canonical-livepatch11.1.0

canonical-livepatch applique des corrections de sécurité sélectionnées à un noyau Linux en cours d'exécution, permettant à la machine de rester en ligne pendant que certaines vulnérabilités graves sont traitées. Il se concentre sur les vulnérabilités du noyau de haute et de gravité critique, de sorte que son rôle est la maintenance ciblée du noyau plutôt que la mise à jour générale du logiciel. Le client opère sur la machine locale et vérifie périodiquement si un patch en direct pertinent est disponible.

Lorsqu'une correction correspondante est trouvée, canonical-livepatch peut l'appliquer sans redémarrer immédiatement le système. Le redémarrage associé à la mise à jour du noyau peut alors être programmé pour une fenêtre de maintenance plus appropriée, aidant les organisations à contrôler les temps d'arrêt sans laisser un problème connu du noyau sans réponse. Ceci est particulièrement utile pour les serveurs et autres systèmes Linux qui doivent rester disponibles pendant que leur sécurité du noyau est maintenue.

Canonical fournit le client dans le cadre d'Ubuntu Pro, et il utilise une licence commerciale. Il nécessite Linux avec snapd et prend en charge les architectures amd64, arm64 et s390x. La version actuelle est v11.1.0, et le logiciel est destiné aux utilisateurs Linux qui doivent coordonner les mises à jour de sécurité du noyau avec la disponibilité opérationnelle.