¿Le apetece tener parches críticos del kernel de Linux aplicados automáticamente a su sistema Ubuntu, sin tener que reiniciar su computadora? Describimos cómo utilizar el servicio Livepatch de Canonical para hacer precisamente eso.
Como explicó Dustin Kirkland de Canonical hace varios años, Canonical Livepatch utiliza la tecnología Kernel Live Patching integrada en el kernel estándar de Linux. El sitio web Livepatch de Canonical señala que corporaciones masivas como AT&T, Cisco y Walmart lo usan.
Es gratis para uso personal en hasta tres computadoras; según Kirkland, pueden ser «computadoras de escritorio, servidores, máquinas virtuales o instancias en la nube». Las organizaciones pueden usarlo en más sistemas con una suscripción paga de Ubuntu Advantage .
Los parches del kernel de Linux son una realidad. Mantener su sistema seguro y actualizado es vital en el mundo interconectado en el que vivimos. Pero tener que reiniciar su computadora para aplicar los parches del kernel puede ser una molestia. Especialmente si la computadora está brindando algún tipo de servicio a los usuarios y tiene que coordinarse o negociar con ellos para desconectar el servicio. Y hay un multiplicador. Si mantiene varias máquinas Ubuntu, en algún momento tendrá que morder la bala y hacer cada una por turno.
Canonical Livepatch Service elimina toda la molestia de mantener sus sistemas Ubuntu actualizados con parches críticos del kernel. Es fácil de configurar, ya sea gráficamente o desde la línea de comandos, y le quita una tarea más de sus hombros.
Cualquier cosa que reduzca los esfuerzos de mantenimiento, aumente la seguridad y reduzca el tiempo de inactividad debe ser una propuesta atractiva, ¿verdad? Sí, pero hay algunas salvedades.
Ya sea que vaya a configurar el servicio Livepatch a través de la interfaz gráfica de usuario (GUI) o mediante la interfaz de línea de comandos (CLI), debe tener una cuenta de Ubuntu One. Esto es necesario porque el funcionamiento del servicio Livepatch depende de una clave privada que se le emite y está vinculada a su cuenta de Ubuntu One.
Si no tiene una cuenta de Ubuntu One, puede crear una sin costo alguno.
Para iniciar la interfaz de configuración gráfica, presione la tecla «Super». Se encuentra entre las teclas «Control» y «Alt» en la parte inferior izquierda de la mayoría de los teclados. Busque «livepatch».
Cuando vea el icono de Livepatch, haga clic en el icono o presione «Entrar».
Aparecerá la ventana de diálogo «Software y actualizaciones» con la pestaña Livepatch seleccionada. Haga clic en el botón «Iniciar sesión». Se le recuerda que necesita una cuenta de Ubuntu One.
Haga clic en el botón «Iniciar sesión / Registrarse».
Aparece la ventana de diálogo Cuenta de inicio de sesión único de Ubuntu. Canonical usa los términos «Ubuntu One» y «Single Sign-On» de manera intercambiable. Quieren decir lo mismo. Oficialmente, «Single Sign-On» fue reemplazado por «Ubuntu One», pero el nombre antiguo persiste.
Ingrese los detalles de su cuenta y haga clic en el botón «Conectar». También puede usar esta ventana de diálogo para registrarse para una cuenta si aún no ha creado una.
Se le pedirá su contraseña.
Ingrese su contraseña y haga clic en el botón «Autenticar». Una ventana de diálogo le muestra la dirección de correo electrónico asociada con la cuenta de Ubuntu One que va a utilizar.
Asegúrese de que sea correcto y haga clic en el botón «Continuar».
Se le pedirá su contraseña una vez más. Después de unos segundos, la pestaña Livepatch en la ventana de diálogo «Software y actualizaciones» se actualizará para mostrar que Livepatch está vivo y activo.
Aparecerá un nuevo icono de escudo en el área de notificación de la herramienta, cerca de los iconos de red, sonido y energía. El círculo verde con la marca indica que todo está bien. Haga clic en el icono para acceder al menú.
