Canonical: Ubuntu führt Kernel-Live-Patches ein
Nutzer von Ubuntu 16.04, der aktuellen Version mit Langzeitsupport, können künftig wichtige Sicherheitsupdates für den Linux-Kernel in ihre Systeme einspielen, ohne neustarten zu müssen. Die Grundlagen für diese Technik entstanden in den vergangenen zwei Jahren durch Red Hat und Suse, die mit Kpatch beziehungsweise Kgraft ähnliche Techniken entwickelt haben und auf einer gemeinsam erstellten Kernel-Technik aufbauen , die im Hauptentwicklungszweig verfügbar ist. Letzteres nutzt auch Canonical für seinen Livepatch-Dienst(öffnet im neuen Fenster) .
Ausgerollt werden die Live-Patches mit Hilfe einer kleinen Client-Anwendung, die in dem neuen und von Ubuntu erstellten Snap-Format vorliegt. Dieser Client ist Teil der Landscape(öffnet im neuen Fenster) genannten Verwaltungswerkzeuge, die Canonical seinen Unternehmenskunden als proprietäre Software zur Verfügung stellt. Folgerichtig ist auch das Livepatch-Angebot vor allem auf die kommerzielle Verwendung von Ubuntu ausgerichtet und damit kostenpflichtig wie bei den Konkurrenten Red Hat und Suse.
Der Community stellt Canonical allerdings ein kostenloses Angebot für den Einstieg und zum Testen zur Verfügung. Nach einer Registrierung kann der Dienst damit auf drei Rechnern genutzt werden, ohne dafür zahlen zu müssen. Mit der Livepatch-Technik können allerdings nicht alle Lücken im Kernel ohne Neustart behoben werden, da die Architektur von Linux dies noch nicht hergibt. Darüber hinaus kann dies nur auf der 64-Bit-Variante der x86-Architektur eingesetzt werden. An der Unterstützung für ARM64 sowie den IBM-Architekturen Power8 und s390x (zSeries) werde aber gearbeitet.
Weitere Details zu der Livepatch-Technik von Ubuntu fasst der für die Produktentwicklung verantwortliche Dustin Kirkland in seinem Blog(öffnet im neuen Fenster) zusammen.