Partenaire de CIQ
Support CentOS 7 : correctifs jusqu'en 2028
CentOS 7 ne reçoit plus de correctifs depuis juin 2024, mais beaucoup de serveurs ne se migrent pas du jour au lendemain. Avec CIQ Bridge, les corrections des vulnérabilités graves continuent jusqu'en 2028, et pendant ce temps nous préparons et réalisons le passage à Rocky Linux, serveur par serveur, avec une équipe qui vous répond en français.
Rien à réinstaller pour commencer : Bridge s'ajoute comme un dépôt de plus et se met à jour avec yum.
Ce que change la fin de support de CentOS 7
Depuis le 30 juin 2024, chaque nouvelle vulnérabilité de CentOS 7 reste ouverte. Et il y a de bonnes raisons de le garder : une application qui ne démarre pas sur les versions récentes, un éditeur qui ne certifie rien d'autre ou des centaines de serveurs à déplacer. Mais lors d'un audit NIS2, un serveur sans correctifs est un écart assuré.
CIQ Bridge continue de corriger CentOS 7 jusqu'en 2028. Il vient de CIQ, l'entreprise de Gregory Kurtzer, cofondateur de CentOS et créateur de Rocky Linux : la suite du chemin est déjà tracée. Il ne remplace pas la migration : il vous donne le temps de la faire correctement, sans serveurs exposés entre-temps.
| Correctifs | Vulnérabilités graves (CVSS de 7 à 10) sur les paquets critiques de CentOS 7, jusqu'en 2028. |
|---|---|
| Livraison | Un dépôt privé de CIQ, utilisé avec yum. Il inclut aussi le miroir de CentOS 7.9. |
| Pour le scanner | Chaque correctif est publié au format CSAF, lu par Qualys, Tenable et outils similaires. |
| Noyau | Le 3.10 de CentOS 7.9 : le système garde sa version et son comportement. |
| Où | x86_64, dans votre datacenter ou dans le cloud. |
| Non inclus | Mises à jour hors sécurité et nouveaux pilotes. |
Bridge vous couvre jusqu'en 2028 ; Rocky, jusqu'en 2035
En gris, les correctifs gratuits de chaque version ; en vert, ce qu'ajoute CIQ. En passant à Rocky 9 ou 10, vous avez des correctifs gratuits jusqu'en 2032 ou 2035, sans rien payer de plus. Données de CIQ et de Rocky Linux, susceptibles de changer.
- Correctifs gratuits
- Avec CIQ (Bridge ou LTS de RLC Pro)
Migrer de CentOS 7 vers Rocky Linux
Depuis CentOS 7, il n'y a pas de saut en une commande : entre la 7 et la 8 changent le noyau, Python, le gestionnaire de paquets et de nombreuses bibliothèques. Nous procédons donc par étapes, avec Bridge sur les serveurs qui n'ont pas encore bougé.
D'abord, l'inventaire des serveurs et de ce qui tourne sur chacun. Ensuite, de nouveaux serveurs en Rocky 8 ou 9 (ou en RLC Pro si vous avez besoin d'une version figée ou de FIPS), un test en préproduction et le passage des applications une par une. Plus de détails dans migration vers Linux.
| En attendant | CIQ Bridge sur les serveurs CentOS 7 |
|---|---|
| Cible | Rocky Linux 8 ou 9, ou RLC Pro |
| Comment | Nouveaux serveurs et applications déplacées une par une ; ELevate sur les plus simples |
| À la fin | Bridge est résilié quand il ne reste plus aucun CentOS 7 |
Que faire de vos serveurs CentOS 7 ?
CIQ Bridge
Si vous avez besoin de temps : applications qui ne tournent pas sur les versions récentes, éditeur qui ne certifie rien d'autre ou nombreux serveurs à déplacer.
Migrer vers Rocky Linux
Si vos applications tournent déjà en 8 ou 9. C'est gratuit, compatible RHEL, et nous le maintenons.
Migrer vers RLC Pro
Si vous devez rester des années sur une version précise, avec FIPS 140-3 ou CIQ derrière vous. Plus de détails sur RLC Pro.
Migrer vers RHEL
Si l'éditeur de votre application ne certifie que Red Hat. Nous le faisons aussi : support Red Hat. Plus de détails dans passer de CentOS à Red Hat.
Le plus courant est de combiner : Bridge sur ce qui ne peut pas encore bouger, migration pour tout le reste. Toutes les options sur support Rocky Linux.
Ce que nous apportons
Le dépôt de correctifs est celui de CIQ ; le plan, la migration et le support, c'est nous.
- Inventaire
Ce qui tourne sur chaque CentOS 7
Serveurs, applications, dépendances, et ce qui peut bouger maintenant ou non.
- Bridge
Corrigé dès le premier jour
Nous mettons en place l'abonnement, ajoutons le dépôt et relions le flux CSAF à votre scanner.
- Plan
Ordre et dates
Le moins risqué d'abord, avec une date de retrait pour chaque serveur CentOS 7.
- Migration
Vers Rocky Linux ou RLC Pro
Nouveaux serveurs, test en préproduction et passage des applications une par une.
- Au quotidien
Support en français
24/7 ou 8×5, pour les CentOS 7 encore en service comme pour les serveurs déjà migrés.
Questions fréquentes
CentOS 7 est-il encore supporté ?
Pas officiellement. CentOS 7 est arrivé en fin de vie le 30 juin 2024 et ses dépôts sont archivés. Depuis, les correctifs de sécurité ne viennent plus que de services tiers comme CIQ Bridge.
Jusqu'à quand CIQ Bridge corrige-t-il CentOS 7 ?
Jusqu'en 2028, quatre ans après la fin de vie. Il couvre les vulnérabilités graves (CVSS de 7 à 10) sur une liste de paquets critiques que CIQ publie et tient à jour.
Qu'est-ce que CIQ Bridge ne couvre pas ?
Les mises à jour qui ne concernent pas la sécurité, les nouveaux pilotes et les changements de noyau : il reste sur le 3.10 de CentOS 7.9. Il n'existe qu'en x86_64. Les vulnérabilités en dessous de 7 sont traitées à part, en prestation.
Peut-on passer de CentOS 7 à Rocky Linux sans réinstaller ?
Sur des serveurs simples, oui : ELevate, du projet AlmaLinux, met à niveau CentOS 7 vers Rocky Linux 8 sur place. En production, nous préférons en général de nouveaux serveurs en Rocky 8 ou 9 et y déplacer les applications, car c'est plus simple à tester et à annuler. Le passage en une commande de CIQ (migrate2rlc) ne fonctionne qu'à partir des versions 8 et 9.
CentOS 7 passe-t-il un audit ?
Sans correctifs, difficilement : NIS2, déjà transposée en Belgique, demande que les systèmes reçoivent des mises à jour de sécurité. Avec Bridge, chaque correctif est publié au format CSAF, que lisent des scanners comme Qualys ou Tenable : le rapport montre les vulnérabilités comme corrigées.
Dites-nous combien de CentOS 7 vous avez
Avec la liste des serveurs et de ce qui tourne sur chacun, nous vous disons lesquels couvrir avec Bridge, lesquels migrer tout de suite et dans quel ordre.
Blog!
Notre mission
SIXE garantit que vos infrastructures basées sur les technologies IBM®, Red Hat®, Canonical® et SUSE® restent stables, sécurisées et optimisées aussi longtemps que vous en avez besoin.
Chez SIXE, nous nous engageons pour la durabilité. C’est pourquoi nous vous aidons à concevoir, mettre en œuvre et maintenir des solutions technologiques durables et efficaces.
