Исходное сообщение
"Для Ubuntu 14.04 доступны обновления ядра, не требующие пере..." Отправлено opennews, 06-Июн-17 22:00
Компания Canonical объявила (https://insights.ubuntu.com/2017/06/06/canonical-kernel-live.../) о расширении  сервиса Livepatch (https://www.ubuntu.com/server/livepatch), предоставляющего обновления с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе на лету, не требуя перезагрузки и позволяя избежать простоя в работе. Помимо ранее поддерживаемых сборок Ubuntu 16.04  live-патчи теперь доступны и для Ubuntu 14.04. Live-патчи охватывают только исправления уязвимостей, которым присвоен высокий или критический уровень опасности. Для внесения исправлений в ядро без перезагрузки и без остановки работы задействована (http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html) технология livepatch (https://www.opennet.ru/opennews/art.shtml?num=41021), предоставляющая аналогичные возможности, что и kpatch (https://www.opennet.ru/opennews/art.shtml?num=39235)  от компании Red Hat и kGraft (https://www.opennet.ru/opennews/art.shtml?num=39424) от компании SUSE. В livepatch также используется метод замены функций в ядре и перенаправление на новую функцию при помощи штатной подсистемы ftrace. Патч оформляется в виде модуля ядра, осуществляющего необходимую подстановку кода функций. Каждый пользователь может бесплатно использовать сервис для трёх систем (патчи доставляются по индивидуальному токену, привязанному к зарегистрированному пользователю). Для большего числа систем требуется оформление платной подписки ($12 в месяц). Для активации Live-сервиса требуется установить snap-пакет  canonical-livepatch, получить (https://ubuntu.com/livepatch) токен на сайте и активировать его командой "sudo canonical-livepatch enable токен". Состояние применения live-патчей можно оценить командой "canonical-livepatch status". Исходные тексты модулей для применения live-патчей доступны (https://git.launchpad.net/~ubuntu-livepatch/+git/xenial-live.../) без ограничений и могут быть использованы (http://chrisarges.net/2015/09/21/livepatch-on-ubuntu.html) для самостоятельно сборки live-патчей, не привязанных к платным репозиториям Canonical. URL: https://insights.ubuntu.com/2017/06/06/canonical-kernel-live.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=46663