Se nos dice que Livepatch está activado y no hay actualizaciones actuales.
La opción «Configuración de Livepatch» abrirá la ventana de diálogo «Software y actualizaciones» en la pestaña Livepatch.
Eso es; ya está todo hecho.
Vas a necesitar una cuenta de Ubuntu One . Si no tiene uno, tendrá la oportunidad de crear uno. Son gratis y solo toma un momento.
Algunos de los pasos que debemos realizar están basados en la web, por lo que este no es un método verdaderamente exclusivo de CLI. Comenzamos visitando la página web de Canonical Livepatch Service para obtener nuestra clave secreta o «token».
Seleccione el botón de opción «Usuario de Ubuntu» y haga clic en el botón «Obtenga su token de Livepatch».
Se le pedirá que inicie sesión en su cuenta de Ubuntu One.
Una vez que se haya verificado su cuenta de Ubuntu One, verá la página web de parcheo del kernel en vivo administrado. Se mostrará su clave.
Mantenga abierta la página web con su clave y abra una ventana de terminal. Utilice este comando en la ventana del terminal para instalar el demonio del servicio Livepatch:
sudo snap instalar canonical-livepatch
Cuando finalice la instalación, deberá habilitar el servicio. Necesitará la clave de la página web «Parcheo del kernel en vivo administrado».
Necesita copiar y pegar la clave en la línea de comando. Resalte la clave en la página web, haga clic derecho en ella y seleccione «Copiar» en el menú contextual. O puede resaltar la tecla y presionar «Ctrl + C».
Escriba el siguiente comando en la ventana de la terminal, pero no presione «Enter».
sudo canonical-livepatch enable
Luego, escriba un espacio, haga clic con el botón derecho y seleccione «Pegar» en el menú contextual. O puede presionar «Ctrl + Shift + V». Debería ver el comando que acaba de escribir, un espacio y la clave de la página web.
En la máquina de prueba utilizada para investigar este artículo, se veía así:
Presiona «Enter».
Si todo va bien, verá un mensaje de verificación de Livepatch que le indicará que la computadora ha sido habilitada para el parcheo del kernel. También mostrará otra clave larga; este es el «token de máquina».
Lo que acaba de pasar es:
Si marca la pestaña Livepatch en la ventana de diálogo «Software y actualizaciones», verá que Livepatch está habilitado y activo.
Puede hacer que Livepatch le brinde un informe de estado usando el siguiente comando:
estado de sudo canonical-livepatch
El informe de estado contiene:
El bloque de estado nos dice:
El objetivo de Livepatch es proporcionar un servicio de actualización administrado, lo que significa que no necesita pensar en ello. Todo está hecho para ti. Pero si lo desea, puede forzar a Livepatch a buscar parches del kernel (y aplicar los que encuentre) con el siguiente comando:
actualización de sudo canonical-livepatch
Livepatch le dice la versión del kernel antes y después de la actualización. No había nada que aplicar en este ejemplo.
La fricción de seguridad es el dolor o inconveniente asociado con la implementación, el uso o el mantenimiento de una función de seguridad. Si la fricción es demasiado alta, la seguridad se ve afectada porque la función no se usa ni se mantiene. Livepatch elimina toda la fricción de la aplicación de actualizaciones críticas del kernel, manteniendo su kernel lo más seguro posible.
Eso es a mano para «ganar, ganar».
El mundo del gaming ha experimentado un crecimiento exponencial en los últimos años. La…
Stokkete/Shutterstock.com ¿Sigue utilizando una unidad flash USB obsoleta para almacenar sus archivos? ¿Por qué no…
LG Los fabricantes siempre intentan mejorar el rendimiento de imagen de los monitores. Como resultado,…
Patty Chan/Shutterstock.com Si cree en lo que ve en las redes sociales, puede pensar en…
Seksan.TH/Shutterstock.com Los servicios de suscripción como Netflix, Game Pass y Spotify nos permiten consumir tantas…
fatmawati achmad zaenuri/Shutterstock El acceso a Internet, oa cualquier otra red, se rige por la…