Dirty COW werd in Ubuntu gerepareerd enkele uren nadat het was gepubliceerd

Het mooie van de Linux-gemeenschap of open source-software is dat beveiligingspatches binnen enkele uren kunnen worden gevonden en opgelost. Dat is wat er is gebeurd Vuile KOE, een kwetsbaarheid waardoor een gebruiker met fysieke toegang tot een computer de fout kan misbruiken en gebruiker kan worden wortel in een paar seconden. Hoewel de update relatief vroeg de officiële repositories bereikte, is er nog een snellere manier om deze beveiligingspatches te installeren.

Het is Canonical Livepatch-service, die dit soort kernelupdates automatisch installeert, op de achtergrond en, het beste van alles, zonder dat de computer opnieuw hoeft te worden opgestart. Met andere woorden, de Livepatch-service van Canonical doet het praktisch allemaal zonder dat we het merken. Maar als Xubuntu-gebruiker moet ik het probleem uitleggen dat ik ben tegengekomen bij het activeren ervan: zo te zien is Livepatch alleen beschikbaar voor de standaardversie van Ubuntu, of op zijn minst zo geautomatiseerd als het zou moeten zijn.

Dirty COW is verleden tijd, maar hoe kan ik Livepatch installeren?

Als u Ubuntu 16.04 LTS-gebruikers bent en u wilt rustiger zijn, kunt u Livepatch het beste installeren door deze stappen te volgen:

1. Laten we naar het web gaan ubuntu.com/livepatch om een ​​activeringstoken aan te vragen. We hebben een Ubuntu-account nodig om het te kunnen bestellen.
2. We geven het type gebruiker aan dat we zijn tussen Ubuntu-gebruiker of Ubuntu Advantage-client.
3. We klikken op «Haal uw token».
4. Vervolgens installeren we Livepatch met het volgende commando:

sudo snap install canonical-livepatch

4. Ten slotte activeren we de service met het commando sudo canonical-livepatch TOKEN inschakelen, waar we "TOKEN" moeten veranderen voor het token dat ze ons in stap 3 hebben gegeven. In ieder geval, wanneer ze ons het token geven, zullen ze ons ook het commando geven dat we moeten invoeren, dus we kunnen dat beter kopiëren tekst en plak deze in de terminal. We kunnen de status van Livepatch op elk moment controleren met het commando canonical-livepatch-status –verbose.

Het is belangrijk dat u altijd de nieuwste beveiligingspatches hebt geïnstalleerd, dus als u de nieuwste LTS-versie van Ubuntu gebruikt, kunt u het beste doen wat in deze zelfstudie wordt beschreven.