Patch en direct du noyau sans Canonical?
Canonical propose un service Livepatch mais nécessite des informations d'identification et, plus important encore, ne fonctionne pas avec les versions non LTS telles que 17.04
Livepatchd error: Seul Ubuntu 16.04 LTS est pris en charge, à la sortie.
Existe-t-il un autre client livepatch qui ne dépend pas de la mise en œuvre Canonical actuelle?
Je suis actuellement à la recherche de cela aussi. J'ai trouvé KernelCare chez CloudLinux qui fonctionne sur Ubuntu, je l'ai testé avec succès maintenant depuis seulement un mois avec la version d'essai gratuite, je l'aime plus que le livepatch de Canonical. La bonne chose est que si vous ne l'aimez pas, vous pouvez désactiver les mises à jour en direct. Il a également une option pour s'exécuter automatiquement. Vos applications non-noyau sont mises à jour comme auparavant avec apt update.
En raison de la tarification délirante de Canonical, de 3 machines gratuites, mais après 750 $/an/serveur, je ne considérerai jamais une tarification équitable. 750 $, c'est plus que ce que je paie pour un loyer par serveur et par an et j'ai beaucoup de serveurs maintenant, je ne pouvais trouver aucune information sur l'achat du service livepatch uniquement sur buy.canonical.com.
J'ai trouvé un article sur un inconvénient de KernelCare: L'inconvénient est que KernelCare semble s'appuyer sur des blobs binaires dans le cadre de son service. , mais je ne suis pas sûr de ce que cela signifie réellement et si c'est le cas. toujours vrai, je vais essayer quand même.
Je ne suis pas affilié à KernelCare, et pour être honnête, je préférerais payer 2,25 $/mois à Cannonical pour installer mon noyau, mais je ne suis pas encore là pour payer 62,5 $/mois/serveur à Canonical, avec une facture minimale de 2 500 $, mais vous devez également l'acheter en vrac de 10, soit 7 500 $/an minimum pour les serveurs dédiés standard.