Dirty COW a fost remediat în Ubuntu la doar câteva ore după ce a fost publicat

Lucrul grozav despre comunitatea Linux sau software-ul open source este că patch-urile de securitate pot fi găsite și remediate în câteva ore. Așa s-a întâmplat VACĂ murdară, o vulnerabilitate care ar putea permite unui utilizator cu acces fizic la un computer să exploateze defectul și să devină utilizator rădăcină în câteva secunde. Deși actualizarea a ajuns la depozitele oficiale relativ devreme, există încă o modalitate mai rapidă de a instala aceste patch-uri de securitate.

Acesta este Serviciu Canonical Livepatch, care instalează aceste tipuri de actualizări de nucleu automat, în fundal și, cel mai bine, fără a fi nevoie să reporniți computerul. Cu alte cuvinte, serviciul Canonpatch Livepatch va face totul practic fără nicio realizare. Însă, ca utilizator Xubuntu, trebuie să explic problema pe care am întâlnit-o în timp ce încercam să o activez: din aspectul său, Livepatch este disponibil numai pentru versiunea standard de Ubuntu, sau cel puțin la fel de automatizată ca ar trebui să fie.

Dirty COW este istorie, dar cum pot instala Livepatch?

Dacă sunteți utilizatori Ubuntu 16.04 LTS și doriți să fiți mai liniștiți, cel mai bine este să instalați Livepatch urmând acești pași:

1. Să mergem pe web ubuntu.com/livepatch pentru a solicita un jeton de activare. Trebuie să avem un cont Ubuntu pentru a-l comanda.
2. Vă indicăm tipul de utilizator pe care îl avem între utilizatorul Ubuntu sau clientul Advantage Ubuntu.
3. Facem clic pe „Obțineți jetonul”.
4. Apoi, instalăm Livepatch cu următoarea comandă:

sudo snap install canonical-livepatch

4. În cele din urmă, activăm serviciul cu comanda sudo canonical-livepatch activează TOKEN, unde va trebui să schimbăm „TOKEN” pentru jetonul pe care ni l-au furnizat la pasul 3. În orice caz, când ne vor da jetonul, ne vor da și comanda pe care trebuie să o introducem, așa că ar fi mai bine să o copiem text și lipiți-l în terminal. Putem verifica starea Livepatch oricând cu ajutorul comenzii status canonic-livepatch –verbos.

Este important să aveți întotdeauna instalate cele mai recente patch-uri de securitate, deci dacă utilizați cea mai recentă versiune LTS de Ubuntu, cel mai bine este să faceți ceea ce este descris în acest tutorial.