Dirty COW ได้รับการแก้ไขใน Ubuntu เพียงไม่กี่ชั่วโมงหลังจากเผยแพร่

สิ่งที่ยอดเยี่ยมเกี่ยวกับชุมชน Linux หรือซอฟต์แวร์โอเพ่นซอร์สคือแพตช์ความปลอดภัยสามารถพบและแก้ไขได้ภายในไม่กี่ชั่วโมง นั่นคือสิ่งที่เกิดขึ้นกับ วัวสกปรกช่องโหว่ที่อาจทำให้ผู้ใช้ที่มีสิทธิ์เข้าถึงคอมพิวเตอร์ทางกายภาพเพื่อใช้ประโยชน์จากข้อบกพร่องและกลายเป็นผู้ใช้ ราก ในไม่กี่วินาที แม้ว่าการอัปเดตจะมาถึงที่เก็บข้อมูลอย่างเป็นทางการในช่วงต้น แต่ก็ยังมีวิธีที่เร็วกว่าในการติดตั้งแพตช์ความปลอดภัยเหล่านี้

มันเป็น บริการ Livepatch Canonicalซึ่งจะติดตั้งการอัปเดตเคอร์เนลประเภทนี้โดยอัตโนมัติในพื้นหลังและที่ดีที่สุดคือโดยไม่ต้องรีสตาร์ทคอมพิวเตอร์ กล่าวอีกนัยหนึ่งบริการ Livepatch ของ Canonical จะดำเนินการทั้งหมดโดยที่เราไม่สังเกตเห็น แต่ในฐานะผู้ใช้ Xubuntu ฉันต้องอธิบายปัญหาที่พบขณะพยายามเปิดใช้งาน: จากรูปลักษณ์ของมัน Livepatch มีให้บริการสำหรับ Ubuntu รุ่นมาตรฐานเท่านั้นหรืออย่างน้อยก็เป็นแบบอัตโนมัติเท่าที่ควร

Dirty COW เป็นประวัติศาสตร์ แต่ฉันจะติดตั้ง Livepatch ได้อย่างไร?

หากคุณเป็นผู้ใช้ Ubuntu 16.04 LTS และคุณต้องการสงบลงคุณควรติดตั้ง Livepatch โดยทำตามขั้นตอนต่อไปนี้:

1. ไปที่เว็บกันเถอะ ubuntu.com/livepatch เพื่อขอโทเค็นการเปิดใช้งาน เราต้องมีบัญชี Ubuntu เพื่อสั่งซื้อ
2. เราระบุประเภทของผู้ใช้ที่เราอยู่ระหว่าง Ubuntu User หรือ Ubuntu Advantage client
3. เราคลิกที่«รับโทเค็นของคุณ»
4. ต่อไปเราติดตั้ง Livepatch ด้วยคำสั่งต่อไปนี้:

sudo snap install canonical-livepatch

4. สุดท้ายเราเปิดใช้งานบริการด้วยคำสั่ง sudo canonical-livepatch เปิดใช้งาน TOKENโดยที่เราจะต้องเปลี่ยน "TOKEN" สำหรับโทเค็นที่พวกเขาได้ให้ไว้ในขั้นตอนที่ 3 ไม่ว่าในกรณีใดก็ตามเมื่อพวกเขาให้โทเค็นแก่เราพวกเขาจะให้คำสั่งที่เราต้องป้อนด้วยดังนั้นเราจึงควรคัดลอกที่ดีกว่า ข้อความและวางลงในเทอร์มินัล เราสามารถตรวจสอบสถานะของ Livepatch ได้ตลอดเวลาด้วยคำสั่ง สถานะ canonical-livepatch –verbose.

สิ่งสำคัญคือต้องติดตั้งแพตช์ความปลอดภัยล่าสุดเสมอดังนั้นหากคุณใช้ Ubuntu เวอร์ชันล่าสุดของ LTS คุณควรทำตามที่อธิบายไว้ในบทช่วยสอนนี้