Nešvarus COW buvo ištaisytas Ubuntu praėjus kelioms valandoms po jo paskelbimo

Puikus dalykas „Linux“ bendruomenėje ar atvirojo kodo programinėje įrangoje yra tai, kad saugos pataisas galima rasti ir taisyti per kelias valandas. Taip nutiko Nešvari karvė, pažeidžiamumas, dėl kurio vartotojas, turintis fizinę prieigą prie kompiuterio, galėtų išnaudoti trūkumą ir tapti vartotoju šaknis per kelias sekundes. Nors atnaujinimas oficialias saugyklas pasiekė palyginti anksti, vis tiek yra greitesnis būdas įdiegti šiuos saugos pleistrus.

Tai yra Canonical Livepatch Service, kuris įdiegia šių tipų branduolio atnaujinimus automatiškai, fone ir, svarbiausia, nereikalaujant iš naujo paleisti kompiuterio. Kitaip tariant, „Canonical“ „Livepatch“ tarnyba viską atliks praktiškai nesuvokdama. Bet kaip „Xubuntu“ vartotojas turiu paaiškinti problemą, su kuria susidūriau bandydamas ją suaktyvinti: „Livepatch“ išvaizda prieinama tik standartinei „Ubuntu“ versijai arba bent jau taip automatizuotai, kaip turėtų būti.

„Dirty COW“ yra istorija, bet kaip aš galiu įdiegti „Livepatch“?

Jei esate „Ubuntu 16.04 LTS“ vartotojai ir norite būti ramesni, geriausia įdiegti „Livepatch“ atlikdami šiuos veiksmus:

1. Eikime į internetą ubuntu.com/livepatch paprašyti aktyvinimo žetono. Norėdami ją užsisakyti, turime turėti „Ubuntu“ paskyrą.
2. Nurodome vartotojo tipą tarp „Ubuntu“ vartotojo arba „Ubuntu Advantage“ kliento.
3. Spustelėkite „Gaukite savo žetoną“.
4. Tada įdiegsime „Livepatch“ su šia komanda:

sudo snap install canonical-livepatch

4. Galiausiai suaktyviname paslaugą komanda sudo canonical-livepatch įgalina TOKEN, kur turėsime pakeisti „TOKEN“ pagal žymą, kurią jie mums pateikė atlikdami 3 veiksmą. Bet kokiu atveju, duodami mums žetoną, jie taip pat duos komandą, kurią turime įvesti, todėl geriau nukopijuokime tekstą ir įklijuokite jį į terminalą. „Livepatch“ būseną galime patikrinti bet kuriuo metu naudodami komandą kanoninis-gyvas patch statusas-įvairiapusiškas.

Svarbu, kad visada būtų įdiegti naujausi saugos pataisymai, todėl jei naudojate naujausią „LTS“ versiją „Ubuntu“, geriausia, kad atliktumėte tai, kas aprašyta šioje pamokoje.