SSH를 통해 Ubuntu MATE 22.04 시스템에 연결하면 다음 메시지가 나타납니다.
애플리케이션에 대한 확장된 보안 유지 관리가 활성화되지 않았습니다.
존재하다
Welcome to Ubuntu 22.04.1 LTS (GNU/Linux 5.15.0-60-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
Expanded Security Maintenance for Applications is not enabled.
...
7 additional security updates can be applied with ESM Apps.
Learn more about enabling ESM Apps service at https://ubuntu.com/esm
저게 뭐에요? 원할 경우 어떻게 활성화하나요?
답변1
이 기능은 Ubuntu를 실행하는 최대 5개의 장치에서 개인적으로 무료로 사용할 수 있습니다.
나는 방문했다https://ubuntu.com/esm이미 Canonical Ubuntu 계정이 있으므로 로그인했습니다.https://ubuntu.com/pro/dashboard
이제 토큰이 생성됩니다.
머신 유형: 물리적
머신: 5
활성 머신: 0
토큰: <30자 문자열>
실제로 사용하려면 Ubuntu 시스템에 다음이 ubuntu-advantage-tools있어야 합니다.
apt install ubuntu-advantage-tools
TOKEN을 클립보드에 복사한 후 다음을 실행합니다.
sudo pro attach <TOKEN above>
그러면 시스템이 Canonical(Pro) Ubuntu 계정에 자동으로 연결됩니다.
Enabling default service esm-apps
Updating package lists
Ubuntu Pro: ESM Apps enabled
Enabling default service esm-infra
Updating package lists
Ubuntu Pro: ESM Infra enabled
Updating 'livepatch' on changed directives.
Disabling Livepatch prior to re-attach with new token
Canonical livepatch enabled.
Unable to determine current instance-id
This machine is now attached to 'Ubuntu Pro - free personal subscription'
SERVICE ENTITLED STATUS DESCRIPTION
esm-apps yes enabled Expanded Security Maintenance for Applications
esm-infra yes enabled Expanded Security Maintenance for Infrastructure
livepatch yes enabled Canonical Livepatch service
realtime-kernel yes disabled Ubuntu kernel with PREEMPT_RT patches integrated
NOTICES
Operation in progress: pro attach
Enable services with: pro enable <service>
Account: <EMAIL REDACTED>
Subscription: Ubuntu Pro - free personal subscription
이제 활성화된 항목의 경우 녹색으로 빛나고 비활성화된 항목의 경우 빨간색으로 빛납니다.
apt upgrade약 10분 후에 재부팅했습니다. 그런 다음 새 업데이트를 확인하기 위해 실행했습니다 .
답변2
Ubuntu Pro는 이전에 확장 보안 유지 관리(esm)로 알려졌습니다. 전체 배포판("메이저 및 유니버스" 패키지)에 걸쳐 보안 수정을 위한 10년 SLA가 제공됩니다.
Ubuntu LTS(Pro 제외)에는 Ubuntu 기본 저장소의 패키지에 대한 5년간의 보안 업데이트와 Ubuntu Universe 저장소(2006년 이후)를 포함한 모든 항목에 대한 최선의 보안 적용 범위가 포함되어 있습니다.
Pro에는 두 가지 스트림이 있습니다. Pro에서는 기본 Ubuntu 저장소를 "esm-infra"라고 합니다. Pro에서는 Ubuntu Universe 저장소를 "esm-apps"라고 합니다. "esm-infra" 스트림은 표준 5년 사후 보안 유지 관리 기간에 대한 "주요" 패키지를 다룹니다. Ubuntu 프라이빗 클라우드, 스토리지 및 Kubernetes 클러스터를 구축하는 데 일반적으로 사용되기 때문에 이를 "인프라"라고 부릅니다. "esm-apps" 스트림은 LTS 출시 후 10년 이내의 모든 "Universe" 패키지를 다룹니다. 일반적으로 "유니버스" 패키지는 배포되지 않습니다.
어떤 취약점이 수정되었나요? Ubuntu 보안 팀은 중요하고 높은 수준의 우선 순위를 정합니다.CVE에스. 또한 선택된 중간 규모 CVE를 다루게 됩니다. 특정 규정 준수 요구 사항이 있는 고객의 경우 Canonical을 통해 기업 고객은 선택한 패키지 하위 집합 및 해당 종속성에 대해 최대 중간 수준의 CVE 추가 패치를 제공할 수 있습니다.
Canonical(Linux Ubuntu 배포판 뒤에 있는 조직)은 상업적으로 "후원되는" 보안 업데이트를 거부하지 않습니다. Pro는 개인용으로 무료입니다. Canonical은 이러한 기업 고객 참여를 통해 점점 더 많은 유니버스 패키지를 확보하고 있습니다. 이제 그들은 "Universe"의 전체 패키지를 다룹니다.
APT는 즉시 설치할 수 있는 업데이트와 Ubuntu Pro 구독을 통해 사용할 수 있는 업데이트를 표시합니다. 이는 표준 5년 이후의 "메인" 패키지에 대한 업데이트이거나, 노력이 필요하거나 커뮤니티에서 제공하는 업데이트 세트에 포함되지 않은 "유니버스" 업데이트입니다. 이 메시지는 보안 수정 사항이 있는 Ubuntu Pro 패키지를 사용하는 경우에만 나타나며, 시스템에서 영향을 받는 패키지의 정확한 목록을 제공합니다.
Ubuntu LTS 보안 업데이트는 변경되지 않고 유지됩니다. "Main 또는 Universe" 패키지에 대한 무료 보안 지원입니다. Ubuntu Pro 구독은 이전에 Ubuntu LTS에서 제공되지 않은 추가 보안 패치를 제공합니다.
Ubuntu를 설치할 때 Pro를 활성화하는 방법:
$ sudo pro attach <token>
다음 주소에 등록하면 개인용으로 최대 5개의 무료 토큰을 받을 수 있습니다.