O ELS para Debian fornece atualizações de segurança para o Debian 10 “Buster” e o Debian 11 “Bullseye” após o término de seus períodos LTS no Debian. A TuxCare hospeda os pacotes corrigidos em seu próprio repositório, de modo que os servidores existentes continuam recebendo correções por meio do apt, sem necessidade de reinstalação nem de migração para uma nova versão.

O Debian 10 LTS chegou ao fim em 30 de junho de 2024, e o Debian 11 LTS chegou ao fim em 31 de agosto de 2026. A TuxCare continua fornecendo correções para ambas as versões pelo tempo que você precisar e se compromete a oferecer suporte por 25 anos a partir dessas datas; assim, o Debian 10 ELS terá suporte até 30 de junho de 2049 e o Debian 11 ELS até 31 de agosto de 2051.

O ELS para o Debian 10 e 11 oferece suporte a x86_64 (amd64), arm64 e armel. O suporte a armel é importante para implantações em sistemas embarcados e aparelhos, onde o Debian é comum e as atualizações de hardware levam anos. Para outras arquiteturas, a equipe de vendas da TuxCare pode discutir as opções disponíveis.

A cobertura inclui o kernel e mais de 100 pacotes essenciais para a operação de um servidor. A lista completa de cada versão é publicada no TuxCare CVE Tracker, juntamente com cada CVE corrigido. Se sua pilha de software depender de algum componente que não conste nessa lista, o suporte a pacotes adicionais pode ser providenciado mediante solicitação.

A TuxCare tem como objetivo fornecer correções para vulnerabilidades de gravidade alta e crítica (CVSS 7.0 e superior) no prazo de 14 dias a partir da divulgação pública. Problemas de gravidade média também podem receber correções quando não houver medidas de mitigação disponíveis e houver demanda suficiente. Solicitações de correção feitas diretamente pelos clientes para CVEs fora do escopo padrão são analisadas no prazo de três dias úteis.

Baixe o script de instalação para a sua versão em repo.tuxcare.com, execute-o com sua chave de licença e confirme a configuração com o comando `apt-cache show els-os-release`. O script registra o servidor e adiciona a chave PGP da TuxCare. Em seguida, uma atualização padrão do `apt` baixa os pacotes corrigidos. A porta de saída 443 deve estar aberta para cln.cloudlinux.com e repo.tuxcare.com.

Se a atualização for simples, geralmente é a melhor opção. O ELS se justifica quando não é o caso: equipamentos com pilhas de software certificadas, dependências rigidamente definidas ou frotas grandes demais para serem migradas de uma só vez. Ele mantém esses sistemas atualizados para que a migração ocorra de forma adequada, em vez de ser feita às pressas.