Ubuntu говорит
Используйте канонический Livepatch для повышения безопасности между перезапусками.
Я должен войти, чтобы сделать это, так стоит ли настраивать? Я не уверен, что это такое; коробка не отмечена. Я спросил своего знающего ИТ-друга, но он не знает.
Чем безопаснее, тем лучше, но стоит ли это того, насколько это сложно?
(Я новичок в Kubuntu, это процесс обучения)
Ответы:
Livepatch позволяет устанавливать некоторые критические обновления безопасности ядра без перезагрузки системы, напрямую исправляя работающее ядро.
Это не влияет на регулярные (не критичные для безопасности) обновления ядра, вам все равно нужно установить их обычным способом и перезагрузить. Это также не влияет на обновления других неядерных пакетов, которые в любом случае не требуют перезагрузки.
На обычном домашнем или офисном компьютере, который перезагружается ежедневно (или, по крайней мере, каждые несколько дней или недель, ваш пробег может меняться), Livepatch, вероятно, не дает вам много преимуществ. Он в основном предназначен для серверов, которые должны иметь месяцы и годы непрерывной работы без перезагрузок.
См., Например, это сообщение в блоге для получения дополнительной информации о Livepatch: http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html
Вы должны запустить оснастку, чтобы это сработало, что не так уж важно для некоторых, но для меня - нарушитель соглашения.
Я действительно пробовал это некоторое время (месяцы), когда он впервые вышел, и он никогда не вызывался.
Вам вряд ли понадобится это на настольном компьютере.
В диалоге есть дальнейшее описание. Livepatch позволяет применять обновления без перезагрузки. Это обычно (но не всегда) должно быть временным. В этих случаях это не то же самое, что перезапуск, чтобы правильно применить обновление. Кроме того, некоторые обновления не могут быть применены вообще без перезагрузки.
Если вы намереваетесь / должны поддерживать систему в течение длительного времени и думаете, что не сможете перезапустить обновление, лучше всего это настроить. Как только обновление (особенно обновления безопасности) будет развернуто, вы хотите, чтобы оно работало в вашей системе как можно скорее, чтобы минимизировать риск
Мне кажется, что в этом нет необходимости, если вы запускаете экземпляры AWS в EC2, поскольку ядро не может быть обновлено, хотя в приветственных сообщениях об этом говорится. Я думаю, что AWS настраивает их фирменные ядра, и нет необходимости устанавливать livepatch, поскольку он никогда не получит никаких обновлений.