使用 Ubuntu 18.04 LTS 将使得 Linux 内核实时修补功能变得非常容易,实时修补(Live patching)可让你在不重新启动系统的情况下安装和应用关键的 Linux 内核安全更新。
这意味着我们可以保持计算机在内核级别的安全的同时,而不影响正常运行时间或生产环境。此外,实时修补速度非常快,大多数内核修复程序在几秒钟内就可以应用完成,并且不受任何干扰。
这项功能主要是在 Ubuntu 服务器版本中使用得比较普遍,当然也可以用在桌面版本中。在 Linux 服务器上,实时修补内核有巨大的好处。它可减少停机时间和维护成本,同时提高整体安全性和服务可靠性。
当然,实时修补并不能搞定任何事情,比如安装并启用新的图形驱动程序、交换主要模块,或无缝转换到全新的 Linux 内核分支。
Ubuntu 18.04 LTS 添加了以下新的选项使得启用实时修补功能更容易:
你不再需要使用命令行或手动获取 token。现在只需打开“软件和更新”程序,前往“更新”选项卡,然后使用你的 Ubuntu One 帐户登录,登录后会自动获取一个“token”,获得授权后,只需勾选'Use Canonical live patch to increase security between restarts'选项,即可完成。
相关主题 |