Microsoft : jusqu'à 16 ans de support pour Windows Server et SQL Server

Microsoft : jusqu’à 16 ans de support pour Windows Server et SQL Server

Les autres plus tard ?

Avatar de l'auteur

Vincent Hermann

Publié dansLogiciel

12/12/2016
27
Microsoft : jusqu'à 16 ans de support pour Windows Server et SQL Server

Début 2017, Microsoft proposera un nouveau type de support pour les entreprises, payant cette fois. Celles qui y souscriront pourront obtenir six années supplémentaires de correctifs sur Windows Server et SQL Server, en plus des dix années déjà octroyées.

Le support d’un logiciel Microsoft fonctionne de la même manière depuis longtemps. D’abord, une phase dite classique (mainstream) de cinq ans, durant lesquels le produit reçoit toutes sortes d’améliorations, de corrections de bugs et de correctifs de sécurité. Ensuite, une phase dite étendue, où seuls les failles de sécurité sont corrigées.

Il s’agit de l’une des forces de l’éditeur, qui propose cette décennie de support pour ses produits principaux : Windows, Office, Visual Studio et l’ensemble des logiciels pour les entreprises. Mais certaines ont des besoins particuliers. Elles n’ont par exemple pas d’intérêt particulier à sauter sur la dernière version en cours et tiennent à maintenir des installations stables et maîtrisées. Voire dépendent d'un logiciel particulier pour une application métier difficile à redévelopper.

Six années supplémentaires de support étendu

En mars prochain, Microsoft mettra donc à leur disposition un nouveau type de support Premium. L’idée est d’augmenter la phase étendue de six années, portant le support à un total de 16 ans. Pour l’instant, seuls deux produits sont concernés : Windows Server et SQL Server.

Par ailleurs, toutes les versions ne sont pas concernées d’un coup. Dans les deux cas, seules les moutures 2008 et 2008 R2 disposeront d’un tel support allongé. La raison en est simple : elles sont les prochaines sur la liste des supports coupés à plus ou moins long terme. En juillet 2019, il sera ainsi coupé pour SQL Server 2008 et 2008 R2. En janvier 2020, ce sera au tour de Windows Server 2008 et 2008 R2. Les entreprises ont donc respectivement encore trois ans et demi et quatre pour se décider.

De 5 à 12 % du coût total des licences

Cette Premium Assurance viendra s’ajouter comme un module à l’actuelle Software Assurance. Le tarif de ce support supplémentaire dépendra par contre du moment où il est souscrit. Durant les trois premiers mois de commercialisation (mars à juin 2017), il sera ainsi de 5 % du coût total des licences du produit. Viendront ensuite des périodes d’un an qui verront le prix augmenter à 7, 9 puis 12 %, ce dernier étant le tarif maximal. Ces prix s’appliqueront pour les deux produits.

Reste donc à voir désormais si l’éditeur compte dans l’avenir placer d’autres produits sous ce large parapluie, notamment Office. Le prochain sur la liste est la version 2007, dont le support sera coupé en octobre 2017. Cependant, vu le délai laissé aux autres produits, la version 2010 a plus de chances d’être la première concernée.

27
Avatar de l'auteur

Écrit par Vincent Hermann

Tiens, en parlant de ça :

#Flock a sa propre vision de l’inclusion

Retour à l’envoyeur

13:39 Flock 15
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

On est déjà à la V2 de Next ?

11:55 21
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Me voilà à poil sur Internet

17:18 Next 16

Sommaire de l'article

Introduction

Six années supplémentaires de support étendu

De 5 à 12 % du coût total des licences

#Flock a sa propre vision de l’inclusion

Flock 15
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

21
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Next 16
Logo de StreetPress

Pourquoi le site du média StreetPress a été momentanément inaccessible

Droit 13
Amazon re:Invent

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

IA 10
Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

Droit 4

19 associations européennes de consommateurs portent plainte contre Meta

DroitSocials 14

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

Chiffre et formules mathématiques sur un tableau

CVSS 4.0 : dur, dur, d’être un expert !

Sécu 11
Une tête de fusée siglée Starlink.

Starlink accessible à Gaza sous contrôle de l’administration israélienne

Web 34
Fibre optique

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

HardWeb 51
Photo d'un immeuble troué de part en part

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

DroitSécu 10
lexique IA parodie

AGI, GPAI, modèles de fondation… de quoi on parle ?

