COW kotor telah diperbaiki di Ubuntu hanya beberapa jam selepas diterbitkan

Perkara hebat mengenai komuniti Linux atau perisian sumber terbuka adalah bahawa patch keselamatan dapat dijumpai dan diperbaiki dalam beberapa jam. Itulah yang berlaku kepada COW kotor, kerentanan yang memungkinkan pengguna dengan akses fizikal ke komputer untuk mengeksploitasi kekurangan dan menjadi pengguna akar dalam beberapa saat. Walaupun kemas kini mencapai repositori rasmi agak awal, masih ada cara yang lebih cepat untuk memasang patch keselamatan ini.

Ia adalah Perkhidmatan Pemantauan Kanonikal, yang memasang kemas kini kernel jenis ini secara automatik, di latar belakang dan yang terbaik, tanpa perlu menghidupkan semula komputer. Dengan kata lain, perkhidmatan Livepatch Canonical akan melakukan semuanya tanpa kesedaran. Tetapi sebagai pengguna Xubuntu, saya harus menerangkan masalah yang saya hadapi ketika cuba mengaktifkannya: dari penampilannya, Livepatch hanya tersedia untuk versi standard Ubuntu, atau sekurang-kurangnya automatik sebagaimana mestinya.

COW kotor adalah sejarah, tetapi bagaimana saya boleh memasang Livepatch?

Sekiranya anda pengguna Ubuntu 16.04 LTS dan anda ingin lebih tenang, lebih baik memasang Livepatch dengan mengikuti langkah-langkah berikut:

1. Mari pergi ke laman web ubuntu.com/livepatch untuk meminta token pengaktifan. Kita mesti mempunyai akaun Ubuntu untuk memesannya.
2. Kami menunjukkan jenis pengguna yang ada di antara Pengguna Ubuntu atau klien Ubuntu Advantage.
3. Kami mengklik «Dapatkan token anda».
4. Seterusnya, kami memasang Livepatch dengan arahan berikut:

sudo snap install canonical-livepatch

4. Akhirnya, kami mengaktifkan perkhidmatan dengan arahan sudo canonical-livepatch membolehkan TOKEN, di mana kita harus menukar "TOKEN" untuk token yang mereka berikan kepada kita pada langkah 3. Walau bagaimanapun, apabila mereka memberi kita token itu mereka juga akan memberi kita arahan yang harus kita masukkan, jadi lebih baik kita menyalinnya teks dan tampalkannya di terminal. Kita boleh menyemak status Livepatch pada bila-bila masa dengan arahan status kanonikal-livepatch –verbose.

Penting untuk selalu memasang patch keselamatan terkini, jadi jika anda menggunakan Ubuntu versi LTS terbaru, lebih baik anda melakukan apa yang dijelaskan dalam tutorial ini.