Con Ubuntu 18.04 LTS, Canonical hace que sea muy fácil aprovechar el parche en vivo del kernel de Linux.
La aplicación de parches en vivo le permite instalar y aplicar actualizaciones críticas de seguridad del kernel de Linux sin reiniciando su sistema.
Esto significa que puede mantener su computadora segura a nivel de kernel sin cualquier impacto en su tiempo de actividad o productividad.
El parcheo en vivo también es bastante rápido. La mayoría de las correcciones del kernel se aplican en segundos y sin ninguna interferencia con lo que sea que estés haciendo.
"Puede posponer el reinicio sin esperar los últimos parches de seguridad del kernel de Linux"
Genial, ¿eh?
Esencial en servidores, pero también disponible para escritorio
En los servidores Linux, la aplicación de parches en vivo al kernel es, naturalmente, una masiva. bendición. Reduce el tiempo de inactividad y los costos de mantenimiento al tiempo que mejora la seguridad general y la confiabilidad del servicio.
No es necesario que administre servidores y sistemas que deben estar accesibles y disponibles en todo momento para saber que la aplicación de parches en vivo es una obviedad.
En el escritorio de Linux, la aplicación de parches en vivo al kernel es... Bueno, es un poco menos esencial.
En resumen, le permitirá ser perezoso y/o alcanzar su mejor objetivo de tiempo de actividad de todos los tiempos. Puede posponer el reinicio sin esperar a beneficiarse de los últimos parches de seguridad del kernel de Linux.
Hay algunas cosas que los parches en vivo no hacer¹, como instalar y habilitar nuevos controladores de gráficos, intercambiar módulos principales o realizar una transición sin inconvenientes a una nueva rama del kernel de Linux.
Pero es lo suficientemente útil como para que valga la pena habilitarlo.
'El 'Canonical Livepatch Service' es de uso gratuito en hasta 3 máquinas'
Habilite Canonical Livepatch en Ubuntu 18.04 LTS
Puede utilizar el parche en vivo en Ubuntu 14.04 LTS y 16.04 LTS, tanto en el escritorio como en el servidor, a través de la línea de comandos.
Para los usuarios de escritorio en particular, Ubuntu 18.04 LTS hace que sea aún más fácil habilitar la aplicación de parches de kernel en vivo en Ubuntu gracias a la siguiente nueva opción en Software y actualizaciones:
Ya no tiene que usar la línea de comandos ni obtener un token manualmente. En su lugar, simplemente abra la utilidad 'Software y actualizaciones', diríjase a la pestaña 'actualizaciones' e inicie sesión con su cuenta de Ubuntu One.
Al iniciar sesión obtendrá automáticamente un "token" que le permite usar el servicio de forma gratuita (consulte las advertencias a continuación). Cuando esté autorizado, simplemente marque la opción "Usar el parche en vivo de Canonical para aumentar la seguridad entre reinicios" y listo.
Advertencias
El 'Canonical Livepatch Service' es de uso gratuito para usuarios de escritorio , aunque en un máximo de 3 máquinas por cuenta de Ubuntu One.
Para usarlo en más de 3 máquinas, por ejemplo, bases de datos empresariales, hosts virtuales/en la nube y servicios de infraestructura que se ejecutan en Ubuntu, deberá hablar con Canonical para convertirse en un Ubuntu Ventaja cliente.
Resumen
Aunque la aplicación de parches en el kernel de Linux en vivo no es algo que la mayoría de los usuarios de escritorio encuentren esencial (los reinicios en los sistemas modernos no toman mucho tiempo), es genial ver que Canonical hace que sea más fácil para aquellos que lo necesitan optar por participar con menos esfuerzo.
La seguridad mejorada para todos los usuarios de Ubuntu siempre es algo bueno.
Muchas gracias Maximiliano L.