Ubuntu advantage tools что это

Canonical объявила о готовности к запуску сервиса Ubuntu Pro

Canonical объявила о готовности к запуску сервиса Ubuntu Pro, предоставляющего пользователям расширенный доступ к обновлениям для LTS-веток Ubuntu. Подписка обойдётся в 25 долларов в год за каждое устройство и 500 долларов в год за сервер.

Подписка включает в себя возможность получать обновления с фиксами уязвимостей для дополнительных 23 тыс. пакетов на протяжении 10 лет, когда без подписки этот период для LTS-веток составляет только 5 лет. Также расширенный доступ к обновлениям включает в себя ветку Main. Вместе с этим клиенты будут получать патчи к ядру Linux, которые можно будет применять без перезагрузки системы. Также доступна круглосуточная служба поддержки.

Ubuntu Pro обойдётся в 25 долларов ежегодно за каждую рабочую станцию и 500 долларов за сервер. Перед этим можно оформить 30-дневный пробный период. Для личного и мелкомасштабного коммерческого использования доступна бесплатная версия для 5 физических машин и всех установленных на них виртуальных. Официальные члены сообщества Ubuntu могут получить бесплатный доступ на 50 машин. Токены доступа к бесплатным тарифам можно получить с помощью учётной записи Ubuntu One.

Серверное администрирование
Разработка под Linux

Ubuntu 16.04: Получаем обновления безопасности после окончания основной поддержки

Данный релиз был выпущен в апреле 2016 года и поддерживался до апреля 2021 года.

Однако, пользователи Ubuntu 16.04 могут получить патчи безопасности для своей системы до апреля 2024 года.

Для этого используется подключение к программе Ubuntu Advantage https://ubuntu.com/advantage и на один аккаунт можно добавить 3 машины (бесплатно для персонального использования) получив ключ. Все что необходимо для этого — это Ubuntu One аккаунт.

Для коммерческого использования предлагается платная подписка, цены варьируют от $25 за desktop, $75 за виртуальный сервер и $225 за физический сервер в год и выше, более дорогие цены подразумевают не только обновления, но и получение технической поддержки через тикеты и по телефону.

В одном из последних обновлений Ubuntu 16.04 в систему устанавливается утилита ua с помощью которой происходит подключение к сервису

Для подключения к программе получения обновлений необходимо войти в свой аккаунт, получить токен и выполнить команду

sudo ua attach ваш_токен

Проверить статус подключения можно командой

Тем самым вы будете получать обновления еще три года до апреля 2024. Также следует отметить, что если вы являетесь Ubuntu community member, то вы сможете подключить к сервису до 50 машин.

Следует отметить, что для релизов, которые еще актуальны (ubuntu 18.04, 20.04) существует сервис livepatch и с его помощью возможно получение и установка патчей безопасности ядра без перезагрузки системы. Условия использования сервиса такие же — 3 машины бесплатно (и до 50 машин для community members).

Настройка Linux
Системное администрирование

Записки IT специалиста

Включаем расширенную поддержку ESM и Livepatch для Ubuntu

Автор: Уваров А.С.
22.02.2022

Каждый системный администратор знает, как важно своевременно получать и устанавливать обновления безопасности, особенно касающиеся вновь найденных уязвимостей. Конечно, оптимальный вариант — это использовать последние выпуски ОС и ПО, находящиеся на поддержке, но к сожалению это возможно не всегда. Если вы используете Ubuntu, то можете присоединиться к программе Ubuntu Advantage, которая позволяет продлить срок поддержки LTS версий еще на 5 лет (суммарно 10). Как это сделать — мы расскажем в данной статье.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Что такое Ubuntu Advantage

Ubuntu Advantage (UA) — это сервисный пакет от компании Canonical для пользователей Ubuntu, включает коммерческую поддержку и ряд расширенных сервисов направленных на повышение управляемости и безопасности ваших систем. Пакет предоставляется на коммерческой основе, стоимость годового обслуживания для физического сервера начинается от $225, а для виртуальной машины от $75 в год. Для некоммерческого и личного использования предоставляется бесплатный пакет на три физических ПК, но мы не испытали никаких затруднений и при подключении виртуальной машины.

