Infrastructure
RHEL : Red Hat Enterprise Linux. « Linux d'entreprise de Red Hat », par analogie avec la berline de fonction : pas la plus nerveuse, mais entretenue selon un carnet signé pendant des années.
Positionnement : Distribution commerciale à abonnement, avec des versions majeures figées et maintenues une dizaine d'années, rétroportage des correctifs de sécurité et certification du matériel et des logiciels tiers.
Outillage : Paquets RPM (RPM Package Manager) gérés par DNF (Dandified Yum), SELinux (Security-Enhanced Linux) activé par défaut, conteneurs avec PODMAN. On y désactive encore SELinux au premier refus d'accès, rituel ancien dont nul ne se rappelle l'origine mais que chacun respecte.
Écosystème : CentOS Stream sert d'amont de développement ; des reconstructions compatibles comme AlmaLinux ou Rocky Linux visent la même base binaire. OpenShift s'appuie sur la même famille.
Stabilité et dette : Une version figée pendant des années rassure les auditeurs et fossilise les dépendances : le correctif est rétroporté, la fonctionnalité nouvelle attend la prochaine version majeure.
Ce qui arrive si on s'en passe
Une distribution d'entreprise sans abonnement actif ni version majeure maintenue cesse de recevoir les correctifs de sécurité rétroportés : le serveur continue de tourner, fidèle et vulnérable, et chaque faille publiée après la fin du support y reste ouverte pour de bon. Désactiver SELinux au premier refus d'accès retire la couche qui aurait confiné un service compromis, et transforme une intrusion limitée en prise de contrôle plus large. Figer les versions pendant des années sans suivre les correctifs cumule les inconvénients de la stabilité et ceux de l'abandon. La berline de fonction reste fiable tant qu'on suit le carnet d'entretien, beaucoup moins quand on retire les freins parce qu'ils couinaient.
Explication de la marmotte
Linux est un système qui fait tourner l'ordinateur, comme Windows, mais gratuit et ouvert. Il en existe plein de versions. Celle-ci est vendue par une entreprise à d'autres entreprises, avec une promesse : pendant de longues années, elle sera réparée et surveillée, et rien ne changera brusquement. C'est un peu comme acheter une voiture avec un contrat d'entretien de dix ans plutôt que de bricoler soi-même. Les banques ou les administrations l'apprécient, car ils préfèrent la tranquillité à la nouveauté.
Où ce terme est utilisé
- Durcir un serveur Linux avant la mise en production, checklist (3 occurrences)
- Linux : définition, origine et rôle du noyau (3 occurrences)
