Partner de CIQ en España
Soporte CentOS 7: parches hasta 2028
CentOS 7 dejó de recibir parches en junio de 2024, pero muchos servidores no se pueden migrar de un día para otro. Con CIQ Bridge siguen llegando las correcciones de las vulnerabilidades graves hasta 2028, y mientras tanto nosotros preparamos y hacemos el paso a Rocky Linux, servidor a servidor.
Sin reinstalar nada para empezar: Bridge se añade como un repositorio más y se actualiza con yum.
Qué pasa tras el fin de soporte de CentOS 7
Desde el 30 de junio de 2024, cada vulnerabilidad nueva de CentOS 7 se queda abierta. Y hay buenas razones para seguir con él: una aplicación que no arranca en versiones nuevas, un fabricante que no certifica otra cosa o una migración de cientos de servidores que lleva su tiempo. Pero en una auditoría del ENS o de NIS2, un servidor sin parches es un hallazgo seguro.
CIQ Bridge sigue parcheando CentOS 7 hasta 2028. Lo hace CIQ, la empresa de Gregory Kurtzer, cofundador de CentOS y creador de Rocky Linux, así que el camino de después ya está trazado. No sustituye a la migración: te da el tiempo para hacerla bien, sin tener servidores expuestos mientras tanto.
| Parches | Vulnerabilidades graves (CVSS de 7 a 10) en los paquetes críticos de CentOS 7, hasta 2028. |
|---|---|
| Cómo llegan | Por un repositorio privado de CIQ, con el yum de siempre. Incluye también el espejo de CentOS 7.9. |
| Para el escáner | Cada parche se publica en formato CSAF, que leen Qualys, Tenable y similares. |
| Kernel | El 3.10 de CentOS 7.9: el sistema no cambia de versión ni de comportamiento. |
| Dónde | x86_64, en tu CPD o en la nube. |
| Lo que no entra | Actualizaciones que no son de seguridad y drivers nuevos. |
Bridge te cubre hasta 2028; Rocky, hasta 2035
En gris, los parches gratuitos de cada versión; en verde, lo que añade CIQ. Si migras a Rocky 9 o 10, tienes parches gratis hasta 2032 o 2035 sin pagar nada más. Datos de CIQ y de Rocky Linux, sujetos a cambios.
- Parches gratuitos
- Con CIQ (Bridge o LTS de RLC Pro)
Cómo migrar de CentOS 7 a Rocky Linux
Desde CentOS 7 no hay un salto de un comando: entre la 7 y la 8 cambian el kernel, Python, el gestor de paquetes y muchas bibliotecas. Por eso lo planteamos por fases, con Bridge cubriendo los servidores que aún no se han movido.
Primero, inventario de servidores y de lo que corre en cada uno. Después, servidores nuevos en Rocky 8 o 9 (o en RLC Pro si necesitas una versión fija o FIPS), prueba en preproducción y paso de las aplicaciones de una en una. Lo contamos en migración a Linux.
| Mientras tanto | CIQ Bridge en los servidores con CentOS 7 |
|---|---|
| Destino | Rocky Linux 8 o 9, o RLC Pro |
| Cómo | Servidores nuevos y aplicaciones movidas de una en una; ELevate en los sencillos |
| Al final | Bridge se da de baja cuando no queda ningún CentOS 7 |
¿Qué hacemos con tus CentOS 7?
CIQ Bridge
Si necesitas tiempo: aplicaciones que no corren en versiones nuevas, un fabricante que no certifica otra cosa o muchos servidores que mover.
Migrar a Rocky Linux
Si las aplicaciones ya corren en la 8 o la 9. Es gratis y compatible con RHEL, y lo mantenemos nosotros.
Migrar a RLC Pro
Si necesitas quedarte años en una versión concreta, FIPS 140-3 o a CIQ detrás. Lo contamos en RLC Pro.
Migrar a RHEL
Si el fabricante de tu aplicación solo certifica Red Hat. También lo hacemos: soporte de Red Hat. Lo contamos en pasar de CentOS a Red Hat.
Lo más habitual es combinar: Bridge en lo que aún no se puede mover y migración en todo lo demás. Todas las opciones, en soporte de Rocky Linux.
Lo que ponemos nosotros
El repositorio de parches es de CIQ; el plan, la migración y el soporte, nuestros.
- Inventario
Qué hay en cada CentOS 7
Servidores, aplicaciones, dependencias y qué puede moverse ya y qué no.
- Bridge
Parches desde el primer día
Damos de alta la suscripción, añadimos el repositorio y conectamos el informe CSAF con tu escáner.
- Plan
Orden y fechas
Primero lo que menos riesgo tiene, y con fecha de baja para cada servidor con CentOS 7.
- Migración
A Rocky Linux o RLC Pro
Servidores nuevos, prueba en preproducción y paso de las aplicaciones de una en una.
- Día a día
Soporte en español
24×7 u 8×5, tanto de los CentOS 7 que quedan como de los servidores ya migrados.
Preguntas frecuentes
¿CentOS 7 sigue teniendo soporte?
No de forma oficial. CentOS 7 llegó al fin de su vida el 30 de junio de 2024 y sus repositorios están archivados. Desde entonces, los parches de seguridad solo llegan por servicios de terceros como CIQ Bridge.
¿Hasta cuándo da parches CIQ Bridge?
Hasta 2028, cuatro años después del fin de vida. Cubre las vulnerabilidades graves (CVSS de 7 a 10) en una lista de paquetes críticos que CIQ publica y mantiene.
¿Qué no cubre CIQ Bridge?
Las actualizaciones que no son de seguridad, los drivers nuevos ni los cambios de kernel: se queda en el 3.10 de CentOS 7.9. Solo está para x86_64. Las vulnerabilidades por debajo de 7 se tratan aparte, como servicio.
¿Puedo pasar de CentOS 7 a Rocky Linux sin reinstalar?
En servidores sencillos, sí: ELevate, del proyecto AlmaLinux, actualiza CentOS 7 a Rocky Linux 8 en el sitio. En producción solemos preferir servidores nuevos en Rocky 8 o 9 y mover las aplicaciones, porque es más fácil de probar y de deshacer. El paso directo sin reinstalar que da CIQ (migrate2rlc) solo vale desde las versiones 8 y 9.
¿Paso una auditoría con CentOS 7?
Sin parches, difícilmente: el ENS y NIS2 piden que los sistemas reciban actualizaciones de seguridad. Con Bridge, cada parche se publica en formato CSAF, que leen escáneres como Qualys o Tenable, así que el informe refleja las vulnerabilidades ya corregidas.
Cuéntanos cuántos CentOS 7 tienes
Con la lista de servidores y lo que corre en cada uno te decimos cuáles cubrir con Bridge, cuáles migrar ya y en qué orden.
Blog!
Nuestra mision
SIXE garantiza que tus infraestructuras basadas en tecnologías IBM®, Red Hat®, Canonical® y SUSE® permanezcan estables, seguras y optimizadas durante todo el tiempo que las necesites.
En SIXE, nos comprometemos con la sostenibilidad. Por eso te ayudamos a diseñar, implementar y mantener soluciones tecnológicas duraderas y eficientes.
