L’éditeur européen SUSE a annoncé la disponibilité générale de SUSE Linux Enterprise Server 16.0, une version majeure qui rebat en profondeur les cartes de la gestion système, de la sécurité et du cycle de vie des distributions d’entreprise. Avec un engagement de support pouvant atteindre 16 ans, SLES 16.0 se positionne comme l’une des plateformes Linux les plus durables du marché, pensée pour accompagner entreprises et administrations jusqu’au-delà de l’échéance critique de 2038.
Cette nouvelle version de SUSE introduit Agama, un installateur un poil plus moderne, écrit en Rust qui succède à YaST. Conçu pour les déploiements automatisés, Agama repose sur une API HTTP complète et peut être piloté directement depuis un navigateur, ce qui facilite les installations à distance et l’intégration avec les outils d’orchestration. Pour garantir une transition fluide, SUSE maintient la compatibilité avec les profils AutoYaST existants.
La gestion du système gagne en cohérence grâce à l’intégration poussée de Btrfs et de l’outil snapper, désormais étendus aux images cloud. Les administrateurs peuvent effectuer un retour en arrière granulaire sur toute modification, qu’il s’agisse d’un correctif, d’un paquet ou d’un fichier de configuration. SLES 16.0 aligne aussi son administration à distance sur les standards du marché en adoptant Cockpit comme console web moderne, enrichie avec des modules spécifiques à SUSE pour gérer les dépôts logiciels, les abonnements ou les paquets.
Côté automatisation, l’arrivée d’Ansible comme composant natif facilite la standardisation des déploiements, tout en conservant la prise en charge de Salt via SUSE Multi-Linux Manager pour les environnements existants.
Un cycle de vie étendu et une plateforme prête pour l’IA
Avec SLES 16.0, SUSE inaugure un cycle de vie profondément revu, quelques semaines après avoir dévoilé sa stratégie de souveraineté numérique. Chaque version mineure bénéficie dorénavant de cinq ans de support, dont trois en option via le programme Long Term Support, tandis que l’ensemble du cycle 16.x atteint seize années de maintenance. Ce choix stratégique vise les environnements où la stabilité prime, en particulier dans les secteurs industriel, public ou énergétique.
La distribution renforce aussi sa sécurité en adoptant SELinux comme mécanisme par défaut, en mode enforcing, remplaçant AppArmor. SLES 16.0 intègre par ailleurs des algorithmes de cryptographie post-quantique via OpenSSL 3.5, libgcrypt 1.11.1 ou Mozilla NSS 3.112, anticipant les scénarios de type “Harvest now, decrypt later”, « Collecter maintenant, déchiffrer plus tard » (Ndlr : cette expression s’utilise pour désigner les attaques où des acteurs malveillants récupèrent dès aujourd’hui des données chiffrées, dans l’espoir de pouvoir les déchiffrer plus tard grâce à des avancées technologiques — notamment les futurs ordinateurs quantiques)
SUSE souligne enfin que SLES 16.0 est la première distribution Linux d’entreprise construite selon des Reproducible Builds, apportant une transparence totale entre le code source et les binaires livrés, un atout majeur face aux attaques supply chain.
La base technologique a elle aussi été modernisée, avec le noyau Linux 6.12, glibc 2.40, systemd 257, Python 3.13 ou encore OpenSSH 9.9, tandis que la pile réseau, le firewall ou la gestion DHCP adoptent respectivement NetworkManager, nftables et KEA DHCP. Redis laisse aussi sa place à Valkey, la branche communautaire du projet.
SLES 16.0 inclut en avant-première une prise en charge du Model Context Protocol (MCP), ouvrant (on l’aura bien compris) la porte à des usages d’IA agentique intégrés directement à l’OS. SUSE présente cette innovation comme une manière de connecter l’infrastructure à n’importe quel fournisseur de modèles tout en évitant les enfermements technologiques.
