Ubuntu : Canonical offre son service de live patching du kernel
Pour bénéficier de n'importe quelle mise à jour critique du noyau sans redémarrer le système, Canonical propose un service Livepatch, gratuit jusqu'à trois ordinateurs sous Ubuntu 16.04 LTS (64 bits).
Le live patching - ou hot patching - pour le noyau Linux n'est pas une nouveauté en soi. Des éléments pour cette fonctionnalité de live patching ont commencé à être implémentés dans le noyau Linux à partir de sa version 4.0.
Essentiellement à destination des professionnels et administrateurs, Red Hat ou encore SUSE proposent des services de live patching connus en tant que RHEL Kernel Live Patching et SUSE Live Patching. C'est aussi le cas avec Oracle Ksplice.
Via Canonical Livepatch Service, le sponsor de la distribution Ubuntu propose également d'appliquer des patchs de sécurité critiques (ou à la priorité élevée) pour le noyau en cours d'exécution sans devoir redémarrer le système.
Ce service entre dans le cadre du support professionnel Ubuntu Advantage pour les serveurs, machines virtuelles et postes de travail. Toutefois, Canonical permet à un membre de la communauté Ubuntu d'en tirer parti gratuitement dans la limite de trois machines.
La procédure à suivre est expliquée dans la vidéo ci-dessous. Elle repose sur trois commandes (récupérer un token, installer un paquet snap et activer un compte avec le token). Sont uniquement éligibles les systèmes Ubuntu 16.04 qui est la dernière version LTS - mais pas la plus récente version Ubuntu 16.10 - et en 64 bits.
La page officielle pour Canonical Livepatch Service est ici. Dustin Kirkland, Ubuntu Product and Strategy chez Canonical, donne plusieurs détails dans un billet de blog. Pour l'utilisateur lambda d'Ubuntu, ce service aura un intérêt limité contrairement au cas des professionnels qui ne veulent pas perdre en productivité en redémarrant des machines.
-
De premières statistiques rendues publiques avec la télémétrie (optionnelle) initiée avec Ubuntu 18.04 LTS. -
Pour Ubuntu sur l'ordinateur, Canonical est en quête d'une plus grande collecte de données de diagnostic.
Vos commentaires
À part ça, rien. Je pré-fére les versions dérivées de Linux qui sont beaucoup plus personnalisables.
Tu connais tweak tool pour Ubuntu (installable en un clic dans le store) ?
Qui ne connaît pas ?
Peace.
Y'en a qui se plaignent mais qui ont raté des épisodes.