Conecta con nosotros

Hola, ¿qué estás buscando?

Actualidad

Canonical Livepatch Service ya está disponible para Ubuntu 16.04

Canonical Livepatch Service

Siguiendo la senda que marcan las dos grandes del sector, Red Hat y SUSE, Canonical mejora la oferta a sus clientes corporativos con la puesta en marcha de un servicio de ‘livepatching‘, una de las características más destacadas en llegar a Linux en los últimos años. El término acuñado no tiene pérdida: permite la aplicación de actualizaciones del kernel en caliente, sin la necesidad de reiniciar el sistema.

La tecnología ya está incluida en el kernel 4.4 de Ubuntu 16.04 LTS y está lista para su uso. Canonical Livepatch Service, como su propio nombre indica, es un servicio, es comercial y requiere de suscripción; pero la «comunidad» podrá hacer uso de manera gratuita con un límite de hasta tres instalaciones de Ubuntu por usuario. A partir de las tres instalación es imprescindible adherirse al programa Ubuntu Advantage y pagar por el soporte.

El livepatching lleva más tiempo del que parece disponible para Linux, pero llegó Oracle e hizo de las suyas, por lo que no ha sido hasta hace poco que los principales actores se pusieron manos a la obra con sus propias soluciones. La pionera fue SUSE con kGraft, disponible como SUSE Linux Enterprise Live Patching a partir de SLE 12; le siguió Red Hat, que lo incluyó en RHEL 7 a modo de pruebas; y más tarde acabó todo en Linux 4.0, donde se continúa desarrollando.

Sin embargo, parchear vulnerabilidades críticas del kernel en caliente no es solo una característica en sí misma, es también una labor muy delicada de supervisión que exige de una rápida respuesta y de la garantía de que el remedio no sea peor que la enfermedad. Es decir, de nada sirve el livepatching y aplicar actualizaciones en tiempo récord si no han sido bien testadas y ocasionan otros problemas. El objetivo es reducir los ceses planificados y no planificados, pero con la mayor de las garantías. De ahí que se ofrezca como servicio y no como una funcionalidad añadida.

Para ampliar la información sobre Canonical Livepatch Service, el blog de Dustin Kirkland es el sitio indicado.

45 Comentarios
Advertencia
Advertencia

Te recomendamos

Actualidad

Kali Linux 2022.4 es la nueva versión de la distribución especializada en seguridad y, como indica su numeración y se entiende por las fechas en...

Actualidad

Dicen que no hay dos sin tres, así que tampoco pasará nada si son cuatro a cinco, como ocurre ya con las derivadas más...

Actualidad

Y siguiendo con más clones de RHEL, ahora tenemos a un Oracle Linux 9.1 u Oracle Linux 9 Update 1 que incorpora las novedades...

Actualidad

ClamAV 1.0 ha sido publicada como la primera versión “redonda” de este antivirus que es software libre (GPLv2) y multiplataforma. Este lanzamiento sorprende un...