Con Ubuntu 18.04 LTS Canonical rende semplicissimo sfruttare le patch live del kernel Linux.
L'applicazione di patch in tempo reale ti consente di installare e applicare gli aggiornamenti di sicurezza del kernel Linux critici senza riavviare il sistema.
Ciò significa che puoi mantenere il tuo computer al sicuro a livello di kernel senza qualsiasi impatto sui tempi di attività o sulla produttività.
Anche il patching live è piuttosto veloce. La maggior parte delle correzioni del kernel si applica in pochi secondi e senza alcuna interferenza con qualsiasi cosa tu stia facendo.
"Puoi sospendere il riavvio senza rinunciare alle ultime patch di sicurezza del kernel Linux"
Pulito, eh?
Indispensabile sui server, ma disponibile anche per desktop
Sui server Linux le patch live del kernel sono, naturalmente, un enorme vantaggio. Riduce i tempi di fermo macchina e i costi di manutenzione, migliorando al contempo la sicurezza generale e l'affidabilità del servizio.
Non è necessario gestire server e sistemi che devono essere accessibili e disponibili in ogni momento per sapere che l'applicazione di patch in tempo reale è un gioco da ragazzi.
Sul desktop Linux l'applicazione di patch al kernel live è... beh, è un po' meno essenziale.
In breve, ti permetterà di essere pigro e/o raggiungere il tuo obiettivo di miglior tempo di attività di tutti i tempi. Puoi sospendere il riavvio senza rinunciare a beneficiare delle ultime patch di sicurezza del kernel Linux.
Ci sono alcune cose che le patch live non funzioneranno fai¹, come installare e abilitare nuovi driver grafici, sostituire i moduli principali o passare senza problemi a un nuovo ramo del kernel Linux.
Ma è abbastanza utile da valere la pena abilitarlo.
'Il 'Canonical Livepatch Service' può essere utilizzato gratuitamente su un massimo di 3 macchine'
Abilita Canonical Livepatch su Ubuntu 18.04 LTS
Puoi utilizzare la patch live su Ubuntu 14.04 LTS e 16.04 LTS, sia desktop che server, tramite la riga di comando.
Per gli utenti desktop in particolare Ubuntu 18.04 LTS rende ancora più semplice abilitare l'applicazione di patch live del kernel su Ubuntu grazie alla seguente nuova opzione in Software e aggiornamenti:
Non è più necessario utilizzare la riga di comando o recuperare manualmente un token. Invece, apri semplicemente l'utilità "Software e aggiornamenti", vai alla scheda "Aggiornamenti" e accedi con il tuo account Ubuntu One.
L'accesso recupererà automaticamente un "token" che ti consente di utilizzare il servizio gratuitamente (vedi avvertenze di seguito). Una volta autorizzato, seleziona l'opzione "Utilizza patch live Canonical per aumentare la sicurezza tra i riavvii" e il gioco è fatto.
Avvertenze
Il "Canonical Livepatch Service" è gratuito per gli utenti desktop , anche se su un massimo di 3 macchine per account Ubuntu One.
Per utilizzarlo su più di 3 macchine, ad esempio database aziendali, host virtuali/cloud e servizi infrastrutturali in esecuzione su Ubuntu, dovrai parlare con Canonical per diventare un Ubuntu Vantaggio cliente.
Riepilogo
Sebbene l'applicazione di patch del kernel Linux in tempo reale non sia qualcosa che la maggior parte degli utenti desktop troverà essenziale (i riavvii sui sistemi moderni non richiedono molto tempo), è bello vedere Canonical rendere più facile per coloro che ne hanno bisogno l'adesione con meno sforzo.
Una maggiore sicurezza per tutti gli utenti Ubuntu è sempre una buona cosa.
Grazie mille Massimiliano L.