canonical-livepatch11.1.0

canonical-livepatch wendet ausgewählte Sicherheitskorrekturen auf einen laufenden Linux-Kernel an, so dass der Computer online bleiben kann, während bestimmte schwerwiegende Sicherheitslücken behoben werden. Es konzentriert sich auf Schwachstellen mit hohem und kritischem Schweregrad, daher ist seine Rolle die gezielte Wartung des Kernels und nicht die allgemeine Softwareaktualisierung. Der Client arbeitet auf dem lokalen Computer und überprüft regelmäßig, ob ein relevanter Live-Patch verfügbar ist.

Wenn ein passender Fix gefunden wird, kann canonical-livepatch ihn anwenden, ohne das System sofort neu zu starten. Der Neustart, der mit dem Kernel-Update verknüpft ist, kann dann für ein geeigneteres Wartungsfenster geplant werden, wodurch Unternehmen die Ausfallzeiten steuern können, ohne ein bekanntes Kernelproblem unadressiert zu lassen. Dies ist besonders nützlich für Server und andere Linux-Systeme, die verfügbar bleiben müssen, während ihre Kernel-Sicherheit aufrechterhalten wird.

Canonical stellt den Client als Teil von Ubuntu Pro zur Verfügung und verwendet eine kommerzielle Lizenz. Es erfordert Linux mit Snapd und unterstützt amd64-, arm64- und s390x-Architekturen. Die aktuelle Version ist v11.1.0, und die Software ist für Linux-Benutzer gedacht, die Kernel-Sicherheitsupdates mit der Betriebsverfügbarkeit koordinieren müssen.