Con Ubuntu 18.04 LTS Canonical rende semplicissimo sfruttare le patch live del kernel Linux.
Patch in tempo reale ti consente di installare e applicare aggiornamenti critici di sicurezza del kernel Linux senza riavviando il sistema.
Ciò significa che puoi proteggere il tuo computer a livello di kernel senza qualsiasi impatto sul tempo di attività o sulla produttività.
Anche il live patching è piuttosto veloce. La maggior parte delle correzioni del kernel si applica in pochi secondi e senza alcuna interferenza con qualunque cosa tu stia facendo.
"Puoi aspettare il riavvio senza dover aspettare le ultime patch di sicurezza del kernel Linux"
Pulito, eh?
Sui server Linux, l'applicazione di patch al kernel live è, naturalmente, massiccio vantaggio. Riduce i tempi di fermo ei costi di manutenzione, migliorando la sicurezza complessiva e l'affidabilità del servizio.
Non è necessario gestire server e sistemi che devono essere accessibili e disponibili in ogni momento per sapere che l'applicazione di patch live è un gioco da ragazzi.
Sul desktop Linux, l'applicazione di patch al kernel live è … beh, è un po' meno essenziale.
In breve, ti permetterà di essere pigro e/o di raggiungere il tuo miglior obiettivo di uptime di tutti i tempi. Puoi aspettare il riavvio senza aspettare di beneficiare delle ultime patch di sicurezza del kernel Linux.
Ci sono alcune cose che vivono di patch non lo farò fare¹, come installare e abilitare nuovi driver grafici, sostituire i moduli principali o passare senza problemi a un nuovissimo ramo del kernel Linux.
Ma è abbastanza utile da valere la pena di essere abilitato.
"Il servizio "Canonical Livepatch" può essere utilizzato gratuitamente su un massimo di 3 macchine"
Puoi utilizzare la patch live su Ubuntu 14.04 LTS e 16.04 LTS, sia desktop che server, tramite la riga di comando.
Per gli utenti desktop in particolare Ubuntu 18.04 LTS rende ancora più semplice abilitare le patch live del kernel su Ubuntu grazie alla seguente nuova opzione in Aggiornamenti software:
Non è più necessario utilizzare la riga di comando o recuperare manualmente un token. Invece, apri semplicemente l'utilità "Software e aggiornamenti", vai alla scheda "Aggiornamenti" e accedi con il tuo account Ubuntu One.
L'accesso recupererà automaticamente un "token" che ti consentirà di utilizzare il servizio gratuitamente (vedi avvertenze di seguito). Quando autorizzato, seleziona l'opzione "Usa patch live Canonical per aumentare la sicurezza tra i riavvii" e il gioco è fatto.
Il 'Servizio Canonical Livepatch' è gratuito per gli utenti desktop, anche se su un massimo di 3 macchine per account Ubuntu One.
Per utilizzarlo su più di 3 macchine, ad es. Enterprise database, host virtuali/cloud e servizi infrastrutturali in esecuzione su Ubuntu, dovrai parlare con Canonical per diventare un Ubuntu Vantaggio cliente.
Sebbene l'applicazione live del kernel Linux non sia qualcosa che la maggior parte degli utenti desktop troverà essenziale: si riavvia su un moderno i sistemi non richiedono molto tempo: è fantastico vedere Canonical rendere più facile per coloro che ne hanno bisogno l'adesione con meno sforzo.
Una maggiore sicurezza per tutti gli utenti Ubuntu è sempre una buona cosa.
Grazie tante Massimiliano L.
Tutto Ubuntu, tutti i giorni. Dal 2009.