Muss ich kanonisches Livepatch verwenden?

Ubuntu sagt

Verwenden Sie kanonisches Livepatch, um die Sicherheit zwischen Neustarts zu erhöhen.

Ich muss mich dafür anmelden. Lohnt es sich also, sich einzurichten? Ich bin mir nicht sicher, was es ist. Die Box ist deaktiviert. Ich habe meinen IT-erfahrenen Freund gefragt, aber er weiß es nicht.

Je sicherer desto besser, aber lohnt es sich, wie kompliziert ist das?

(Ich bin neu in Kubuntu, es ist ein Lernprozess)

Mit Livepatch können Sie einige wichtige Kernel-Sicherheitsupdates installieren, ohne Ihr System neu zu starten, indem Sie den laufenden Kernel direkt patchen.

Regelmäßige (nicht sicherheitskritische) Kernel-Updates sind davon nicht betroffen. Sie müssen diese weiterhin auf reguläre Weise installieren und neu starten. Updates für andere Nicht-Kernel-Pakete, die ohnehin keinen Neustart erfordern, sind davon ebenfalls nicht betroffen.

Auf einem normalen Heim- oder Bürocomputer, der täglich neu gestartet wird (oder zumindest alle paar Tage bis Wochen, kann sich Ihre Laufleistung ändern), bietet Livepatch wahrscheinlich nicht viele Vorteile. Es ist hauptsächlich für Server gedacht, die Monate und Jahre ununterbrochener Betriebszeit ohne Neustart haben sollen.

Weitere Informationen zu Livepatch finden Sie beispielsweise in diesem Blogbeitrag: http://blog.dustinkirkland.com/2016/10/canonical-livepatch.html

Damit das funktioniert, muss man schnell laufen, was für manche keine große Sache, für mich aber ein Dealbreaker ist.

Ich habe es tatsächlich eine Weile (Monate) versucht, als es herauskam, und es wurde nie aufgerufen.

Es ist unwahrscheinlich, dass Sie dies auf einem Desktop-Computer benötigen.

Es gibt eine weitere Beschreibung innerhalb des Dialogs. Mit Livepatch können Sie Aktualisierungen anwenden, ohne einen Neustart durchführen zu müssen. Dies soll normalerweise (aber nicht immer) vorübergehend sein. In diesen Fällen ist es nicht dasselbe wie ein Neustart, um das Update ordnungsgemäß anzuwenden. Außerdem können einige Updates überhaupt nicht ohne Neustart angewendet werden.
Wenn Sie beabsichtigen, Ihr System für längere Zeit eingeschaltet zu lassen, und glauben, dass Sie für ein Update keinen Neustart durchführen können, sollten Sie dies einrichten. Sobald ein Update (insbesondere Sicherheitsupdates) eingeführt wird, möchten Sie es so schnell wie möglich auf Ihrem System ausführen, um das Risiko zu minimieren

Scheint mir, dass dies nicht erforderlich ist, wenn Sie AWS-Instanzen in EC2 ausführen, da der Kernel nicht aktualisierbar ist, obwohl dies in den Begrüßungsnachrichten angegeben ist. Ich denke, AWS optimiert seine Markenkerne und es ist nicht erforderlich, LivePatch zu installieren, da es niemals Updates abruft.