Et les distros Enterprise Linux (TM) ne sont pas maintenues plus longtemps que Windows 7 l'a été, pour les mêmes raisons économiques.

A mon avis, aux chiottes les OS de plus de 3-4 ans, parce que moindres mitigations et nombre limité de logiciels dont la sécurité est maintenue sérieusement plus de 2 ans (le kernel Linux n'en fait pas partie). Mais cette façon de penser n'est pas du tout celle de beaucoup de décideurs - les mêmes qui étaient bien contents d'avoir CentOS malgré ses défauts - nous le savons...
Ne maintenir ""que"" 5 ans des releases LTS, comme Ubuntu le fait, est à mon avis la bonne approche. La maintenance de RHEL / OEL et SLED / SLES au-delà de 5 ans est quand même pas mal réduite... et au-delà de 7 ans, il n'y a vraiment plus grand chose, et ce n'est pas rapide. Bref, la maintenance de sécurité à long terme n'est qu'une illusion.