В Ubuntu 18.04 LTS Canonical упрощает использование динамических исправлений ядра Linux.
Живое исправление позволяет устанавливать и применять критические обновления безопасности ядра Linux без перезагрузка вашей системы.
Это означает, что вы можете защитить свой компьютер на уровне ядра. без любое влияние на ваше время безотказной работы или производительность.
Живое исправление тоже происходит довольно быстро. Большинство исправлений ядра применяются за секунды и без какого-либо вмешательства в то, что вы делаете.
«Вы можете отложить перезагрузку, не задерживаясь на последних исправлениях безопасности ядра Linux»
Аккуратно, а?
На серверах Linux обновление ядра в реальном времени, естественно, массивный благо. Это сокращает время простоя и затраты на обслуживание, одновременно повышая общую безопасность и надежность обслуживания.
Вам не нужно управлять серверами и системами, которые должны быть доступны и доступны в любое время, чтобы знать, что установка исправлений в реальном времени является чем-то несложным.
На рабочем столе Linux исправление ядра - это… Ну, это немного менее важно.
Короче говоря, это позволит вам быть ленивым и / или достичь своей наивысшей цели по времени безотказной работы. Вы можете отложить перезагрузку, не задерживаясь на использовании последних исправлений безопасности ядра Linux.
Есть кое-что, что живет в патчах не будет do¹, например, установка и включение новых графических драйверов, замена основных модулей или плавный переход на совершенно новую ветку ядра Linux.
Но он достаточно полезен, чтобы его можно было включить.
«Службу Canonical Livepatch Service можно бесплатно использовать не более чем на 3 машинах»
Вы можете использовать live patch в Ubuntu 14.04 LTS и 16.04 LTS, как на рабочем столе, так и на сервере, через командную строку.
Для пользователей настольных компьютеров, в частности Ubuntu 18.04 LTS, еще больше упрощает включение исправлений ядра в Ubuntu благодаря следующей новой опции в Программные обновления:
Вам больше не нужно использовать командную строку или получать токен вручную. Вместо этого просто откройте утилиту «Программное обеспечение и обновления», перейдите на вкладку «Обновления» и войдите в свою учетную запись Ubuntu One.
При входе в систему будет автоматически получен «токен», который позволяет вам использовать сервис бесплатно (см. Предостережения ниже). После авторизации просто отметьте опцию «Использовать Canonical live patch для повышения безопасности между перезапусками», и все готово.
‘Каноническая служба Livepatch' является бесплатно для настольных ПК, хотя и максимум на 3 машинах на одну учетную запись Ubuntu One.
Чтобы использовать его на более чем 3 машинах, например, на предприятии баз данных, виртуальных / облачных хостов и инфраструктурных сервисов, работающих на Ubuntu, вам придется поговорить с Canonical о том, чтобы стать Ubuntu Преимущество клиент.
Хотя исправление ядра Linux в реальном времени не является чем-то важным для большинства пользователей настольных компьютеров - перезагружается на современном компьютере. системы не занимают много времени - приятно видеть, что Canonical упрощает подписку для тех, кому она нужна, с меньшими затратами усилие.
Повышенная безопасность для всех пользователей Ubuntu - это всегда хорошо.
Большое спасибо Максимилиан Л.
Все Ubuntu, Daily. С 2009 г.