Недавно Canonical, компания, стоящая за Ubuntu, объявила, что ее служба Livepatch с нулевым временем простоя теперь поддерживает устройства, оснащенные процессорами Arm64. Livepatch позволяет пользователям применять важные обновления ядра Linux, не прерывая обслуживание и не перезагружая систему, что повышает безопасность для любого пользователя, но особенно важно для критического производственного оборудования, которое «не должно отключаться от сети».
По данным Canonical, Livepatch предоставлен на платформе Arm64 с Ubuntu Core 26. В то же время с точки зрения архитектуры x86 он поддерживает устройства AMD64, начиная с Ubuntu Core 20. Эта возможность улучшит уровень защиты систем, которые не могут выполнять обслуживание безопасности ежедневно или еженедельно, и поможет предприятиям лучше соответствовать требованиям соответствия, таким как Закон о киберустойчивости (CRA) на практике.
В традиционном опыте Ubuntu большинство пакетов можно обновить без перезагрузки системы, за исключением ядра: чтобы включить обновленную версию ядра, пользователям необходимо перезагрузить компьютер. В Livepatch компания Canonical использует технологию горячего исправления ядра, позволяющую системам загружать важные исправления безопасности непосредственно на лету, тем самым начиная использовать «новое» ядро без перезагрузки и избегая перебоев в обслуживании, вызванных окнами обслуживания.
В дополнение к Ubuntu Core 26 пользователи Ubuntu 26.04 LTS с чипами Arm64 также могут включить Livepatch. Чтобы узнать больше о том, как работает служба и применимые сценарии, пользователи могут посетить страницу продукта Livepatch, предоставленную Canonical; на этой странице также есть возможность присоединиться к Ubuntu Pro, и благодаря этой подписке вы можете получить разрешения, необходимые для включения Livepatch.
Canonical также напоминает, что отдельные пользователи могут бесплатно использовать Ubuntu Pro и сопутствующие функции безопасности на определенном количестве домашних устройств. Как только устройство будет связано с учетной записью Ubuntu Pro, можно будет не только включить Livepatch, но и продлить официальный цикл поддержки безопасности системы с 5 до 10 лет, обеспечивая более длительные гарантии обновлений безопасности для долгосрочно работающих критически важных предприятий или долгосрочно развернутых устройств IoT.