IA 8

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

livre dématérialisé

Des chercheurs ont élaboré une technique d’extraction des données d’entrainement de ChatGPT

IAScience 3
Un chien avec des lunettes apprend sur une tablette

Devenir expert en sécurité informatique en 3 clics

Sécu 11
Logo ownCloud

ownCloud : faille béante dans les déploiements conteneurisés utilisant graphapi

Sécu 16
Le SoC Graviton4 d’Amazon AWS posé sur une table

Amazon re:invent : SoC Graviton4 (Arm), instance R8g et Trainium2 pour l’IA

Hard 12
Logo Comcybergend

Guéguerre des polices dans le cyber (OFAC et ComCyberMi)

Sécu 10

#LeBrief : faille 0-day dans Chrome, smartphones à Hong Kong, 25 ans de la Dreamcast

Mur d’OVHcloud à Roubaix, avec le logo OVHcloud

OVHcloud Summit 2023 : SecNumCloud, IA et Local Zones

HardWeb 2
algorithmes de la CAF

Transparence, discriminations : les questions soulevées par l’algorithme de la CAF

IASociété 62

Plainte contre l’alternative paiement ou publicité comportementale de Meta

DroitIA 38
Nuage (pour le cloud) avec de la foudre

Économie de la donnée et services de cloud : l’Arcep renforce ses troupes

DroitWeb 0
De vieux ciseaux posés sur une surface en bois

Plus de 60 % des demandes de suppression reçues par Google émanent de Russie

Société 7
Une vieille boussole posée sur un plan en bois

La Commission européenne et Google proposent deux bases de données de fact-checks

DroitWeb 3

#LeBrief : des fichiers Google Drive disparaissent, FreeBSD 14, caméras camouflées, OnePlus 12

Le poing Dev – round 6

Next 151

Produits dangereux sur le web : nouvelles obligations en vue pour les marketplaces

Droit 9
consommation de l'ia

Usages et frugalité : quelle place pour les IA dans la société de demain ?

IA 12

La NASA établit une liaison laser à 16 millions de km, les essais continuent

Science 17
Concept de CPU

Semi-conducteurs : un important accord entre l’Europe et l’Inde

Hard 7

#LeBrief : PS5 Slim en France, Valeo porte plainte contre NVIDIA, pertes publicitaires X/Twitter

next n'a pas de brief le week-end

Le Brief ne travaille pas le week-end.
C'est dur, mais c'est comme ça.
Allez donc dans une forêt lointaine,
Éloignez-vous de ce clavier pour une fois !

Commentaires (27)


alegui Abonné
Il y a 7 ans

Ca, ça va faire mal à Red Hat…


anonyme_17187f2fe30034ef77b37a104608a3ce
Il y a 7 ans

 Pourquoi ?


XMalek
Il y a 7 ans

Et c’est une belle idée à la con…

On est à l’heure du “evolve or die hacked to death” , avoir des OS qui traine les écueils de 15 ans de retard ca va faire mal.

 Surtout que windows server 2008 - 2012R2 y a pas des masses de différences (juste quelques cartes mères / résals non supportés ce qui effectivement peut poser problème)


Hugues1337
Il y a 7 ans

Car tu crois que 100% des server&nbsp;sont en front ou derrière un simple modem ? <img data-src=" />

C’est une idée à la con pour du desktop (et tu notes qu’ils ne le font pas), pas pour du server.


alegui Abonné
Il y a 7 ans

Red Hat est le plus gros fournisseur de distrib Linux avec un support dont la durée rivalisait avec celle d’un Windows.


alegui Abonné
Il y a 7 ans

Bah non, justement pas hacked to death puisque c’est une prolongation du support étendu (qui correspond à la correction des failles de sécurité) (et puis dans une optique professionnelle, être à la pointe c’est pas trop la préoccupation…)


millman42 Abonné
Il y a 7 ans






alegui a écrit :

Red Hat est le plus gros fournisseur de distrib Linux avec un support dont la durée rivalisait avec celle d’un Windows.


Il me semble qu’avec Red Hat tant que tu paies ils sont d’accord pour te fournir du support peut importe la durée.



shadowfox
Il y a 7 ans

T’as déjà fait un tour en entreprise ?&nbsp;<img data-src=" />


XMalek
Il y a 7 ans

Ouep et c’est pour ça que j’en parle.

