Connexion
Abonnez-vous

Debian 10.10 apporte son lot de correctifs

Debian 10.10 apporte son lot de correctifs

Le 21 juin 2021 à 08h14

Dixième mise à jour d’entretien pour Debian 10, avec au programme une longue suite de correctifs en tous genres, y compris de sécurité. Pour les systèmes déjà en place, cette version 10.10 n’apporte pas grand-chose, même si quelques correctifs seront quand même à installer. Il s’agira alors d’une mise à jour comme une autre.

Cette mouture 10.10, comme toutes les « releases à point », est surtout là pour les systèmes nouvellement installés et le téléchargement d’images ISO, mises à jour pour l’occasion et permettant donc une installation avec un maximum de soucis corrigés.

Parmi ces derniers, on en trouve au sein du noyau, des pilotes graphiques NVIDIA, OpenVPN, Firefox ESR, OpenSSL, Chromium ou encore OpenJDK. On note la disparition du paquet sogo-connector, à cause de son incompatibilité avec la version fournie de Thunderbird.

Rappelons que Debian 11, nommée Bullseye, est maintenant imminente. Les nouvelles versions majeures de la distribution Linux sortent à un rythme régulier, tous les deux ans. L’actuelle (Buster) étant sortie le 6 juillet 2019, la suivante ne devrait plus tarder (le Full Freeze est prévu pour le 17 juillet).

Le 21 juin 2021 à 08h14

Commentaires (11)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous

J’espère que la v11 intègrera geoip2 pour nginx. geoip1 est obsolète depuis 2018 et c’est tout ce que l’on a par défaut. C’est vraiment la loose.



Cela fait seulement deux mois que j’ai enfin réussi à trouver un tuto sur la compilation du module geoip2
pour ma version de nginx sur debian 10 (un tuto qui marche car j’en ai essayé plusieurs).



De fait, je suis régulièrement obligé de bricoler pour contourner les problèmes des versions obsolètes et les restrictions imposées par les mainteneurs de debian.



J’ai encore le problème avec php pour lequel je dois ajouter le dépot de sury.org pour pouvoir installer en // les versions 7.3 7.4 et 8.0



A cause de ce genre de problèmes récurents, je pense que ma prochaine installation serveur se fera sur une base ubuntu serveur.


Quand debian 11 sortira, il y’aura des mise à jour pendant combien de temps encore sur debian 10 ?



A moins qu’on puisse passer facilement de debian 10 à 11 ?



GTO a dit:


A moins qu’on puisse passer facilement de debian 10 à 11 ?
Je crois que ça passe par un apt-get dist-upgrade.




La 11 est attendue pour passer officiellement à un noyau plus compatible AMD.



wanou a dit:


De fait, je suis régulièrement obligé de bricoler pour contourner les problèmes des versions obsolètes et les restrictions imposées par les mainteneurs de debian.
J’ai encore le problème avec php pour lequel je dois ajouter le dépot de sury.org pour pouvoir installer en // les versions 7.3 7.4 et 8.0
A cause de ce genre de problèmes récurents, je pense que ma prochaine installation serveur se fera sur une base ubuntu serveur.




Je suis un grand fan de debian pour sa stabilité - pas besoin de réapprendre les scripts à chaque version - mais c’est vrai que en “fin de vie”, c’est toujours pesant car on a vraiment un grand train de retard sur les versions.



GTO a dit:


Quand debian 11 sortira, il y’aura des mise à jour pendant combien de temps encore sur debian 10 ?




3 ans, comme pour toutes les Debian.




A moins qu’on puisse passer facilement de debian 10 à 11 ?




Un simple apt dist-upgrade après avoir mis à jour /etc/apt/sources.list et /etc/apt/sources.list.d/*



(quote:1881090:brice.wernet)
La 11 est attendue pour passer officiellement à un noyau plus compatible AMD.




Ok!




Cumbalero a dit:


3 ans, comme pour toutes les Debian.



