Ubuntu Server 26.04 LTS, surnommée Resolute Raccoon, est une version majeure sortie le 23 avril 2026, conçue pour les environnements serveurs, cloud et homelab. Elle offre un support standard jusqu’en avril 2031, extensible à 2036 avec Ubuntu Pro et jusqu’en 2041 via une option Legacy, ce qui en fait un choix pertinent pour les infrastructures critiques. Le noyau Linux 7.0 et des composants comme OpenSSH 10.2 (avec des exigences cryptographiques renforcées) ou Chrony (devenu le démon de temps par défaut) marquent des évolutions majeures, tandis que des paquets serveurs comme PHP 8.5, Django 5.2 ou Samba 4.23 sont mis à jour.
La migration vers cette LTS ne doit pas être prise à la légère : elle nécessite une planification, notamment pour les serveurs en production sous Ubuntu 24.04 LTS, où une mise à niveau progressive est recommandée plutôt qu’une migration forcée. Les configurations matérielles minimales (1,5 Go de RAM et 4 Go de stockage) et l’arrivée de CUDA, ROCm ou Intel oneAPI dans les dépôts élargissent les cas d’usage, notamment pour les workloads IA et GPU. Les administrateurs doivent aussi anticiper les changements de comportement de services comme sudo-rs ou les serveurs mail (Dovecot 2.4.2), sous peine de perturbations.
Enfin, le cycle de vie étendu et les stratégies de migration (comme l’obligation de passer par des versions intermédiaires) soulignent l’importance de bien préparer la transition. L’article détaille des commandes de vérification post-migration et partage une approche pragmatique pour les homelabs, tout en insistant sur la nécessité de valider les services critiques avant de basculer. Une ressource utile pour évaluer l’impact de cette LTS sur une infrastructure existante.
Le dépôt GitHub “How-To-Secure-A-Linux-Server” est un guide évolutif destiné aux administrateurs souhaitant renforcer la sécurité d’un serveur Linux à travers une approche de défense en profondeur couvrant plusieurs couches du système. Il explique notamment comment sécuriser l’accès distant via SSH (clés, configuration renforcée, authentification à deux facteurs), limiter les privilèges des utilisateurs et mettre en place des protections réseau comme un pare-feu UFW, ainsi que des outils de détection d’intrusion et de surveillance tels que Fail2Ban, PSAD ou des solutions d’audit et de contrôle d’intégrité des fichiers. L’objectif est de rassembler dans une seule ressource des pratiques courantes de durcissement et de surveillance pour réduire les risques d’intrusion, de vol de données ou d’utilisation abusive du serveur exposé à Internet.
Un serveur tout-en-un de mails et d'outils collaboratifs
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
L'auteur détaille son cheminement pour la mise en place d'un serveur de mail fonctionnel
Tout est dans le titre
Une explication de l'utilité de SPF, DKIM, DMARC, etc. pour configurer son serveur mail
Tout est dans le titre
Un serveur de mail en Rust
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre (par Kévin Dunglas)
Tout est dans le titre
Un outil pour administrer ses noms de domaine
Il s'agit de :
- Mail-in-a-Box
- iRedMail
- Modoboa