canonical-livepatch11.1.0

canonical-livepatch применяет выбранные исправления безопасности к работающему ядру Linux, позволяя машине оставаться в сети, пока устраняются некоторые серьезные уязвимости. Он фокусируется на уязвимостях ядра высокой и критической степени уязвимости, поэтому его роль заключается в целенаправленном обслуживании ядра, а не в общем обновлении программного обеспечения. Клиент работает на локальной машине и периодически проверяет, доступен ли соответствующий патч.

Когда найдено соответствующее исправление, canonical-livepatch может применить его без немедленного перезапуска системы. Перезагрузка, связанная с обновлением ядра, может быть запланирована для более подходящего окна обслуживания, помогая организациям контролировать время простоя, не оставляя известную проблему ядра без внимания. Это особенно полезно для серверов и других систем Linux, которые должны оставаться доступными при сохранении безопасности ядра.

Canonical предоставляет клиенту как часть Ubuntu Pro, так и использует коммерческую лицензию. Для этого требуется Linux с поддержкой архитектур amd64, arm64 и s390x. Текущий релиз v11.0.2 предназначен для пользователей Linux, которым необходимо координировать обновления безопасности ядра с операционной доступностью.