De plus en plus de serveurs sont exposés directement ou indirectement au net et les serveurs à jour c’est comme le dahu dans les sociétés françaises c’est rare et on en vient à penser que ça n’existe pas.

Les derniers tours d’horizons de kaspersky d’ailleurs font peur à ce sujet.

&nbsp;Avoir XXX versions à maintenir à jour est un risque, il y a bien une version ou tu auras oublié de patcher ta sécurité ou une version qui ne sera pas compatible avec les derniers protocoles de sécurité et devra garder un protocole non sécurisé ouvert. Et non le pare feu ne fera pas de magie s’il passe par un pc d’employé infecté.

Les news de société hacké se suivent et se ressemblent toutes, des logiciels non patchés et non à jour.

@alegui&nbsp;: 1 an c’est être à la pointe 16 ans c’est être réellement technologiquement en retard, 10 ans parait très raisonnable&nbsp;comme délai.


SebGF Abonné
Il y a 7 ans

Je ne vois pas trop le rapport.

Autant avoir un support long a un intérêt, et de toute façon les systèmes professionnels ont toujours ce genre de service. Autant en faire un critère de choix pour des périodes aussi longues, ça me paraît hasardeux.


shadowfox
Il y a 7 ans

Non, mais, j’ai envie de répéter ma question. <img data-src=" />


Romaindu83
Il y a 7 ans

Le support étendu n’est ni plus ni moins qu’une incitation à ne pas évoluer. Les entreprises, comme les particuliers, doivent un jour où l’autre se faire violence et accepter de passer à un OS plus récent. Je peux comprendre la difficulté pour une entreprise de remplacer son parc informatique. Je ne peux pas comprendre que cela puisse mettre autant de temps.

Merde quoi ! Là où je bosse, en parallèle de Windows 7, Windows XP est encore utilisé. Il faut arrêter les conneries…

Enfin… si tout le monde trouve ça normal, c’est que je dois être con. C’est vrai que j’oublie vite que les entreprises sont de parfait décors pour des films tel que “La Machine à remonter le temps”.
&nbsp;


anonyme_b3e05f43bed326da32611ec4ad59c217
Il y a 7 ans






Romaindu83 a écrit :

Le support étendu n’est ni plus ni moins qu’une incitation à ne pas évoluer. Les entreprises, comme les particuliers, doivent un jour où l’autre se faire violence et accepter de passer à un OS plus récent. Je peux comprendre la difficulté pour une entreprise de remplacer son parc informatique. Je ne peux pas comprendre que cela puisse mettre autant de temps.

Merde quoi ! Là où je bosse, en parallèle de Windows 7, Windows XP est encore utilisé. Il faut arrêter les conneries…

Enfin… si tout le monde trouve ça normal, c’est que je dois être con. C’est vrai que j’oublie vite que les entreprises sont de parfait décors pour des films tel que “La Machine à remonter le temps”.


Pour rappel, on ne parle pas ici d’outils Poste de travail, mais d’outils Serveur, les enjeux et contraintes sont quand-même largement différents. Et ça n’est clairement pas gratuit d’y souscrire.



Romaindu83
Il y a 7 ans






seblutfr a écrit :

Pour rappel, on ne parle pas ici d’outils Poste de travail, mais d’outils Serveur, les enjeux et contraintes sont quand-même largement différents. Et ça n’est clairement pas gratuit d’y souscrire.


Certes, mais il me semble que même sur serveurs, les outils évoluent, n’est-ce pas ?



Aloyse57
Il y a 7 ans

Sans doute parce que les entreprises n’ont pas n millions à dépenser pour dépenser. Si un W2000, ou un XP suffisent à la tâche pourquoi migrer sur un Server 2016 et des W10 ?
Pour la sécurité ? Si les entreprises sont toujours là avec leur “vieux” parc, c’est que celui-ci est finalement éprouvé, donc suffisamment sûr. Il ne faut pas voir les menaces comme des phénomènes dont la réalisation est assurée ; les discours effrayants sont d’abord destinés à faire vendre, pas pour protéger.
Un serveur est piraté ? La belle affaire, une restauration et c’est reparti.
Des données sont dans la nature ? Que ce soit sur un NT4 ou un 2012R2, si les données sont en clair, elles sont en clair : l’OS n’y est pour rien.


statoon54
Il y a 7 ans






Romaindu83 a écrit :

Le support étendu n’est ni plus ni moins qu’une incitation à ne pas évoluer. Les entreprises, comme les particuliers, doivent un jour où l’autre se faire violence et accepter de passer à un OS plus récent. Je peux comprendre la difficulté pour une entreprise de remplacer son parc informatique. Je ne peux pas comprendre que cela puisse mettre autant de temps.

