Brudna COW została naprawiona w Ubuntu zaledwie kilka godzin po jej opublikowaniu

Wspaniałą rzeczą w społeczności Linuksa lub oprogramowaniu open source jest to, że poprawki zabezpieczeń można znaleźć i naprawić w ciągu kilku godzin. To właśnie się stało Brudna KROWA, luka, która może pozwolić użytkownikowi fizycznemu dostępowi do komputera wykorzystać lukę i zostać użytkownikiem korzeń za kilka sekund. Chociaż aktualizacja dotarła do oficjalnych repozytoriów stosunkowo wcześnie, nadal istnieje szybszy sposób zainstalowania tych poprawek bezpieczeństwa.

Jest Canonical Livepatch Service, który instaluje tego typu aktualizacje jądra automatycznie, w tle, a co najważniejsze, bez konieczności ponownego uruchamiania komputera. Innymi słowy, usługa Livepatch firmy Canonical zrobi to wszystko praktycznie bez świadomości. Ale jako użytkownik Xubuntu muszę wyjaśnić problem, który napotkałem, próbując go aktywować: z wyglądu Livepatch jest dostępny tylko dla standardowej wersji Ubuntu lub przynajmniej tak zautomatyzowany, jak powinien.

Brudna COW to już historia, ale jak mogę zainstalować Livepatch?

Jeśli jesteś użytkownikiem Ubuntu 16.04 LTS i chcesz być spokojniejszy, najlepiej zainstalować Livepatch, wykonując następujące czynności:

1. Przejdźmy do sieci ubuntu.com/livepatch zażądać tokena aktywacyjnego. Aby go zamówić, musimy mieć konto Ubuntu.
2. Wskazujemy typ użytkownika, którym jesteśmy pomiędzy użytkownikiem Ubuntu lub klientem Ubuntu Advantage.
3. Klikamy „Odbierz swój token”.
4. Następnie instalujemy Livepatch za pomocą następującego polecenia:

sudo snap install canonical-livepatch

4. Na koniec aktywujemy usługę poleceniem sudo canonical-livepatch włącz TOKEN, gdzie będziemy musieli zmienić „TOKEN” za pomocą tokena, który dostarczyli nam w kroku 3. W każdym przypadku, kiedy dadzą nam ten token, dadzą nam również polecenie, które musimy wprowadzić, więc lepiej skopiujmy to tekst i wklej go w terminalu. W każdej chwili możemy sprawdzić stan Livepatcha za pomocą polecenia stan canonical-livepatch - verbose.

Ważne jest, aby zawsze mieć zainstalowane najnowsze poprawki zabezpieczeń, więc jeśli używasz najnowszej wersji LTS Ubuntu, najlepiej jest zrobić to, co opisano w tym samouczku.