Ce que vous récupérez vraiment
Le titre, c’est Linux 7.0. Mais sur un serveur, les changements intéressants sont plus bas dans la pile.
PostgreSQL 18 est la mise à jour autour de laquelle il vaut la peine de planifier : son nouveau sous-système d’entrées-sorties apporte des gains substantiels sur les charges dominées par la lecture. PHP 8.5 compte si vous hébergez des applications ; vérifiez la compatibilité de votre framework avant de bouger.
La cryptographie post-quantique arrive aussi comme un défaut, plus comme une expérimentation. OpenSSL embarque ML-KEM, ML-DSA et SLH-DSA, et OpenSSH 10.2 gère l’échange de clés post-quantique.
À lire avant de migrer
Cette version supprime des choses. Quatre changements peuvent casser un serveur qui fonctionnait, et aucun ne s’annonce bruyamment.sudo-rs devient le fournisseur sudo par défaut. Une réimplémentation sûre en mémoire, et une réduction assumée de la surface d’attaque — mais elle ne couvre pas toutes les options de l’originale. Les règles sudoers exotiques méritent un test avant que vous ne comptiez dessus en production.
apt-key est supprimé. APT 3.1 passe par ailleurs de GnuTLS à OpenSSL. Tout script de provisionnement qui appelle encore apt-key add échouera. Les clés se placent dans /etc/apt/keyrings/, avec une référence signed-by= dans l’entrée de dépôt.
DSA est retiré d’OpenSSH. L’algorithme est déprécié depuis des années, mais si une vieille clé ou un équipement embarqué en dépend encore, la connexion cesse simplement de fonctionner.
Deux autres points à noter : chrony remplace systemd-timesyncd comme démon de temps par défaut, et la 26.04 est la dernière version à conserver la couche de compatibilité systemd pour les scripts d’init System V. Si vous en livrez encore un, c’est votre préavis.