CentOS 8 が 2021 年末メンテナンス終了！対策は大丈夫？

CentOS 8 のメンテナンス更新は 2021 年 12 月 31 日で終了しました。
終了後は、重大な脆弱性が発見されても修正パッケージは提供されません。

CentOS 8 のメンテナンス終了について

2020 年 12 月 8 日、 CentOS Project は今後、CentOS の開発を CentOS Stream^※ にフォーカスし、Stream 以外のリリース形態の CentOS 8 ディストリビューションのメンテナンス終了日 (EoL) を変更し、現行の形態でのリリースを 2021 年末までとすることを明らかにしました。

「CentOS 8」のメンテナンス終了後、2022 年以降は CentOS Project から CentOS 8 のパッケージの新しいリリースが行われず、セキュリティ修正などを受けられなくなりました。このため、CentOS 8 を用いるシステムは、2022 年以降に新たな脆弱性が発見されてもコミュニティ経由でパッケージのアップデートができず、外部からの攻撃に対して無防備な状態となるため、セキュリティリスクへの対策が必要になります。

※ CentOS Stream とはどのようなディストリビューションなのか、CentOS 8 と CentOS 8 Stream の間にどのような違いがあるのかについては当社技術ブログの解説をご覧ください。

• CentOS Stream について
• CentOS 8 と CentOS 8 Stream の違いについて

「CentOS 8」のご利用を救済するサイバートラストのサービス

サイバートラストは、日本国内で 20 年継続して Linux ディストリビューションとエンタープライズレベルのサポートを提供している実績とメンテナンス終了後の CentOS 向け延長サポートの提供実績を活かして、CentOS 8 の利用でリスク対策に課題を持つ企業に向けて、それぞれの状況に応じた救済サービスを提供し、課題解決を支援します。

CentOS 8 のご利用状況に応じてお困りごとに対応します

CentOS の最新動向を動画で判りやすく解説【無料】

どうする!? CentOS の移行先 ～ MIRACLE LINUX 編 各種 OS と移行ツールの比較 ～

「MIRACLE LINUX 8 Asianux Inside」への移行支援

CentOS 8 を導入予定のお客様には、情報系、基幹系、組込み特殊機器にも採用実績のある Red Hat Enterprise Linux クローンの「MIRACLE LINUX 8 Asianux Inside」への移行を支援します。本サービスのご利用により、コミュニティや外資企業の影響を受けず、国産 Linux を長期にわたってご利用可能になります。

ソフトウェアベンダーの認証については、サイバートラストまでご相談ください。

MIRACLE LINUX 8 Asianux Inside とは

提供内容

• 「MIRACLE LINUX 8 Asianux Inside」使用権ライセンス
• MIRACLE LINUX Standard サポート

こちらの救済サービスには、MIRACLE LINUX 8 Asianux Inside の インストールメディアは付属しておりません。
iso イメージは、当社よりご案内する場所からダウンロードしてご利用ください。

※ サポート更新は通常価格の78,000円になります。

CentOS 8 延長サポート

CentOS 8 を導入済みのお客様向けのサービスです。CentOS 8 を自社サービスなどに利用されている企業ユーザーは、メンテナンス更新終了後にサイバートラストから提供される修正パッケージにより、低コストでセキュリティフィックスなどが対応されたパッケージを継続して利用可能になります。

また CentOS 8 サポート契約後、直ちに国内の Linux ベンダーであるサイバートラストの日本語でのサポートサービスを受けることができます。

提供内容

• 「MIRACLE LINUX 8 Asianux Inside」使用権ライセンス
• MIRACLE LINUX Standard サポート

こちらの救済サービスには、MIRACLE LINUX 8 Asianux Inside の インストールメディアは付属しておりません。
iso イメージは、当社よりご案内する場所からダウンロードしてご利用ください。

※ サポート更新は通常価格の78,000円になります。

標準メニューと仮想基盤メニューの仮想環境の試算例

技術面での留意事項

• 2022 年 1 月以降にコマンド数行実行いただく必要があります。
• アップデート元はサイバートラスト社のリポジトリに切り替わります。
• RPM パッケージへの PGP による電子署名はサイバートラスト社の暗号鍵で行われます。
• CentOS 固有のパッケージはアップデートは提供されなかったり、デブランドされたパッケージに置き換わる可能性があります。
• 起動時に CentOS であることを確認するソフトウェアは動作が変わる可能性があります。
• Secureboot は使用できません。

Q&A

Q: 台数のカウント方法は？

A:

1台の定義は以下とします。
　＝1物理マシン
　＝1物理マシン上で稼働している 2VM
　＝クラウド上で稼働している 2インスタンス

Q: 仮想基盤メニューとは何ですか？

A:

VM ごとではなく、仮想化基盤単位で契約を行うメニューとなります。
ゲスト OS として動作している CentOS 数に制限を持ちません。
ホスト OS は 1 物理マシンの CentOS とカウントされ、標準メニューになります。

Q: 現在、Linux エンタープライズサポートを契約しているのですが、｢CentOS 8 延長サポート｣に移行できますか？

A:

はい。Linux エンタープライズサポートにご契約いただいているお客様は移行できます。詳細についてはお問い合わせください。

Q: 2022 年 1 月以降はアップデートパッケージは提供されますか？

A:

サイバートラストより「MIRACLE LINUX 8 Asianux Inside」相当のアップデートパッケージを提供いたします。

Q: 変更の内容はどのようなものですか？

A:

アップデートサイトの URL を CentOS コミュニティからサイバートラスト社が提供するものに変更するコマンドを実行いただきます。

Q: 変更による影響はありますか？

A:

一部商用ミドルウェア、ハードウェアに関しては認証が取れなくなる場合がございます。

Q: CentOS 8 のサポートが終了すると、どうなるのですか？

A:

サポート終了後の OS を使い続けると大変危険です。

CentOS 8 のメンテナンスサポートの終了後に、重大な脆弱性が発見されてもコミュニティから修正パッケージは提供されません。メンテナンスサポートの終了した CentOS 8 を使い続けているシステムは、外部からの攻撃に対して無防備な状態となります。

CentOS 6、CentOS 5 のメンテナンスサポート終了後には次表のような脆弱性が発見され当社が修正パッケージを提供しました。

【CentOS 5 のサポート終了後に発見された脆弱性（一部抜粋）】

お気軽にお問合せください

CentOS 8のメンテナンス終了に関する救済サービスのお問い合わせ、資料請求につきましては、お問い合わせフォームからご連絡ください。