Merde quoi ! Là où je bosse, en parallèle de Windows 7, Windows XP est encore utilisé. Il faut arrêter les conneries…

Enfin… si tout le monde trouve ça normal, c’est que je dois être con. C’est vrai que j’oublie vite que les entreprises sont de parfait décors pour des films tel que “La Machine à remonter le temps”.
&nbsp;


La News parle uniquement des versions server . Pour le Desktop je peux comprendre ton raisonnement, mais pour un serveur tant que ça marche et que les failles sont colmatées pourquoi changer ?&nbsp;
Entre balancer des dist-upgrade sur Debian ou utiliser une Redhat ou CentOS sur 10 ans je fais le même choix que je ferai avec Windows dans le cas ou le système n’a pas besoin dans l’immédiat d’évoluer ou se trouve limité par son support.&nbsp;



Bejarid
Il y a 7 ans






XMalek a écrit :

Et c’est une belle idée à la con…

On est à l’heure du “evolve or die hacked to death” , avoir des OS qui traine les écueils de 15 ans de retard ca va faire mal.

&nbsp;Surtout que windows server 2008 - 2012R2 y a pas des masses de différences (juste quelques cartes mères / résals non supportés ce qui effectivement peut poser problème)


WS 2008 est basé sur le noyau de Vista et WS 2012R2 est basé sur le noyau de Win8.1, donc bien sur qu’il y a de sacrées différences entre-elles. Je comprend même pas qu’on puisse le nié, y a quasi 10 ans de dev de MinWin entre ces deux versions…



EricB
Il y a 7 ans

bah justement, entre Vista et Windows 10 ou entre Windows Server 2008 et 2016, si on se contente des services de base, il n y pas bcp de différence. Même génération de noyau (NT6.x, Win10 NT6.4 a été renommé 10.0 pendant la phase beta), même système de drivers, etc.
&nbsp;
Par contre, proposer le support étendu sur l OS, c est aussi prolonger la durée de vie de tous ses composants, à commencer par IE9 sous Win2008


Hugues1337
Il y a 7 ans

C’est incohérent comme propos.

Si j’ai une infra à la con, non à jour, sans un bon sysadmin pour le gérer, je ne vais pas payer le support allongé à 16 ans, hey, pourquoi dépenser de l’argent pour rien, je vais de toute façon garder le serveur 20 ans si je le peux. ;)


Oxygen Abonné
Il y a 7 ans

Je compte peut-être mal, mais c’est plutôt 2 ans et demi qu’il reste à SQL 2008 et 3 ans à windows server 2008. Nous sommes déjà presque en 2017, 2016 est pour ainsi dire finie …


jpaul Abonné
Il y a 7 ans

Pour se retrouver à tel point coincé par un numéro de version, il faut franchement n’avoir pas fait les bons choix avant.

Dans toutes les boîtes où j’ai bossé, les serveurs ont toujours été tenus à jour, que ce soit du Debian, du Redhat/CentOS, ou du Windows Server.

Oui ça a un coût (nottament humain) mais finalement pas tant que ça si c’est fait à temps, et ça coûte bien moins cher que de se payer de la maintenance applicative pourrie, et les bâtons dans les roues que ça met vis à vis de la concurrence.


33A20158-2813-4F0D-9D4A-FD05E2C42E48
Il y a 7 ans






XMalek a écrit :

Et c’est une belle idée à la con…

On est à l’heure du “evolve or die hacked to death” , avoir des OS qui traine les écueils de 15 ans de retard ca va faire mal.

&nbsp;Surtout que windows server 2008 - 2012R2 y a pas des masses de différences (juste quelques cartes mères / résals non supportés ce qui effectivement peut poser problème)


Pas de différence majeure entre 2008 et 2012 R2, sauf que l’une tourne en 32 bits et l’autre pas… Que l’une supporte Oracle 9 et l’autre pas…

Comme déjà dit, tous les serveurs ne servent pas à alimenter des sites Web. Il y en a aussi qui servent de back end à des systèmes d’automation qui, sans être nécessairement airgapped, &nbsp;ne sont pas connectés directement à Internet. Ces systèmes ont des phases de validation de plusieurs mois, voire plus pour des systèmes critiques, on va pas tout réarchitecturer parce qu’un ado boutonneux sorti de fac a déclaré sur un forum que cette architecture était has been.