Un simple apt dist-upgrade après avoir mis à jour /etc/apt/sources.list et /etc/apt/sources.list.d/*




Ok merci. Ah oui faut bidouiller les fichiers pour upgrader… Bon bah je pense que le PC restera en debian 10, surtout qu’il ne sert qu’à faire tourner Mumble… Et vu aussi qu’il y’a des mise à jour jusqu’en 2024 j’ai le temps de voir venir.



GTO a dit:


Ok merci. Ah oui faut bidouiller les fichiers pour upgrader… Bon bah je pense que le PC restera en debian 10, surtout qu’il ne sert qu’à faire tourner Mumble… Et vu aussi qu’il y’a des mise à jour jusqu’en 2024 j’ai le temps de voir venir.




Oui m’enfin remplacer la string “buster” par “bullseye” dans 1 fichier texte et faire un :wq
Y’a plus complexe comme màj d’OS… :langue:



domFreedom a dit:


Oui m’enfin remplacer la string “buster” par “bullseye” dans 1 fichier texte et faire un :wq Y’a plus complexe comme màj d’OS… :langue:




Quand cela se passe bien, c’est effectvement aussi simple mais il y a des suprises à certaines occasions. J’en ai fait les frais quand j’avais nginx en version upgradée (toujour ces versions obsolètes), et que la montée de version de debian m’a down gradé nginx. Plus aucun service web car la version officielle ne connaissait pas le if de nginx. J’utilise maintenant la version officielle de nginx donc cela devrait bien se passer.



J’ai eu également des soucis avec mariadb pour des raisons similaires.



wanou a dit:



De fait, je suis régulièrement obligé de bricoler pour contourner les problèmes des versions obsolètes et les restrictions imposées par les mainteneurs de debian.



J’ai encore le problème avec php pour lequel je dois ajouter le dépot de sury.org pour pouvoir installer en // les versions 7.3 7.4 et 8.0




As-tu envisagé de passer à des conteneurs (genre Docker) ? Tu prends l’image avec la version de nginx/php (note : je n’utilise pas php, je ne sais pas l’état des images php) dont tu as besoin et tu la fais tourner sur la machine qui te convient, du rpi au cloud managé, voire certains NAS. Si tu veux deux versions en parallèle, tu fais tourner deux conteneurs…



Pas besoin de se prendre tout de suite la tête avec des trucs avancés comme Kubernetes, pour un serveur “standard” sans scaling ni HA (càd ce que tu obtiens en faisant tourner nginx en direct sur le host), Docker seul suffit (définir un “service” ou un “stack” via le module “swarm”)



GTO a dit:



Ah oui faut bidouiller les fichiers pour upgrader…




Il faut simplement changer la version dans ces fichiers.
Et encore, ce n’est pas certain : si tu as indiqué “stable” et pas le nom de la version, un simple dist-upgrade suffit.



(quote:1881265:33A20158-2813-4F0D-9D4A-FD05E2C42E48)
As-tu envisagé de passer à des conteneurs (genre Docker) ? Tu prends l’image avec la version de nginx/php (note : je n’utilise pas php, je ne sais pas l’état des images php) dont tu as besoin et tu la fais tourner sur la machine qui te convient, du rpi au cloud managé, voire certains NAS. Si tu veux deux versions en parallèle, tu fais tourner deux conteneurs…



J’ai tenté de faire tourner docker mais cela a complètement merdé sur le firewall. Il semble que cela soit lié au fait que je n’utilise plus iptables mais son successeur qui gère IPv4 et IPv6 dans le même fichier de config.
Le but était de faire tourner colabora online. J’avais fini par y arriver en bare metal mais j’ai tout viré pour only office qui marche bien mieux. colabora est hyper compliqué à configurer et n’arrivai pas à gérer une connexion IPv6 only. On verra quand ils seront au 21e siècle.




Du coup, j’ai tous mes services en bare metal mais je retenterais peut-être un jour quand je pourrai dégager un peu de temps. Je vais sûrement tester proxmox avant.


Debian 10.10 apporte son lot de correctifs

Fermer