Avec Ubuntu 18.04 LTS, Canonical facilite grandement l'utilisation des correctifs en direct du noyau Linux.
L'application de correctifs en direct vous permet d'installer et d'appliquer les mises à jour de sécurité critiques du noyau Linux sans redémarrer votre système.
Cela signifie que vous pouvez protéger votre ordinateur au niveau du noyau sans aucun impact sur votre disponibilité ou votre productivité.
Le patch en direct est également assez rapide. La plupart des correctifs du noyau s'appliquent en quelques secondes et sans aucune interférence avec ce que vous faites.
"Vous pouvez retarder le redémarrage sans attendre les derniers correctifs de sécurité du noyau Linux"
Sympa, hein ?
Essentiel sur les serveurs, mais également disponible pour les ordinateurs de bureau
Sur les serveurs Linux, le correctif du noyau en direct est, naturellement, un massif aubaine. Il réduit les temps d'arrêt et les coûts de maintenance tout en améliorant la sécurité globale et la fiabilité du service.
Vous n'avez pas besoin de gérer des serveurs et des systèmes qui doivent être accessibles et disponibles à tout moment pour savoir que l'application de correctifs en direct est une évidence.
Sur le bureau Linux, le correctif du noyau en direct est… Eh bien, c'est un peu moins essentiel.
En bref, cela vous permettra d'être paresseux et/ou d'atteindre votre meilleur objectif de disponibilité de tous les temps. Vous pouvez retarder le redémarrage sans attendre de bénéficier des derniers correctifs de sécurité du noyau Linux.
Il y a certaines choses que les correctifs en directne feront pas faire¹, comme installer et activer de nouveaux pilotes graphiques, remplacer les principaux modules ou effectuer une transition transparente vers une toute nouvelle branche du noyau Linux.
Mais il est suffisamment utile pour valoir la peine d'être activé.
‘Le ‘Canonical Livepatch Service’ peut être utilisé gratuitement sur 3 machines maximum’
Activer Canonical Livepatch sur Ubuntu 18.04 LTS
Vous pouvez utiliser le correctif en direct sur Ubuntu 14.04 LTS et 16.04 LTS, à la fois sur le bureau et sur le serveur, via la ligne de commande.
Pour les utilisateurs de bureau en particulier, Ubuntu 18.04 LTS facilite encore plus l'activation des correctifs du noyau en direct sur Ubuntu grâce à la nouvelle option suivante dans Logiciels et mises à jour :
Vous n'avez plus besoin d'utiliser la ligne de commande ou de récupérer un jeton manuellement. Au lieu de cela, ouvrez simplement l'utilitaire "Logiciels et mises à jour", accédez à l'onglet "Mises à jour" et connectez-vous avec votre compte Ubuntu One.
La connexion récupérera automatiquement un "jeton" qui vous permettra d'utiliser le service gratuitement (voir les mises en garde ci-dessous). Une fois autorisé, cochez simplement l'option "Utiliser le patch en direct Canonical pour augmenter la sécurité entre les redémarrages" et vous avez terminé.
Mises en garde
Le 'Canonical Livepatch Service' est gratuit pour les utilisateurs de bureau , mais sur un maximum de 3 machines par compte Ubuntu One.
Pour l'utiliser sur plus de 3 machines, par exemple, des bases de données d'entreprise, des hôtes virtuels/cloud et des services d'infrastructure exécutés sur Ubuntu, vous devrez demander à Canonical de devenir un Ubuntu Avantage client.
Résumé
Bien que les correctifs du noyau Linux en direct ne soient pas quelque chose que la plupart des utilisateurs de bureau trouveront essentiels - les redémarrages sur les systèmes modernes ne prennent pas longtemps - c'est formidable de voir Canonical faciliter l'inscription de ceux qui en ont besoin avec moins d'effort.
Une sécurité améliorée pour tous les utilisateurs d'Ubuntu est toujours une bonne chose.
Un grand merci Maximilien L.