&nbsphttp://www.commitstrip.com/en/2016/12/10/a-server-thats-so-2014/?
&nbsp;



kyrios123
Il y a 7 ans






XMalek a écrit :

Et c’est une belle idée à la con…

On est à l’heure du “evolve or die hacked to death” , avoir des OS qui traine les écueils de 15 ans de retard ca va faire mal.

&nbsp;Surtout que windows server 2008 - 2012R2 y a pas des masses de différences (juste quelques cartes mères / résals non supportés ce qui effectivement peut poser problème)


Je ne partage pas du tout ton point de vue pour les raisons suivantes:
1/ Dans le monde des entreprises, il n’est pas rare de voir des machines qui tournent sous des OS obsolètes et ce pour diverses raisons (coûts de migration, applications métiers spécifiques, etc.). Offrir un support étendu permet de résoudre cette problématique
2/ Le but du support étendu est de fournir les correctifs de sécurité donc à priori, il n’y a pas de raison pour que ca fasse mal
3/ Une des principale cause de bugs, vulnérabilités, etc. est justement due aux mises à jour frénétiques. D’une part les éditeurs sortent des logiciels le plus vite possible pour être compétitifs, quitte à publier des volées de patchs par la suite, d’autre part, il y a tellement de softwares différents qui interagissent qu’il est presque impossible d’avoir un environnement contrôlé dans de telles conditions (telle version de tel logiciel sur tel OS avec telle libraire est vulnérable). Pourquoi crois-tu que certaines grosses entreprises continuent à utiliser des mainframes et des application qui parfois n’ont plus du être modifiées depuis plusieurs décennies ?



XMalek
Il y a 7 ans

1/ Oui et ces machines sont de plus en plus exposées en mode indirect (ie non accessible directement mais qui ont des requêtes transmises depuis une machine connectée sur le net), d’où des risques qui gradissent d’années en années (on parle des serveurs où le SSLv3 ne peut pas être désactivé ?).&nbsp; Le support étendu c’est un palliatif avant de trouver une solution et non une vrai solution. Le problème est que ca sera utilisé comme une vrai solution et que la migration se fera sur l’année 17.

2/ Sauf que certaines failles ne peuvent être bouchées qu’en bloquant complétement un comportement (je pense encore une fois aux failles de certificats) et ne sont pas compatibles avec les nouveaux

3/ Mise à jour frénétiques ? Oula entre 16 (je souligne 16 ans aka une génération entière) et renouvellement tous les 10 ans ans y a un monde. Et normalement, tu es obligé de suivre les mises à jours pour tout ce qui est exposé au web (et non ce n’est pas facultatif, si jamais il y a une indisponibilité pendant X heures tu peux perdre des millions). pour ce qui est de la compatibilité tu as des mainframes avec évolution lente et rapide.
Mais si ton mainframe n’a pas évolué en 16 ans et que tu dois encore trouver de la ddr2 et des pentiums 4 pour continuer à le faire tourner c’est qu’il y a un soucis.
Et au passage La raison la vrai la réelle des mainframes quin’évolue pas est ultra simple :
Les grosses entreprises sont radines niveau informatique et tout particulièrement en France.


Cedrix
Il y a 7 ans

Remplacer un mainframe, c’est pas faire preuve de générosité, c’est couler son business.


gibro Abonné
Il y a 7 ans

Le lien vers les tarifs pointe vers le poste local du rédacteur (sous Windows !).
Il vaudrait mieux remplacer par celui de la source ;-)


La Mangouste
Il y a 7 ans

On a déjà donné des exemples plus haut, mais ne voici encore un. Dans l’industrie, il y a des machines outils, qui sont sur le réseau pour recevoir les instructions de manière centralisée.

Ces machines sont parfois compatibles uniquement avec Windows 2003/Xp, voire Windows 2000 ou antérieur. Et comme elles coûtent plusieurs centaines de milliers d’euros (voire millions ?) et que le changement a un coût (place nécessaire, interruption d’activité, etc.), on garde les vieux Windows non mis à jour.

Et je ne suis pas sûr qu’avec le temps les constructeurs de ces machines aient modifié leurs habitudes de support. Donc le support étendu à 16 ans n’est pas délirant, voire faible pour des machines qui ont une durée de vie de 20-30 ans.