Dirty COW es va solucionar en Ubuntu només hores després de la seva publicació

El millor de la comunitat Linux o del programari de codi obert és que els pegats de seguretat es poden trobar i corregir en hores. Això és el que va passar amb VACA bruta, Una vulnerabilitat que podia permetre a un usuari amb accés físic a un ordinador explotar la decisió i convertir-se en usuari root en pocs segons. Encara que l'actualització va arribar relativament aviat als repositoris oficials, encara hi ha una altra manera més ràpida d'instal·lar aquests pegats de seguretat.

Es tracta d' Servei canònic Livepatch, El que instal·la aquest tipus d'actualitzacions de l'nucli automàticament, en segon pla i, el que és millor, sense que haguem de reiniciar l'ordinador. És a dir, el servei Livepatch de Canonical ho farà tot pràcticament sense que ens adonem. Però com a usuari de Xubuntu, he d'explicar el problema amb el que m'he trobat a l'intentar activar-: pel que sembla, Livepatch només està disponible per a la versió estàndard d'Ubuntu, o almenys tan automatitzat com ha de ser.

Dirty COW és història, però com puc instal·lar Livepatch?

Si sou usuaris d'Ubuntu 16.04 LTS i voleu estar més tranquils, el millor és que instal·leu Livepatch seguint aquests passos:

1. Anem a la web ubuntu.com/livepatch per demanar un símbol d'activació. Hem de tenir un compte d'Ubuntu per poder demanar-ho.
2. Li vam indicar el tipus d'usuari que som entre Usuari d'Ubuntu o client d'Ubuntu Advantage.
3. Fem clic a «Get your testimoni».
4. A continuació, vam instal·lar Livepatch amb la següent comanda:

sudo snap install canonical-livepatch

4. Finalment, activem el servei amb la comanda suo canonical-livepatch enable TOKEN, On haurem de canviar «TOKEN» pel token que ens hagin facilitat en el pas 3. En qualsevol cas, quan ens donin el testimoni també ens donaran la comanda que hem d'introduir, de manera que millor copiem aquest text i el peguem en el terminal. Podem comprovar l'estat de Livepatch en qualsevol moment amb la comanda canonical-livepatch estatus -verbose.

És important tenir sempre instal·lats els últims pedaços de seguretat, de manera que si feu servir l'última versió LTS d'Ubuntu, el millor és que feu el descrit en aquest tutorial.