Dopo cinque anni dal rilascio, Debian 11 Bullseye conclude il proprio ciclo di supporto LTS ufficiale. Il 31 agosto 2026 è stato l’ultimo giorno in cui il progetto Debian garantisce aggiornamenti di sicurezza attraverso il programma Long Term Support.
Per gli utenti che continuano a utilizzare Debian 11 su server, workstation o sistemi embedded, il cambiamento è importante. Dal 1° settembre 2026 le nuove vulnerabilità individuate nei pacchetti di Bullseye non saranno più gestite dal team Debian Security e dal team LTS.
La distribuzione, rilasciata il 14 agosto 2021, ha quindi completato un percorso di supporto particolarmente lungo. Il termine del supporto non significa che i sistemi Debian 11 smetteranno improvvisamente di funzionare, ma che mantenerli senza una strategia di aggiornamento comporterà un rischio di sicurezza crescente.
Cosa succede dopo la fine del supporto Debian 11
Con la conclusione del programma LTS ufficiale, Debian non pubblicherà più gli aggiornamenti di sicurezza destinati a Bullseye. I pacchetti installati continueranno a funzionare e i repository esistenti non faranno magicamente scomparire il sistema operativo, ma le vulnerabilità scoperte successivamente non saranno più corrette nell’ambito del normale supporto Debian.
Per verificare quali componenti installati non ricevono più supporto è possibile utilizzare il pacchetto debian-security-support, uno strumento utile per individuare la situazione del sistema e capire quali software richiedono maggiore attenzione.
Esiste comunque un’alternativa per organizzazioni e aziende che hanno bisogno di mantenere Bullseye più a lungo. Freexian offre infatti un programma Extended Long Term Support, con supporto commerciale previsto dal 1° settembre 2026 fino al 30 giugno 2031.
L’ELTS, però, non fa parte del programma ufficiale Debian. Si tratta di un servizio commerciale gestito da Freexian e la copertura dei pacchetti dipende dagli accordi sottoscritti. Non deve quindi essere considerato un prolungamento gratuito del normale supporto Debian.
Anche le architetture supportate cambiano. Durante il periodo LTS ufficiale Debian 11 ha incluso i386, amd64, armhf, arm64, armel, mipsel, mips64el e s390x. Con l’ELTS alcune di queste piattaforme non sono più coperte, tra cui armel, mipsel, mips64el e s390x. Chi utilizza una di queste architetture dovrebbe quindi programmare una migrazione senza affidarsi al supporto esteso commerciale.
Aggiornare da Bullseye a Debian 12 o Debian 13
Per la maggior parte degli utenti la scelta più indicata è abbandonare Debian 11 e passare a una versione più recente. Il percorso naturale porta a Debian 12 Bookworm oppure direttamente a Debian 13 Trixie, attuale versione stabile.
Bookworm si trova già nella fase LTS e dispone di aggiornamenti di sicurezza e manutenzione previsti fino al 30 giugno 2028. Trixie, invece, è diventata la versione stabile di Debian il 9 agosto 2025 e offre un ciclo di supporto ancora più lungo, con il supporto di sicurezza previsto fino al 9 agosto 2028 e quello LTS fino al 30 giugno 2030.
Per un sistema Bullseye aggiornato e correttamente configurato, l’upgrade richiede innanzitutto la modifica delle sorgenti APT per puntare alla nuova release. Dopo aver verificato attentamente i repository di terze parti, è possibile aggiornare l’indice dei pacchetti e procedere con l’aggiornamento del sistema.
Una procedura tipica comprende:
- aggiornamento di
/etc/apt/sources.list, sostituendo i riferimenti a Bullseye con quelli della release scelta; - esecuzione di
apt-get update; - aggiornamento dei pacchetti tramite
apt upgrade; - completamento della transizione con
apt dist-upgrade; - controllo dei file di configurazione e dei pacchetti eventualmente rimasti indietro.
Prima di procedere è particolarmente importante creare un backup completo, soprattutto sui server. I sistemi con numerosi repository esterni, software installato manualmente o configurazioni personalizzate possono richiedere controlli aggiuntivi.
Il ciclo di Debian 11 dimostra comunque quanto possa essere lunga la vita operativa di una release Debian. Tra supporto standard, LTS ed eventuale ELTS, un’installazione può arrivare a coprire un periodo molto esteso. Per chi utilizza ancora Bullseye, però, il momento di pianificare il passaggio a una release più recente è arrivato.