VietNetwork.Vn

Mười năm vá lỗi bảo mật và hỗ trợ cho các bản phát hành Ubuntu LTS và miễn phí cho mục đích sử dụng phi thương mại.


Ubuntu Pro là đăng ký cập nhật bảo mật và hỗ trợ mở rộng, miễn phí cho mục đích sử dụng phi thương mại. Nó cung cấp các bản cập nhật và bản vá bảo mật trong 10 năm cho chính hệ điều hành và hơn 23.000 ứng dụng. Tuy nhiên, nó chỉ hoạt động trên các bản phát hành LTS của Ubuntu. Nó không dành cho những người cài đặt mọi bản phát hành Ubuntu.

Ubuntu Pro đảm bảo cập nhật bảo mật trong mười năm cho máy tính để bàn và máy chủ Ubuntu Linux. Điều đó hấp dẫn đối với các tập đoàn và bất kỳ ai cung cấp cơ sở hạ tầng quan trọng. Đối với phần còn lại của chúng tôi, nó miễn phí cho mục đích sử dụng cá nhân.

1. Ubuntu Pro là gì?

Ubuntu Pro là phiên bản Ubuntu được tăng cường bảo mật nhắm vào người dùng doanh nghiệp và tập đoàn, những người không thể thỏa hiệp về tính ổn định. Nó được bán dưới dạng đăng ký, nhưng nó miễn phí cho mục đích sử dụng phi thương mại trên tối đa năm máy tính.

Ubuntu Linux miễn phí, cả dưới dạng máy chủ và trên máy tính để bàn. Nó được phát hành hai lần một năm, vào tháng Tư và tháng Mười. Số phiên bản là năm và tháng. Hai năm một lần, bản phát hành tháng 4 là phiên bản LTS hoặc Hỗ trợ dài hạn.

Các bản phát hành tạm thời nhận được 9 tháng hỗ trợ từ Canonical cho các bản vá và cập nhật, các phiên bản LTS nhận được 5 năm hỗ trợ.

Người tiêu dùng doanh nghiệp của Ubuntu yêu cầu hỗ trợ cấp doanh nghiệp. Họ cần sự ổn định và an ninh. Họ muốn hệ điều hành bị xáo trộn càng ít càng tốt, nhưng họ cần các bản vá và cập nhật để giữ an toàn cho hệ thống của họ. Không cần phải nói, họ sẽ sử dụng các bản phát hành LTS và bỏ qua các bản phát hành tạm thời.

Các nhà cung cấp dịch vụ hoặc cơ sở hạ tầng quan trọng, trong số những người khác, không thể chịu được thời gian chết. Người dùng Ubuntu thuộc loại đó có thể nâng cấp cài đặt LTS của họ lên Ubuntu Pro với một khoản phí. Điều này cung cấp bảo mật và các bản cập nhật quan trọng khác trong 10 năm. Nhưng Ubuntu Pro còn nhiều điều hơn là thời gian hỗ trợ kéo dài.

2. Bạn nhận được gì từ Ubuntu Pro?

Khách hàng doanh nghiệp và tập đoàn có thể phải tuân thủ các tiêu chuẩn như FedRAMP ( Chương trình quản lý ủy quyền và rủi ro liên bang ) hoặc HIPAA ( Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế ). Ubuntu Pro giúp đạt được sự tuân thủ bằng cách cung cấp phiên bản Ubuntu được tăng cường bảo mật.

Ubuntu Pro kết hợp các mô-đun mật mã FIPS được NIST chứng nhận và triển khai các đề xuất trong Hướng dẫn bảo mật Ubuntu cho CIS ( Trung tâm bảo mật Internet ) và DISA-STIG (Hướng dẫn triển khai kỹ thuật bảo mật của cơ quan thông tin quốc phòng) và các hướng dẫn thực hành tốt nhất.

Một trong những khía cạnh hấp dẫn nhất của Ubuntu pro là độ sâu của bản vá bảo mật. Nó không chỉ bao gồm chính hệ điều hành. Nó cũng bao gồm hơn 23.000 ứng dụng.

