Recentemente, a Canonical, empresa por trás do Ubuntu, anunciou que seu serviço Livepatch com tempo de inatividade zero agora oferece suporte a dispositivos equipados com processadores Arm64. O Livepatch permite que os usuários apliquem atualizações importantes do kernel Linux sem interromper o serviço ou reiniciar o sistema, o que melhora a segurança para qualquer usuário, mas é especialmente significativo para equipamentos de produção críticos que “não devem ficar offline”.
De acordo com a Canonical, o Livepatch foi fornecido na plataforma Arm64 com Ubuntu Core 26. Ao mesmo tempo, em termos de arquitetura x86, ele suporta dispositivos AMD64 a partir do Ubuntu Core 20. Esse recurso melhorará o nível de proteção de sistemas que não podem realizar manutenção de segurança diária ou semanalmente e ajudará as empresas a atender melhor aos requisitos de conformidade, como a Lei de Resiliência Cibernética (CRA), na prática.
Na experiência tradicional do Ubuntu, a maioria dos pacotes pode ser atualizada sem reinicializar o sistema, sendo o kernel geralmente uma exceção: para habilitar a versão atualizada do kernel, os usuários precisam reinicializar a máquina. Com o Livepatch, a Canonical aproveita a tecnologia de hot-patch do kernel para permitir que os sistemas carreguem patches de segurança críticos diretamente em tempo real, começando assim a usar o “novo” kernel sem reinicializar e evitando interrupções de serviço causadas por janelas de manutenção.
Além do Ubuntu Core 26, os usuários que executam o Ubuntu 26.04 LTS com chips Arm64 também podem habilitar o Livepatch. Para saber mais sobre como o serviço funciona e os cenários aplicáveis, os usuários podem visitar a página do produto Livepatch fornecida pela Canonical; nesta página também há uma entrada para ingressar no Ubuntu Pro, e através desta assinatura você pode obter as permissões necessárias para habilitar o Livepatch.
A Canonical também lembra que usuários individuais podem usar o Ubuntu Pro e os recursos de segurança que o acompanham gratuitamente em um determinado número de dispositivos domésticos. Depois que o dispositivo estiver associado a uma conta Ubuntu Pro, o Livepatch não apenas poderá ser ativado, mas o ciclo oficial de suporte de segurança do sistema também poderá ser estendido de 5 para 10 anos, fornecendo garantias de atualização de segurança mais duradouras para empresas críticas de longa duração ou dispositivos IoT implantados de longo prazo.