Ubuntu 18.04 упрощает установку обновлений ядра без перезагрузки
В Ubuntu 18.04 LTS компания Canonical позволяет очень легко воспользоваться преимуществами оперативного обновления ядра Linux.
Оперативное обновление позволяет устанавливать и применять важные обновления безопасности ядра Linux без перезагрузки системы.
Это означает, что вы можете обеспечить безопасность своего компьютера на уровне ядра без какого-либо влияния на время безотказной работы или производительность.
Живое исправление также происходит довольно быстро. Большинство исправлений ядра применяются за считанные секунды и без какого-либо вмешательства в ваши действия.
«Вы можете отложить перезагрузку, не отказываясь от последних обновлений безопасности ядра Linux»
Аккуратно, да?
Необходим на серверах, но доступен и для настольных компьютеров.
На серверах Linux обновление ядра в реальном времени, естественно, является большим благом. Это сокращает время простоя и затраты на техническое обслуживание, одновременно повышая общую безопасность и надежность обслуживания.
Вам не нужно управлять серверами и системами, которые должны быть доступны в любое время, чтобы знать, что установка обновлений в режиме реального времени не представляет никакой сложности.
На настольных Linux-системах обновление ядра в режиме реального времени… Ну, это немного менее важно.
Короче говоря, это позволит вам лениться и/или достичь своей лучшей цели за все время. Вы можете отложить перезагрузку, не отказываясь от последних исправлений безопасности ядра Linux.
Есть некоторые вещи, которые интерактивное исправление не позволяет сделать¹, например установку и включение новых графических драйверов, замену основных модулей или плавный переход на совершенно новую ветку ядра Linux.
Но это достаточно полезно, чтобы его стоило включить.
«Сервис Canonical Livepatch» можно бесплатно использовать максимум на 3 машинах.
Включить Canonical Livepatch в Ubuntu 18.04 LTS
Вы можете использовать live patch в Ubuntu 14.04 LTS и 16.04 LTS, как на рабочем столе, так и на сервере, через командную строку.
Для пользователей настольных компьютеров, в частности, Ubuntu 18.04 LTS еще больше упрощает включение обновлений ядра в Ubuntu благодаря следующей новой опции в разделе Программное обеспечение и обновления:
Вам больше не придется использовать командную строку или получать токен вручную. Вместо этого просто откройте утилиту «Программное обеспечение и обновления», перейдите на вкладку «Обновления» и войдите в свою учетную запись Ubuntu One.
При входе в систему автоматически будет получен «токен», который позволит вам пользоваться услугой бесплатно (см. предостережения ниже). После авторизации просто отметьте опцию «Использовать обновление Canonical Live для повышения безопасности между перезагрузками», и все готово.
Предостережения
«Canonical Livepatch Service» бесплатен для пользователей настольных компьютеров, но максимум на трех компьютерах на одну учетную запись Ubuntu One.
Чтобы использовать его более чем на трех машинах, например в корпоративных базах данных, виртуальных/облачных хостах и инфраструктурных службах, работающих на Ubuntu, вам придется поговорить с Canonical о том, чтобы стать Ubuntu Преимущество клиента.
Краткое содержание
Хотя обновление ядра Linux в режиме реального времени не является чем-то важным для большинства пользователей настольных компьютеров — перезагрузка в современных системах не занимает много времени — приятно видеть, что Canonical упрощает для тех, кому это нужно, подписку с меньшими усилиями.
Улучшение безопасности для всех пользователей Ubuntu — это всегда хорошо.
Большое спасибо Максимилиан Л.