Брудна корова була виправлена ​​в Ubuntu через кілька годин після її публікації

Чудова річ спільноти Linux або програмного забезпечення з відкритим кодом полягає в тому, що виправлення безпеки можна знайти і виправити за лічені години. Ось що сталося Брудна корова, вразливість, яка може дозволити користувачеві з фізичним доступом до комп’ютера скористатися вадою та стати користувачем корінь за кілька секунд. Хоча оновлення дійшло до офіційних сховищ порівняно рано, все ж існує більш швидкий спосіб встановити ці виправлення безпеки.

Це Canonical Livepatch Service, який встановлює ці типи оновлень ядра автоматично, у фоновому режимі і, що найкраще, без необхідності перезавантажувати комп'ютер. Іншими словами, служба Livepatch Canonical зробить це практично, не помічаючи цього. Але як користувач Xubuntu, я мушу пояснити проблему, з якою я зіткнувся, намагаючись її активувати: на перший погляд, Livepatch доступний лише для стандартної версії Ubuntu, або принаймні настільки автоматизований, наскільки він повинен бути.

Брудна корова - це історія, але як я можу встановити Livepatch?

Якщо ви користуєтесь Ubuntu 16.04 LTS і хочете бути спокійнішим, найкраще встановити Livepatch, виконавши такі дії:

1. Переходимо до Інтернету ubuntu.com/livepatch щоб запитати маркер активації. Ми повинні мати обліковий запис Ubuntu, щоб замовити його.
2. Ми вказуємо тип користувача, який ми знаходимо між користувачем Ubuntu або клієнтом Ubuntu Advantage.
3. Ми натискаємо «Отримати токен».
4. Далі ми встановлюємо Livepatch за допомогою такої команди:

sudo snap install canonical-livepatch

4. Нарешті, ми активуємо службу за допомогою команди sudo canonical-livepatch увімкнути TOKEN, де нам доведеться змінити «TOKEN» за маркером, який вони надали нам на кроці 3. У будь-якому випадку, коли вони дадуть нам маркер, вони також дадуть нам команду, яку ми повинні ввести, тому краще скопіювати це текст і вставте його в термінал. Ми можемо перевірити статус Livepatch у будь-який час за допомогою команди статус канонічної livepatch - детальний.

Важливо завжди мати найновіші виправлення безпеки, тому, якщо ви використовуєте останню LTS-версію Ubuntu, найкраще робити те, що описано в цьому посібнику.