Мы сейчас не будем вдаваться в юридические и лицензионные подробности, отметим только, что цены на годовое обслуживание вполне приемлемые даже для малого бизнеса, особенно если сравнить их с возможным ущербом от компрометации системы в результате использования уязвимостей.

Далее мы будем рассматривать бесплатный пакет и два основных сервиса из него: Extended Security Maintenance (ESM) и Livepatch.

Extended Security Maintenance (ESM)

Данный сервис предоставляет особый интерес для пользователей систем с истекшим сроком основной поддержки. Extended Security Maintenance предоставляет обновления безопасности для всех бинарных пакетов находящихся в основном репозитории Ubuntu в течении дополнительных 5 лет, таким образом продлевая общий срок поддержки систем до 10 лет.

Но есть определенные тонкости. ESM не предоставляет исправления ошибок ПО, кроме тех, которые были вызваны обновлениями ESM. Также исправления безопасности предоставляются только по тем CVE, которые имеют статус важных или критических. Ну и наконец — поддерживаются только 64-х разрядные системы.

В настоящее время Extended Security Maintenance доступно для Ubuntu 14.04 LTS (до апреля 2024 года) и Ubuntu 16.04 LTS (до апреля 2026 года). О доступности ESM сообщается на официальном сайте после истечения срока основной поддержки, также об этом может сообщить утилита apt при обновлении пакетов.

Таким образом, если вы продолжаете использовать устаревшие системы, то подключение к Ubuntu Advantage и использование ESM позволит получать обновления безопасности в течении десятилетнего цикла, спокойно подготовить и осуществить переход на современные версии ОС и ПО. При этом обратите внимание, что ESM не распространяется на пакеты, поддерживаемые сообществом (репозитории universe и multiverse).

Livepatch Service

Livepatch — в буквальном переводе «живой патч» — еще один крайне полезный сервис, предоставляющий возможность устанавливать обновления безопасности ядра Linux без перезагрузки системы. В отличие от обычных обновлений, обновления ядра очень часто остаются не установленными по причине невозможности или нежелательности перезагрузки системы. Причин этому может быть множество, как объективных, так и не очень, но результат один — страдает безопасность системы. Livepatch позволяет избежать этой проблемы применяя исправления налету. Данная возможность доступна для всех систем входящих в Ubuntu Advantage, даже таких старых как Ubuntu 14.04 LTS.

Подключение к Ubuntu Advantage

Прежде всего вам нужно зарегистрироваться в сервисе Ubuntu One, никаких особых сложностей там нет, потребуется указать минимум данных и подтвердить адрес электронной почты.

После окончания регистрации и прохождения верификации перейдите на основной сайт Ubuntu и в персональном меню выберите пункт UA subscriptions, на открывшейся странице вы получите токен доступа для бесплатного подключения к Ubuntu Advantage трех физических систем.

Здесь же ниже, в разделе Documentation представлена команда для подключения системы, но не будем спешить. Прежде всего обновим список пакетов и установим все последние обновления:

apt update
apt full-upgrade

Для Ubuntu 14.04 LTS возможно придется использовать более старую утилиту apt-get:

apt-get update
apt-get dist-upgrade

После чего перезагрузим систему. Затем убедимся, что установлен пакет ubuntu-advantage-tools:

dpkg -l ubuntu-advantage-tools

Если все нормально, то вы увидите следующий вывод, обратите внимание на флаги ii, которые обозначают что пакет установлен.

В противном случае для установки пакета воспользуйтесь командой:

apt install ubuntu-advantage-tools

Затем можно подключить систему к UA используя команду:

ua attach

По умолчанию будут включены сервисы esm-infra и livepatсh.