Tại thời điểm viết bài, đăng ký cho Ubuntu Pro là 25 đô la Mỹ mỗi năm và đối với máy chủ là 500 đô la Mỹ, với số lượng máy ảo không giới hạn trên máy chủ. Những điều này cũng có thể được tăng cường với các mức hỗ trợ khác nhau, cho phép truy cập tối đa 24/7 vào nhân viên hỗ trợ của Canonical.

Tuy nhiên, như chúng tôi đã nói, nó miễn phí trên tối đa năm máy tính cho mục đích sử dụng phi thương mại.

3. Tại sao việc vá lỗi lại quan trọng đến vậy?

Các bản vá bảo mật giải quyết các lỗ hổng. Nếu chúng không được vá, các lỗ hổng có thể bị tội phạm mạng và phần mềm độc hại khai thác. Khi một lỗ hổng bị khai thác, hệ thống sẽ bị xâm phạm.

Nếu tôi để nhà trống, tôi sẽ khóa cửa sổ và cửa ra vào trước khi ra ngoài. Hãy tưởng tượng có một cửa sổ mà tôi không biết và nó đang mở rộng. Đó sẽ là một lỗ hổng. Nếu bạn cần một cái thang để đến cửa sổ, thì cái thang chính là thứ khai thác. Và kết quả là nhà của tôi đã bị xâm nhập.

Có một cuộc chạy đua kiến thức rõ ràng ở đây. Nếu kẻ xấu biết về lỗ hổng trước khi tôi làm, thì tôi hoàn toàn bị lộ và rất cởi mở. Nếu tôi biết về lỗ hổng trước khi chúng phát hiện, tôi có thể giải quyết vấn đề và đóng nó lại.

Nếu có một lỗ hổng trong ứng dụng hoặc hệ điều hành, thì nó sẽ không chỉ ảnh hưởng đến tôi. Nó sẽ ảnh hưởng đến vô số hàng ngàn. Vì vậy, ngay cả khi kẻ xấu biết về lỗ hổng trước tôi, nhưng nếu tôi biết đủ nhanh để có thể áp dụng bản vá và xóa lỗ hổng trước khi phần mềm độc hại của chúng tấn công tôi, thì tôi đã thắng trận chiến cụ thể đó.

Ngày mà những người tốt tìm hiểu về lỗ hổng bảo mật được gọi là ngày số không. Đó là khi đồng hồ bắt đầu tích tắc cho đến khi phát hành bản vá áp dụng. Các lỗ hổng được lập danh mục và được cung cấp một số ID, được gọi là số CVE ( các lỗ hổng và mức độ phơi nhiễm phổ biến ).

Canonical nói rằng nhiều lỗ hổng zero-day sẽ được giải quyết theo lệnh cấm vận---có nghĩa là chúng nhận được cảnh báo sớm đặc biệt rằng lỗ hổng đó tồn tại---và trung bình, các CVE quan trọng sẽ được vá trong vòng 24 giờ. Điều đó mang lại một sự tăng cường bảo mật lớn.

Ubuntu Pro cũng sử dụng bản vá nhân trực tiếp, nghĩa là các bản vá nhân có thể được áp dụng mà không cần khởi động lại hệ thống của bạn.

4. Cách bật Ubuntu Pro

Vấn đề là như thế này. Trên thực tế là một vài điều.

Thứ nhất, Ubuntu Pro miễn phí cho các cá nhân sử dụng phi thương mại. Những gì chúng tôi gọi là người dùng gia đình.

Thứ hai là mặc dù nó áp dụng cho các bản dựng LTS và cung cấp 10 năm hỗ trợ, nhưng bạn không bị khóa khi sử dụng bản dựng LTS đó trong 10 năm. Nếu muốn, bạn có thể chuyển từ LTS mới nhất sang LTS mới nhất hai năm một lần, tận hưởng gói bảo mật nâng cao của Ubuntu Pro trong thời gian chờ đợi.

