Umazana krava je bila v Ubuntuju popravljena le nekaj ur po objavi

Odlična stvar skupnosti Linux ali odprtokodne programske opreme je, da je mogoče varnostne popravke najti in popraviti v nekaj urah. To se je zgodilo Umazana KRAVA, ranljivost, ki lahko uporabniku s fizičnim dostopom do računalnika omogoči, da izkoristi napako in postane uporabnik koren v nekaj sekundah. Čeprav je posodobitev v uradne repozitorije prišla razmeroma zgodaj, še vedno obstaja hitrejši način namestitve teh varnostnih popravkov.

Zato je Canonical Livepatch Service, ki te vrste posodobitev jedra samodejno namesti v ozadju in, kar je še najboljše, brez ponovnega zagona računalnika. Z drugimi besedami, Canonical-ova storitev Livepatch bo to storila praktično, ne da bi to opazili. Toda kot uporabnik Xubuntuja moram razložiti težavo, s katero sem se srečal, ko sem jo poskušal aktivirati: Livepatch je na prvi pogled na voljo samo za standardno različico Ubuntuja ali vsaj tako avtomatiziran, kot bi moral biti.

Dirty COW je zgodovina, toda kako lahko namestim Livepatch?

Če uporabljate Ubuntu 16.04 LTS in želite biti bolj mirni, je najbolje, da Livepatch namestite po naslednjih korakih:

1. Pojdimo na splet ubuntu.com/livepatch za zahtevanje aktivacijskega žetona. Za naročanje moramo imeti račun Ubuntu.
2. Med uporabnikom Ubuntu ali odjemalcem Ubuntu Advantage označujemo, kateri uporabnik smo.
3. Kliknite na «Pridobite svoj žeton».
4. Nato namestimo Livepatch z naslednjim ukazom:

sudo snap install canonical-livepatch

4. Na koncu storitev aktiviramo z ukazom sudo canonical-livepatch omogoči TOKEN, kjer bomo morali spremeniti «TOKEN» z žetonom, ki so nam ga dali v koraku 3. V vsakem primeru pa nam bodo, ko nam bodo dali žeton, dali tudi ukaz, da moramo vstopiti, zato ga raje kopirajte besedilo in ga prilepite v terminal. Stanje Livepatch lahko kadar koli preverimo z ukazom kanonični status prenosa v živo - podroben.

Pomembno je, da imate vedno nameščene najnovejše varnostne popravke, zato, če uporabljate najnovejšo različico LTS Ubuntuja, je najbolje, da naredite to, kar je opisano v tej vadnici.