Prljava krava popravljena je u Ubuntuu samo nekoliko sati nakon što je objavljena

Najbolja stvar u Linux zajednici ili softveru otvorenog koda je to što se sigurnosne zakrpe mogu pronaći i popraviti u roku od nekoliko sati. To se desilo sa Dirty COW, ranjivost koja bi mogla omogućiti korisniku s fizičkim pristupom računaru da iskoristi nedostatak i postane korisnik korijen za nekoliko sekundi. Iako je ažuriranje stiglo relativno brzo u službena spremišta, postoji još jedan brži način za instaliranje ovih sigurnosnih zakrpa.

Gotovo je Canonical Livepatch servis, koji ove vrste ažuriranja kernela instalira automatski, u pozadini i, što je još bolje, bez potrebe da ponovo pokrećemo računar. Odnosno, Canonical-ova usluga Livepatch će učiniti sve praktički a da mi to ne shvatimo. Ali kao korisnik Xubuntua, moram da objasnim problem na koji sam naišao kada sam pokušao da ga aktiviram: kako izgleda, Livepatch je dostupan samo za standardnu ​​verziju Ubuntua, ili barem onoliko automatizovan koliko bi trebalo da bude.

Dirty COW je istorija, ali kako da instaliram Livepatch?

Ako ste korisnici Ubuntu 16.04 LTS i želite biti opušteniji, najbolje je da instalirate Livepatch slijedeći ove korake:

1. Idemo na web ubuntu.com/livepatch da zatražite aktivacijski token. Moramo imati Ubuntu nalog da bismo ga mogli zatražiti.
2. Naznačavamo tip korisnika između Ubuntu korisnika ili Ubuntu Advantage klijenta.
3. Kliknemo na “Preuzmi svoj token”.
4. Zatim instaliramo Livepatch sa sljedećom naredbom:

sudo snap install canonical-livepatch

4. Na kraju naredbom aktiviramo uslugu sudo canonical-livepatch omogući TOKEN, gdje ćemo morati promijeniti "TOKEN" za token koji su nam dali u koraku 3. U svakom slučaju, kada nam daju token, dat će nam i naredbu koju moramo unijeti, pa je bolje da kopiramo taj tekst i zalijepite ga u terminal. Naredbom možemo provjeriti status Livepatcha u bilo koje vrijeme canonical-livepatch status – verbose.

Važno je da uvijek imate instalirane najnovije sigurnosne zakrpe, pa ako koristite najnoviju LTS verziju Ubuntua, najbolje je učiniti ono što je opisano u ovom vodiču.