LTS : Long Term Support (support à long terme)
Infrastructure
LTS : Long Term Support, support à long terme. « La version d'un logiciel que l'éditeur s'engage à corriger pendant plusieurs années, sans y ajouter de nouveautés qui casseraient tout », par analogie avec le contrat d'entretien du chauffe-eau : il ne le rend pas plus moderne, il garantit seulement que quelqu'un viendra quand il fuira, jusqu'à une date écrite en petits caractères que tout le monde oublie.
Exemples : Ubuntu publie une version LTS tous les deux ans, en avril des années paires (24.04 en avril 2024), avec cinq ans de mises à jour standard, prolongeables par l'offre payante Ubuntu Pro. Debian maintient chaque version stable environ trois ans, puis l'équipe Debian LTS prolonge les correctifs de sécurité jusqu'à cinq ans au total. Le noyau Linux, Node.js ou Java ont aussi leurs branches LTS, chacune avec son propre calendrier.
Ce que LTS couvre : Des correctifs de sécurité et de bugs graves, pas forcément pour tous les paquets : chez Ubuntu, par exemple, les paquets du dépôt « universe » ne sont pas couverts par les mises à jour standard. LTS signifie « supporté longtemps », pas « supporté entièrement », nuance qui se découvre généralement le jour d'une faille.
Fin de vie : À la date de fin de support, la version ne reçoit plus aucun correctif ; chaque faille publiée ensuite reste ouverte pour toujours. Planifier la migration avant cette date fait partie de l'exploitation normale, au même titre que les sauvegardes.
Ce qui arrive si on s'en passe
Choisir une version non LTS pour un serveur de production impose des mises à niveau majeures tous les six à neuf mois, que l'on finit par repousser, jusqu'à se retrouver sur une version qui ne reçoit plus aucun correctif. Garder une LTS au-delà de sa fin de support produit le même effet, avec la circonstance aggravante de s'être cru à l'abri. Les failles découvertes ensuite restent exploitables indéfiniment, et les scanners de vulnérabilités les remontent par centaines, ce qui a au moins le mérite d'occuper le tableau de bord.
Explication de la marmotte
Les logiciels, comme les systèmes d'exploitation, sortent en plusieurs versions. Certaines sont marquées LTS, ce qui veut dire que l'éditeur promet de les corriger pendant longtemps, souvent cinq ans ou plus. Pour un serveur, c'est un choix pratique : on reçoit les réparations de sécurité sans devoir tout réinstaller souvent. Mais cette promesse a une date de fin, et après elle, plus aucune faille n'est corrigée.
Où ce terme est utilisé
- Debian stable sur serveur, mises à jour de sécurité et rétroportages (9 occurrences)
- EBPF pour observabilité et enforcement Linux (2 occurrences)
- EBPF pour observer et bloquer dans le noyau Linux (2 occurrences)
- Linux : définition, origine et rôle du noyau (2 occurrences)
- Configurer Suricata sur un segment réseau critique (1 occurrence)