Mises à jour externes

Nous acceptons parfois l’installation de paquets Debian « externes » sur vos serveurs. On entend par « externe » qu’ils ne sont pas distribués par “debian.org”. C’est le cas par exemple des logiciels suivants : Elasticsearch, Docker, NodeJS, etc.

Notre gestion des mises à jour de ces paquets « externes » est différente, car les nouveaux paquets apportent souvent des changements plus importants que de simples correctifs de sécurité : nouvelles fonctionnalités, régressions, etc.

Worflow

Nous appliquons un workflow bien précis pour la gestion des mises à jour externes sur les serveurs.

Jeudi matin

Le jeudi matin, si nécessaire nous envoyons un email entre 6h et 10h à nos interlocuteurs techniques avec la liste exacte des mises à jour prévues et redémarrage de services sur un créneau prédéfini.

Vendredi entre 8h et 10h

Nous appliquons la liste des mises à jour prévues le vendredi entre 8h et 10h, en général il s’agit de serveurs non critiques (serveurs de préproduction, sauvegardes, etc.).

Mardi entre 17h et 19h

Nous appliquons la liste des mises à jour prévues le mardi entre 17h et 19h.

Mercredi entre 8h et 10h

Nous appliquons la liste des mises à jour prévues le mercredi entre 8h et 10h.

C’est ce créneau que l’on choisit par défaut pour la majorité des serveurs.

Mise à jour de sécurité très critique

Dans le cas d’une mise à jour de sécurité exceptionnelle nécessitant une application plus rapide (faille de type « remote hole »), nous proposons un planning personnalisé aux clients concernés.

FAQ

Comment annuler une mise à jour prévue ?

Quand vous recevez l’email le vendredi matin, vous pouvez répondre et nous indiquer d’annuler la mise à jour pour cette semaine. Vous pouvez également nous ouvrir un ticket.

Comment changer le créneau d’une mise à jour ?

Si vous voulez changer de créneau, vous pouvez nous ouvrir un ticket en nous préciser votre choix entre les 3 créneaux possibles : mardi entre 17h et 19h, mercredi entre 8h et 10h ou vendredi entre 8h et 10h (vous pouvez proposer un créneau plus restreint).

Comment se passent techniquement les mises à jour ?

Cela se passe de façon similaire aux mises à jour de sécurité pour lesquels nous avons expliqué comment on procède à l’occasion de Capitole Du Libre 2025.

Peut-on grouper les emails qui annoncent les mises à jour ?

Pour l’instant, il n’est pas possible de grouper les emails.

Qu’en est-il concernant les mises à jour de sécurité ?

Voir la page concernant les mises à jour de sécurité.

Qu’en est-il concernant les mises à jour majeures ?

Voir la page concernant les mises à jour majeures.