उबंटू कहता है
पुनरारंभ के बीच सुरक्षा बढ़ाने के लिए विहित लाइवपैच का उपयोग करें।
मुझे ऐसा करने के लिए साइन इन करना है, तो क्या यह स्थापित करने के लायक है? मुझे यकीन नहीं है कि यह क्या है; बॉक्स अप्रयुक्त है। मैंने अपने आईटी जानकार दोस्त से पूछा लेकिन वह नहीं जानता।
अधिक सुरक्षित बेहतर है, लेकिन क्या यह इसके लायक है, यह कितना जटिल है?
(मैं कुबंटू के लिए नया हूं, इसकी सीखने की प्रक्रिया)
जवाबों:
Livepatch आपको अपने सिस्टम को रिबूट किए बिना कुछ महत्वपूर्ण कर्नेल सुरक्षा अद्यतन स्थापित करने की अनुमति देता है, सीधे चल रहे कर्नेल को पैच करके।
यह नियमित (सुरक्षा-महत्वपूर्ण नहीं) कर्नेल अपडेट को प्रभावित नहीं करता है, आपको अभी भी उन नियमित तरीके को स्थापित करना होगा और रिबूट करना होगा। यह या तो अन्य गैर-कर्नेल पैकेज के अपडेट को प्रभावित नहीं करता है, जिसे वैसे भी रिबूट की आवश्यकता नहीं है।
एक नियमित घर या कार्यालय के कंप्यूटर पर, जिसे प्रतिदिन रिबूट किया जाता है (या हर कुछ दिनों में कम से कम सप्ताह में, आपका माइलेज अलग-अलग हो सकता है), Livepatch शायद आपको कई लाभ नहीं देता है। यह मुख्य रूप से उन सर्वरों के लिए अभिप्रेत है, जिन्हें रिबूट के बिना लगातार अपटाइम के महीने और साल होने चाहिए।
Livepatch के बारे में अधिक जानकारी के लिए इस ब्लॉग पोस्ट को देखें: http://blog.dustinkirkland.com/2016/10/canonical-lippatch.html
आपको काम करने के लिए स्नैप चलाना होगा, जो कुछ के लिए बड़ी बात नहीं है, लेकिन मेरे लिए एक डीलब्रेकर है।
मैंने वास्तव में थोड़ी देर (महीनों) तक यह कोशिश की थी जब यह पहली बार बाहर आया था, और यह कभी नहीं मिला।
आपको डेस्कटॉप कंप्यूटर पर इसकी आवश्यकता होने की संभावना नहीं है।
संवाद के भीतर आगे का वर्णन है। Livepatch आपको रिबूट किए बिना अपडेट लागू करने की अनुमति देता है। यह आमतौर पर (लेकिन हमेशा नहीं) अस्थायी होने का इरादा है। उन मामलों में, अपडेट को ठीक से लागू करने के लिए पुनरारंभ करने के समान नहीं है। साथ ही, रिबूट किए बिना कुछ अपडेट बिल्कुल भी लागू नहीं किए जा सकते हैं।
यदि आप अपने सिस्टम को लंबे समय तक चालू रखना चाहते हैं, और सोचते हैं कि आप अपडेट के लिए पुनरारंभ नहीं कर पाएंगे, तो यह सबसे अच्छा है कि आप इसे सेट करें। जैसे ही कोई अपडेट (विशेष रूप से सुरक्षा अपडेट) रोल आउट किया जाता है, आप जोखिम कम करने के लिए इसे अपने सिस्टम ASAP पर चलाना चाहते हैं
अगर आप EC2 में AWS उदाहरण चला रहे हैं तो यह मुझे अनावश्यक लगता है क्योंकि स्वागत संदेशों में ऐसा कहने पर भी कर्नेल अपग्रेड करने योग्य नहीं है। मुझे लगता है कि एडब्ल्यूएस ने अपनी ब्रांडेड गुठली को ट्यून किया है और लाइवपॉच स्थापित करने की आवश्यकता नहीं है क्योंकि यह किसी भी अपडेट को कभी नहीं खींचेगा।