Après plus de deux ans d’attente…
(enfin non, j’espère sérieusement que vous ne l’attendiez pas dès la sortie de Debian 12 😉)
Voici enfin la nouvelle Debian 13 nommée « Trixie ».
Nous allons voir ce qui peut être utile dans le cadre d’un serveur web pour WordPress. (sinon voir les releases notes)
Noyau Linux 6.12 LTS
En Debian 12, c’était le noyau 6.1. On passe maintenant au 6.12 LTS (la versions sera supportée pendant la durée de vie de Debian 13 Trixie).
On ne regarde jamais trop les nouveautés du kernel pour un serveur. J’ai gardé ces deux nouveautés qui peuvent avoir un intérêt :
- Intégration des tâches temps réel : moins de latence des tâches qui ne peuvent attendre.
- Amélioration des performances avec de nouvelles classes d’ordonnancement
Nouveautés des packages importants dans Debian 13 Trixie
Voici les nouveautés des packages importants (du point de vue serveur web pour WordPress) :
- NGINX 1.26 (auparavant 1.22) :
- Support expérimental de HTTP/3 : j’avoue être déçu et n’espérais pas voir ce mot. Mais quand on regarde les corrections apportées par les développeurs, on se rend compte que effectivement, ce n’est pas encore complètement stable. L’activation de HTTP/3 implique l’utilisation de TLSv1.3 (qui est le protocole SSL par défaut)
- Support des serveurs virtuels dans le module stream
- Stream TCP optimisé (proxy SSH, websocket, …)
- Démarrage plus rapide avec des configurations complexes.
- Optimisation mémoire et CPU
- TLSv1.3 par défaut
- Fusion des entêtes identiques avant de les envoyer au backend (FastCGI/PHP-FPM par exemple)
- Robustesse des connexions HTTP/1.1 avec moins de connexions bloquées à cause du client.
- Support du streaming gzippé par tranche
- PHP 8.4 (auparavant 8.2) : renforcement de la sécurité, légère meilleure performance et code propre.
- MariaDB 11.8 (auparavant 10.11) :
- Le TIMESTAMP n’est plus limité à l’année 2038 mais 2106, vous allez pouvoir vivre plus longtemps.
- Amélioration des performances de InnoDB
- Nouveau plugin d’authentification PARSEC
- Meilleure comptabilité avec le standard SQL et son grand frère MySQL/Oracle
- Amélioration de la sécurité et qualité de la réplication
- Recherche vectorielle (pour l’IA)
- OpenSSL 3.4 (auparavant 3.3)
Environnement nettoyé
Il semble y avoir eu un gros nettoyage de paquets non maintenus. Donc attention à l’upgrade qui pourrait enlever un package que vous utilisez.
À savoir avant de migrer
Fin du support de l’architecture i386
Clés SSH / OpenSSH : fin du support des clés de type DSA. Passez à RSA/ed25519.
Scripts de logs : les commandes last, lastlog, lastb ont supprimées.
last est remplacé par wtmpdb (apt install wtmpdb)
- lastlog remplacé par le package lastlog2
Nettoyage automatique :
/tmp,/var/tmpdésencombrés via tmpfiles.d. Jusque là, j’installais un package tmpreaper. J’imagine que ce n’est plus nécessaire.Arrêt propre de MariaDB : obligatoire avant la mise à jour vers 11.8 (par précaution)
- La commande ping peut maintenant fonctionner sans être exécutée en tant que root.
Ne vous précipitez pas non plus pour mettre à jour.
Pensez à préparer éventuellement un doublon de votre serveur web et à simuler les migrations vers Debian 13 Trixie. Vous isolez le serveur, peut-être sans le vrai site web en ligne pour éviter une surprise des accès vers internet non prévus. (Mettez un firewall en sorti avec uniquement les serveurs miroirs debian accessibles).
De mon côté, je vais commencer à préparer une nouvelle version de mon hébergement infogéré pour WordPress et mettre à jour mes recettes Puppet.
Je vous prépare un article pour vous donner les lignes principales qui peuvent servir à mettre à jour un serveur.
Ceci étant dit, préparer un nouveau serveur est aussi une bonne idée. Cela permet de repartir sur de bonnes bases.
On se reparle dans 2 ans pour Debian 14 Forky ou dans 4 ans pour Debian 15 Duke ?
Sinon, consultez aussi la page wikipedia de Debian.
#debian13 #nouveautés #news #serveurwordpress
