Ubuntu diyor ki
Yeniden başlatmalar arasındaki güvenliği artırmak için kurallı Livepatch kullanın.
Bunu yapmak için oturum açmam gerekiyor, kurulmaya değer mi? Ne olduğundan emin değilim; kutu işaretlenmemiş. BT bilgili arkadaşıma sordum ama bilmiyor.
Ne kadar güvenli olursa o kadar iyi, ama buna değer mi, bu ne kadar karmaşık?
(Kubuntu'da yeniyim, öğrenme süreci)
Yanıtlar:
Livepatch, çalışan çekirdeği doğrudan yayarak sisteminizi yeniden başlatmadan bazı kritik çekirdek güvenlik güncelleştirmeleri yüklemenize olanak tanır.
Düzenli (güvenlik açısından kritik olmayan) çekirdek güncellemelerini etkilemez, bunları düzenli bir şekilde kurmanız ve yeniden başlatmanız gerekir. Diğer çekirdek olmayan paketlere yapılan güncelleştirmeleri de etkilemez; bu, yine de yeniden başlatılmasını gerektirmez.
Günlük olarak yeniden başlatılan normal bir ev veya ofis bilgisayarında (ya da en azından birkaç günden haftaya kadar, kilometreniz değişebilir), Livepatch size pek fayda sağlamaz. Temelde aylarca ve kesintisiz çalışma süresi olan ve yeniden başlatmadan geçen sunucular içindir.
Livepatch hakkında daha fazla bilgi için örneğin bu blog gönderisine bakın: http://blog.dustinkirkland.com/2016/10/10/canonical-livepatch.html
Bunun çalışması için çabucak koşmalısınız, bu bazıları için önemli değil, benim için bir anlaşmadır.
Aslında ilk çıktığında bir süre (aylarca) denedim ve hiç çağrılmadı.
Bir masaüstü bilgisayarda buna ihtiyaç duymanız pek mümkün değildir.
Diyalog içinde daha fazla açıklama var. Livepatch, yeniden başlatmadan güncellemeleri uygulamanıza izin verir. Bu genellikle (ancak her zaman değil) geçicidir. Bu gibi durumlarda, güncellemeyi doğru uygulamak için yeniden başlatmayla aynı değildir. Ayrıca, bazı güncellemeler yeniden başlatmadan hiçbir şekilde uygulanamaz
. Sisteminizi uzun süre açık tutmaya niyetliysanız / ihtiyacınız varsa ve bir güncelleme için yeniden başlatılamayacağınızı düşünüyorsanız, bunu ayarlamanız en iyisidir. Bir güncelleme (özellikle güvenlik güncellemeleri) kullanıma sunulduğu andan itibaren, riski en aza indirmek için sisteminizde ASAP üzerinde çalışmasını sağlamak istersiniz.
Bana öyle geliyor ki, EC2'deki AWS örneklerini kullanıyorsanız, çekirdek hoşgeldin mesajlarında olduğu gibi çekirdek yükseltilemediğinden bu gerekli değildir. Bence AWS markalı çekirdeklerini ayarlıyor ve hiçbir zaman güncelleme yapmayacağından livepatch'i kurmaya gerek yok.