canonical-livepatch11.1.0

canonical-livepatch applica correzioni di sicurezza selezionate a un kernel Linux in esecuzione, permettendo alla macchina di rimanere online mentre vengono affrontate alcune gravi vulnerabilità. Si concentra sulle vulnerabilità del kernel di gravità alta e critica, quindi il suo ruolo è la manutenzione mirata del kernel piuttosto che l'aggiornamento generale del software. Il client opera sulla macchina locale e verifica periodicamente se è disponibile una patch live pertinente.

Quando si trova una correzione corrispondente, canonical-livepatch può applicarla senza riavviare immediatamente il sistema. Il riavvio associato all'aggiornamento del kernel può quindi essere programmato per una finestra di manutenzione più adatta, aiutando le organizzazioni a controllare i tempi di inattività senza lasciare un problema noto del kernel non trattata. Questo è particolarmente utile per i server e altri sistemi Linux che devono rimanere disponibili mentre la loro sicurezza del kernel è mantenuta.

Canonical fornisce al cliente come parte di Ubuntu Pro, e utilizza una licenza commerciale. Richiede Linux con a scatto e supporta architetture amd64, arm64 e s390x. La versione corrente è v11.1.0, e il software è destinato agli utenti Linux che devono coordinare gli aggiornamenti di sicurezza del kernel con la disponibilità operativa.