Ubuntu Pro không được bật theo mặc định, bạn cần kích hoạt nó. Để làm như vậy, bạn sẽ cần một tài khoản Ubuntu Pro. Bạn có thể lấy một cái bằng cách truy cập trang đăng ký Ubuntu Pro và nhấp vào nút "Đăng ký sử dụng cá nhân".


Hơi khó hiểu, thao tác này sẽ đưa bạn đến trang đăng nhập Ubuntu One. Bạn cần đăng nhập hoặc đăng ký Ubuntu One, miễn phí. Khi bạn đã đăng nhập vào Ubuntu One, hãy nhấp vào tên của bạn ở góc trên cùng bên phải và chọn "Bảng điều khiển Ubuntu Pro" từ menu ngữ cảnh.


Nhấp vào liên kết "Đăng ký của bạn" ở đầu trang và bạn sẽ thấy mã thông báo cá nhân miễn phí của mình.


Chúng tôi sẽ cần phải sao chép và dán này trong giây lát. Trong cửa sổ đầu cuối của phiên bản LTS của Ubuntu, chẳng hạn như 22.04, hãy nhập lệnh sau để cài đặt các công cụ lợi thế của Ubuntu.

sudo apt-get install ubuntu-advantage-pro
Bây giờ chúng tôi cần sử dụng mã thông báo của bạn. Trong cửa sổ đầu cuối, nhập lệnh sau, dán mã thông báo đã sao chép của bạn. Bạn có thể sử dụng "Ctrl+C" để sao chép nó từ trình duyệt của mình, nhưng bạn sẽ cần sử dụng "Ctrl+Shift+V" để dán nó vào thiết bị đầu cuối.

sudo pro attach <your-free-token>

Sẽ mất một lúc, nhưng cuối cùng bạn sẽ thấy danh sách các hành động đã được thực hiện và trạng thái cho các dịch vụ được bật hoặc tắt.

Bạn sẽ nhận thấy rằng trong ảnh chụp màn hình có thông báo "Hạt nhân hiện tại không được hỗ trợ" để vá trực tiếp. Hiện tại, bản vá trực tiếp hoạt động trên phiên bản kernel được phát hành cùng với mỗi phiên bản LTS của Ubuntu. Nhân hỗ trợ phần cứng là nhân đã được cập nhật để hỗ trợ phần cứng không khả dụng khi LTS được phát hành.

Trước đây, chúng không thể sử dụng bản vá trực tiếp. Tuy nhiên, đến tháng 7 năm 2023, bản vá trực tiếp sẽ được hỗ trợ trên các nhân HWE trong 22.04 Jammy Jellyfish và các bản phát hành sau này.

5. Kiểm tra trạng thái của bạn

Để xem lại trang tóm tắt thông tin đó, hãy nhập:

pro status

Để xem quan điểm của bạn về các bản cập nhật bảo mật, hãy sử dụng:

pro security-status

Bạn có thể nhận thấy rằng máy tính này được bảo hành bởi Ubuntu Pro cho đến năm 2032, nhưng bài viết này được viết vào năm 2023. Tại sao chúng ta chỉ có chín năm? Đó là vì thời gian hỗ trợ 10 năm bắt đầu khi LTS được phát hành, không phải ngày bạn kích hoạt Ubuntu Pro.

6. Ubuntu Pro có đáng không?

Mặc dù Ubuntu Pro miễn phí cho mục đích sử dụng phi thương mại, nhưng nó vẫn có thể không đáng để bạn kích hoạt nó.

Nếu bạn mong đợi mỗi bản phát hành Ubuntu mới và háo hức nâng cấp sáu tháng một lần, thì không, Ubuntu Pro không có ý nghĩa gì đối với bạn.

Nếu bạn là người chuyển từ bản phát hành LTS sang bản phát hành LTS, bỏ qua các bản dựng tạm thời, thì bạn đã để mắt đến tính ổn định và bảo mật, vì vậy, vâng, nó đáng để xem xét. Và, xem xét những gì bạn nhận được miễn phí, nó phải có giá trị.