Cómo usar Ubuntu LivePatch

El servicio Ubuntu LivePatch se encarga de mantener actualizados sus sistemas Ubuntu con actualizaciones esenciales del núcleo, ahorrándole tiempo y esfuerzo. Es una herramienta que permite a las empresas parchear las vulnerabilidades del kernel de Ubuntu Linux inmediatamente. La utilidad de parche en vivo le permite parche directamente el núcleo de ejecución, eliminando la necesidad de reiniciar su sistema. Esta característica se agregó por primera vez en Ubuntu 16.04 LTS, generalmente diseñado para servidores que se espera que funcionen continuamente sin reiniciar durante meses y años. Este artículo explicará en detalle cómo puede aplicar el parche en vivo en el sistema operativo Ubuntu.

Cómo acceder al servicio Ubuntu LivePatch

Los usuarios de Ubuntu y los miembros de la comunidad podrán acceder a la información, comunicarse y contribuir más fácilmente con la ayuda de este servicio que proporciona un servicio de inicio de sesión único para todos los sitios web relacionados con Ubuntu. Se debe emitir una clave privada y asociada con su cuenta Ubuntu One si desea operar los servicios LivePatch. Primero debe hacer clic en el botón de inicio de sesión, luego un nuevo cuadro de diálogo que le preguntará si desea crear una nueva cuenta o iniciar sesión en la cuenta existente, como se muestra a continuación.

También puede hacer lo mismo visitando el sitio web oficial de Ubuntu como se muestra a continuación.

Hay dos formas principales de habilitar la opción LivePatch en Ubuntu. Uno es para los usuarios de escritorio, y el otro es para los servidores, que son los siguientes:

• Habilitar LivePatch usando la interfaz gráfica de usuario (GUI)
• Habilitar LivePatch usando el terminal

Cómo habilitar LivePatch en Ubuntu usando la interfaz gráfica de usuario (GUI)

Después de iniciar sesión en su cuenta Ubuntu One, verá que ahora el LivePatch está encendido. Puede verificar esto yendo a la configuración de "Software y actualización" nuevamente, como se muestra a continuación.

Puede seleccionar la opción de LivePatch haciendo clic en el "Actividades" opción y luego buscar empacación viva allí, como se muestra a continuación.

También puede encontrar la opción LivePatch entrando en "Software y actualización" y luego hacer clic en la opción LivePatch disponible en la parte superior derecha, como se muestra a continuación.

Entonces, si ya ha iniciado sesión en su cuenta Ubuntu One, verá que el LivePatch ahora está activo y funciona, como se muestra a continuación.

Así es como puede habilitar la opción LivePatch usando la GUI. Habilitarlo usando el terminal también es muy simple que se discutirá en la siguiente parte.

Cómo habilitar LivePatch en Ubuntu usando el terminal

También necesita la cuenta Ubuntu One para habilitar el empacador de LivePatch usando el terminal, tal como lo hizo en el método anterior. Después de eso, debe visitar el sitio web oficial de Canonical LivePatch, responsable de crear esta aplicación. Aquí verá dos opciones; uno es para el "Usuario de Ubuntu", que debe seleccionar si lo está utilizando usted mismo, mientras que el "Cliente canónico" La opción es para un usuario comercial con múltiples cuentas. En nuestro caso, estamos seleccionando la opción "Usuario de Ubuntu" para obtener la idea básica. Después de seleccionar esta opción, debe hacer clic en la opción Token LivePatch que se puede ver en la parte inferior izquierda.

Las instrucciones para activar el Ubuntu LivePatch también se mencionan en la imagen a continuación, junto con una llave. Esto le proporcionará una clave secreta que está vinculada a su cuenta Ubuntu One. Después de obtener la clave secreta, el siguiente paso es activar estos servicios para usarlos. Debe seguirlos y aplicar en consecuencia según las instrucciones para activarlos sin ningún problema.

Entonces, para activar el servicio LivePatch, todo lo que necesita hacer es escribir el siguiente comando en el terminal.

$ sudo snap instalar canonical-livepatch

Después de eso, debe vincular su clave secreta con una apatificación livida canónica que puede hacer escribiendo el siguiente comando en el terminal.

$ sudo canonical-livepatch habilita

Más tarde puede verificar el estado para verificar si todo funciona bien escribiendo el siguiente comando en el terminal.

$ sudo canonical-livepatch

Canonical aplicará secretamente cambios en su núcleo operativo en el fondo una vez que esté en funcionamiento. El comando de estado enumerará cualquier parche que se haya aplicado.

Cómo eliminar el servicio canónico de LivePatch en Ubuntu

Si, por algún motivo, ha decidido eliminar estos servicios, entonces puede hacerlo escribiendo el siguiente comando en el terminal:

$ sudo snap elimina canónica-livepatch

También puede deshabilitar esta opción abriendo el software, actualizando la configuración y deshabilitándolo desde la opción LivePatch a continuación.

Conclusión

Hay dos métodos discutidos en este artículo para aplicar un empacador de vida en el sistema operativo Ubuntu. Uno es para usuarios de escritorio, y el otro es para sistemas basados ​​en servidores. Para ambos métodos, debe crear una cuenta de Ubuntu si ya no lo ha hecho, y no puede aplicar el parche en vivo sin él. Los usuarios de escritorio también pueden usar esta función, pero esto es muy recomendable para el sistema basado en servidores. La razón es que los servidores deben permanecer operativos durante un período más extendido, por lo que se puede instalar cualquier nuevo parche o función de seguridad en el servidor sin apagarlos.