers cln.cloudlinux.com et repo.tuxcare.com.

Si la mise à niveau est simple, il est généralement préférable de la réaliser. C'est lorsque ce n'est pas le cas qu'ELS prend tout son sens : pour les appareils dotés de piles logicielles certifiées, de dépendances étroitement liées ou de parcs trop importants pour être migrés en une seule fois. Ce service assure la mise à jour de ces systèmes afin que la migration puisse se dérouler correctement, sans précipitation.