Bug de démarrage, fin de support : pourquoi le week-end a été chaud pour Debian (aussi)

Avis de tempête pour les sysadmins ce lundi matin ! Le projet Debian publie coup sur coup les versions 13.6 (Trixie) et 12.15 (Bookworm). Entre un certificat Secure Boot expiré qui menace le démarrage des serveurs et le basculement officiel de Bookworm en mode LTS, voici tout ce qu’il faut savoir pour protéger vos machines.

La maintenance des parcs de serveurs d’entreprise s’annonce particulièrement dense en ce début de semaine. Le projet Debian a orchestré une double mise à jour d’envergure pour ses branches de production principales, introduisant des correctifs de sécurité urgents mais également des modifications structurelles majeures dans le cycle de vie de ses distributions. Quelques semaines seulement après le déploiement de Debian 13.5, cette vague de correctifs s’attaque à une vulnérabilité silencieuse liée à l’infrastructure d’amorçage des cartes mères modernes PC, tout en actant le passage de relais technique pour l’ancienne version stable.

Le piège de Secure Boot et le retour en arrière de GeoIP

L’introduction de la version amont 2.0.20 de l’utilitaire fwupd constitue la correction la plus urgente de cette double publication. L’autorité de certification (CA) de l’UEFI Secure Boot de 2013, installée par défaut sur la quasi-totalité des ordinateurs du marché et exploitée pour signer les chargeurs d’amorçage initiaux, vient d’expirer. En conséquence directe, les prochaines mises à jour automatiques du paquet clé shim-signed risquent de bloquer purement et simplement le démarrage de vos machines si l’option Secure Boot reste activée dans le BIOS. Les équipes de maintenance recommandent d’appliquer immédiatement les mises à jour de certificats de clés (KEK) et de bases de données de révocation (DBX) transmises par les constructeurs de vos cartes mères.

Par ailleurs, les administrateurs manipulant des outils de géolocalisation réseau feront face à une modification contraignante. Pour des raisons strictes de conformité avec les licences commerciales, le paquet geoip-database a fait l’objet d’un rétropédalage technique forcé vers une version datant de décembre 2019. Les bases de données récentes de GeoLite ne respectent pas les principes du logiciel libre selon Debian (DFSG) et ne peuvent plus être distribuées publiquement. Il est vivement conseillé d’acquérir une licence en direct auprès du fournisseur de données pour éviter d’exploiter des tables d’allocation IP obsolètes.

Debian 13.6 : l’actuelle version stable fait le plein de correctifs

Publiée officiellement le 11 juillet 2026, la révision de maintenance Debian 13.6 apporte la stabilité nécessaire à la branche principale actuelle, baptisée Trixie. Cette mise à jour ponctuelle ne réécrit pas le système mais compile l’ensemble des paquets isolés déployés ces dernières semaines, totalisant 120 correctifs de sécurité autonomes et 124 résolutions de bugs applicatifs majeurs.

Pour rappel, l’architecture globale de Debian 13 bénéficie d’un calendrier de support standardisé sur le long terme :

• Lancement initial : 9 août 2025.

• Support de sécurité complet : assuré jusqu’en août 2028.

• Support à long terme (LTS) : extension planifiée jusqu’en juin 2030.

• Architectures cibles : PC 64 bits (amd64), AArch64, ARM hard float, POWER, RISC-V 64 bits et IBM System z.

Les infrastructures fonctionnant déjà sous Trixie peuvent basculer sur cette révision de manière transparente en exécutant la commande classique sudo apt update && sudo apt full-upgrade depuis leur terminal.
🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !

Debian 12.15 : la fin du support standard pour Bookworm

Le second volet de cette annonce marque un tournant pour l’ancienne version majeure. La sortie simultanée de la version Debian 12.15 matérialise la toute dernière mise à jour de maintenance régulière gérée par l’équipe de publication et de sécurité historique du projet. Le cycle de vie classique de trois ans de la branche Bookworm s’est officiellement achevé le 11 juillet 2026.

La gestion de la distribution est désormais transférée à l’équipe dédiée au suivi à long terme de Debian (LTS), épaulée techniquement par la structure Freexian. Ce basculement implique plusieurs changements opérationnels majeurs pour les entreprises conservant cette version en production :

Calendrier et évolution de l’infrastructure Debian

Version de la distribution	Statut de maintenance actuel	Fin définitive du support programmé
Debian 11 (Bullseye)	Phase LTS critique	31 août 2026
Debian 12 (Bookworm)	Transfert vers l’équipe LTS	30 juin 2028
Debian 13 (Trixie)	Version stable grand public	Juin 2030 (après phase LTS)

La grande nouveauté de cette phase transitoire réside dans l’intégration, pour la toute première fois de l’histoire du projet, de l’architecture PowerPC 64 bits petit-boutiste (ppc64el) au sein du programme de maintenance LTS. Le catalogue des architectures officiellement sécurisées sous Debian 12 LTS englobe désormais amd64, i386, arm64, armhf et ppc64el.

Attention toutefois, l’équipe LTS prévient que certains paquets spécifiques de Bookworm ne seront plus couverts par les correctifs de sécurité. Les administrateurs peuvent auditer la résilience de leurs serveurs en installant localement l’outil de diagnostic debian-security-support. Si vos briques logicielles critiques ne sont plus gérées par l’équipe restreinte de bénévoles, l’implémentation d’une stratégie de migration vers Debian 13 Trixie doit devenir votre priorité absolue pour la rentrée.

L’ensemble des détails de transition et des feuilles de route associées restent accessibles sur le portail de suivi des Releases de Debian.