Длу управления службами Ubuntu Advantage используйте команды:

ua enable | disable

Чтобы полностью отключить систему от UA с удалением регистрации в личном кабинете воспользуйтесь командой:

ua detach

После того, как вы подключили сервис ESM самое время еще раз обновить систему, установив все последние обновления безопасности. При этом вы увидите, что у вас появился новый источник пакетов ESM и доступны новые обновления, которые до этого были недоступны.

apt update
apt full-upgrade

После завершения процесса обновления не забудьте выполнить очистку от ненужных пакетов:

apt autoremove

или в Ubuntu 14.04 LTS:

apt-get autoremove

и перезагрузите систему, чтобы загрузилось новое ядро.

Включение Livepatch в Ubuntu 14.04 LTS

После подключения к Ubuntu Advantage для Ubuntu 14.04 LTS можно заметить, что активировался только сервис esm-infra, а при попытке включить livepatсh мы будем получать ошибку.

Это нормально, livepatch поддерживается начиная с ядра версии 4.4, в то время как Ubuntu 14.04 LTS использует ядро версии 3.x, также для работы данного сервиса нам потребуется поддержка snap. Обновим список пакетов и установим snapd, нужное ядро версии 4.4 будет установлено по зависимостям.

apt update
apt install snapd

После чего обязательно перезагрузите систему, чтобы активировать новое ядро, после чего добавим поддержку livepatch:

snap install canonical-livepatch

Если теперь мы проверим статус служб Ubuntu Advantage, то увидим, что напротив сервиса livepatch вместо n/a появилось disabled.

ua status

Попробуем снова включить сервис и в этот раз у нас должно все получиться:

ua enable livepatch

Теперь даже такая старая система, как Ubuntu 14.04 LTS окажется гораздо более защищена и сможет применять новые обновления безопасности ядра без перезагрузки системы.

Заключение

Как видим, Ubuntu Advantage предоставляет отличные возможности поддержки старых систем предоставляя им обновления безопасности в рамках Extended Security Maintenance (ESM) и такие современные возможности, как обновления ядра без перезагрузки системы в течении дополнительных пяти лет, после окончания основной поддержки. Стоимость пакета UA вполне доступна, а для личного и некоммерческого использования имеется возможность получения бесплатной подписки на три компьютера.

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Или подпишись на наш Телеграм-канал:

Пакет: ubuntu-advantage-tools (20.3)

Please consider filing a bug or asking a question via Launchpad before contacting the maintainer directly.

Original Maintainer (usually from Debian):

Ubuntu Developers (Почтовый архив)

It should generally not be necessary for users to contact the original maintainer.

Внешние ресурсы:

Сайт [buy.ubuntu.com]

Подобные пакеты:

ubuntu-dev-tools
mir-test-tools
ubuntu-proxy-manager
ubuntu-advantage-desktop-daemon
uvtool
python3-postgresql
quota
pmdk-tools
ubuntu-kylin-software-center
python3-ubuntutools
ubuntu-wsl

management tools for Ubuntu Advantage

Другие пакеты, относящиеся к ubuntu-advantage-tools

dep: debconf (>= 0.5) Debian configuration management system или debconf-2.0 виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf
dep: python3 interactive high-level object-oriented language (default python3 version)
dep: python3-pkg-resources Package Discovery and Resource Access using pkg_resources
dep: python3-yaml YAML parser and emitter for Python3

Загрузка ubuntu-advantage-tools

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
amd64	46,5 Кб	218,0 Кб	[список файлов]
arm64	46,5 Кб	218,0 Кб	[список файлов]
armhf	46,5 Кб	218,0 Кб	[список файлов]
ppc64el	46,5 Кб	218,0 Кб	[список файлов]
riscv64	46,5 Кб	218,0 Кб	[список файлов]
s390x	46,5 Кб	218,0 Кб	[список файлов]

This page is also available in the following languages: