Mit Ubuntu 18.04 LTS macht es Canonical ganz einfach, die Vorteile des Linux-Kernel-Live-Patchings zu nutzen.
Mit Live-Patching können Sie wichtige Linux-Kernel-Sicherheitsupdates ohne installieren und anwenden Neustart Ihres Systems.
Das bedeutet, dass Sie Ihren Computer ohne auf Kernel-Ebene schützen können Auswirkungen auf Ihre Betriebszeit oder Produktivität.
Live-Patching ist auch ziemlich schnell. Die meisten Kernel-Fixes werden in Sekundenschnelle angewendet, und ohne jegliche Beeinträchtigung dessen, was Sie gerade tun.
„Sie können den Neustart verzögern, ohne die neuesten Sicherheitspatches für den Linux-Kernel zu verzögern.“
Ordentlich, nicht wahr?
Unverzichtbar auf Servern, aber auch für Desktop verfügbar
Auf Linux-Servern ist das Live-Kernel-Patching natürlich ein massiver Aufwand Segen. Es reduziert Ausfallzeiten und Wartungskosten und verbessert gleichzeitig die allgemeine Sicherheit und Servicezuverlässigkeit.
Sie müssen keine Server und Systeme verwalten, die jederzeit zugänglich und verfügbar sein müssen, um zu wissen, dass Live-Patching so etwas wie ein Kinderspiel ist.
Auf dem Linux-Desktop ist Live-Kernel-Patching … Nun, es ist etwas weniger wichtig.
Kurz gesagt, es ermöglicht Ihnen, faul zu sein und / oder Ihr bestes Betriebszeitziel aller Zeiten zu erreichen. Sie können mit dem Neustart warten, ohne von den neuesten Linux-Kernel-Sicherheitspatches zu profitieren.
Es gibt einige Dinge, die Live-Patching nicht tut wie das Installieren und Aktivieren neuer Grafiktreiber, das Austauschen wichtiger Module oder der nahtlose Übergang zu einem brandneuen Linux-Kernel-Zweig.
Aber es ist nützlich genug, um eine Aktivierung wert zu sein.
„Der ‚Canonical Livepatch Service‘ kann kostenlos auf bis zu 3 Computern verwendet werden.“
Kanonischen Livepatch auf Ubuntu 18.04 LTS aktivieren
Sie können den Live-Patch auf Ubuntu 14.04 LTS und 16.04 LTS, sowohl auf dem Desktop als auch auf dem Server, über die Befehlszeile verwenden.
Insbesondere für Desktop-Benutzer macht es Ubuntu 18.04 LTS dank der folgenden neuen Option in Software &Updates noch einfacher, Live-Kernel-Patching auf Ubuntu zu aktivieren
Sie müssen nicht mehr die Befehlszeile verwenden oder ein Token manuell abrufen. Öffnen Sie stattdessen einfach das Dienstprogramm „Software &Updates“, gehen Sie zur Registerkarte „Updates“ und melden Sie sich mit Ihrem Ubuntu One-Konto an.
Bei der Anmeldung wird automatisch ein „Token“ abgerufen, mit dem Sie den Dienst kostenlos nutzen können (siehe Einschränkungen unten). Wenn Sie autorisiert sind, aktivieren Sie einfach die Option „Live-Patch von Canonical verwenden, um die Sicherheit zwischen Neustarts zu erhöhen“, und Sie sind fertig.
Warnhinweise
Der „Canonical Livepatch Service“ ist kostenlos für Desktop-Benutzer , allerdings auf maximal 3 Rechnern pro Ubuntu One-Konto.
Um es auf mehr als drei Computern zu verwenden, z. B. Unternehmensdatenbanken, virtuelle/Cloud-Hosts und Infrastrukturdienste, die auf Ubuntu ausgeführt werden, müssen Sie mit Canonical darüber sprechen, ein Ubuntu zu werden Vorteil Kunde.
Zusammenfassung
Obwohl Live-Linux-Kernel-Patching für die meisten Desktop-Benutzer nicht unbedingt erforderlich ist – Neustarts auf modernen Systemen dauern nicht lange – ist es großartig zu sehen, dass Canonical es für diejenigen, die es benötigen, einfacher macht, sich mit weniger Aufwand anzumelden.
Verbesserte Sicherheit für alle Ubuntu-Benutzer ist immer eine gute Sache.
Großen Dank Maximilian L.