Siguiendo la senda que marcan las dos grandes del sector, Red Hat y SUSE, Canonical mejora la oferta a sus clientes corporativos con la puesta en marcha de un servicio de ‘livepatching‘, una de las características más destacadas en llegar a Linux en los últimos años. El término acuñado no tiene pérdida: permite la aplicación de actualizaciones del kernel en caliente, sin la necesidad de reiniciar el sistema.
La tecnología ya está incluida en el kernel 4.4 de Ubuntu 16.04 LTS y está lista para su uso. Canonical Livepatch Service, como su propio nombre indica, es un servicio, es comercial y requiere de suscripción; pero la «comunidad» podrá hacer uso de manera gratuita con un límite de hasta tres instalaciones de Ubuntu por usuario. A partir de las tres instalación es imprescindible adherirse al programa Ubuntu Advantage y pagar por el soporte.
El livepatching lleva más tiempo del que parece disponible para Linux, pero llegó Oracle e hizo de las suyas, por lo que no ha sido hasta hace poco que los principales actores se pusieron manos a la obra con sus propias soluciones. La pionera fue SUSE con kGraft, disponible como SUSE Linux Enterprise Live Patching a partir de SLE 12; le siguió Red Hat, que lo incluyó en RHEL 7 a modo de pruebas; y más tarde acabó todo en Linux 4.0, donde se continúa desarrollando.
Sin embargo, parchear vulnerabilidades críticas del kernel en caliente no es solo una característica en sí misma, es también una labor muy delicada de supervisión que exige de una rápida respuesta y de la garantía de que el remedio no sea peor que la enfermedad. Es decir, de nada sirve el livepatching y aplicar actualizaciones en tiempo récord si no han sido bien testadas y ocasionan otros problemas. El objetivo es reducir los ceses planificados y no planificados, pero con la mayor de las garantías. De ahí que se ofrezca como servicio y no como una funcionalidad añadida.
Para ampliar la información sobre Canonical Livepatch Service, el blog de Dustin Kirkland es el sitio indicado.
