Dirty COW korjattiin Ubuntussa muutama tunti sen julkaisemisen jälkeen

Linux-yhteisössä tai avoimen lähdekoodin ohjelmistossa on hienoa, että tietoturvakorjaukset löytyvät ja korjataan muutamassa tunnissa. Sille tapahtui Likainen COW, haavoittuvuus, joka voi antaa käyttäjän, jolla on fyysinen pääsy tietokoneeseen, hyödyntää virhettä ja tulla käyttäjäksi juuri muutamassa sekunnissa. Vaikka päivitys saapui virallisiin tietovarastoihin suhteellisen aikaisin, on vielä nopeampi tapa asentaa nämä tietoturvakorjaukset.

Se on Canonical Livepatch -palvelu, joka asentaa tämäntyyppiset ytimen päivitykset automaattisesti taustalla ja ennen kaikkea ilman tietokoneen uudelleenkäynnistystä. Toisin sanoen, Canonicalin Livepatch-palvelu tekee kaiken käytännössä ilman, että me huomaamme. Mutta Xubuntun käyttäjänä minun on selitettävä ongelma, jonka olen kohdannut yrittäessäni aktivoida sitä: Livepatch on ulkonäöltään saatavana vain Ubuntun vakioversiolle tai ainakin niin automatisoidulle kuin sen pitäisi olla.

Dirty COW on historia, mutta miten voin asentaa Livepatchin?

Jos olet Ubuntu 16.04 LTS -käyttäjä ja haluat olla rauhallisempi, on parasta asentaa Livepatch seuraavasti:

1. Mennään verkkoon ubuntu.com/livepatch pyytää aktivointitunnusta. Meillä on oltava Ubuntu-tili, jotta voimme tilata sen.
2. Osoitamme, minkä tyyppinen käyttäjä olemme Ubuntu-käyttäjän tai Ubuntu Advantage -asiakasohjelman välillä.
3. Napsautamme «Hanki tunnuksesi».
4. Seuraavaksi asennamme Livepatchin seuraavalla komennolla:

sudo snap install canonical-livepatch

4. Lopuksi aktivoimme palvelun komennolla sudo canonical-livepatch ottaa käyttöön TOKENin, jossa meidän on vaihdettava "TOKEN" tunnukselle, jonka he ovat antaneet meille vaiheessa 3. Joka tapauksessa, kun he antavat meille tunnuksen, he antavat meille myös komennon, joka meidän on annettava, joten kopioimme sen paremmin teksti ja liitä se päätelaitteeseen. Voimme tarkistaa Livepatch-tilan milloin tahansa komennolla kanoninen-livepatch-tila - verbose.

On tärkeää, että aina asennetaan uusimmat tietoturvakorjaukset, joten jos käytät Ubuntun uusinta LTS-versiota, on parasta tehdä tässä opetusohjelmassa kuvattu.