Ubuntu Pro

Ανακοινώθηκε επίσημα το Ubuntu Pro. Πολλοί θα αναρωτιέστε, τι είναι αυτό; Με λίγα λόγια είναι το κανονικό Ubuntu LTS συν ενημερώσεις ασφάλειας για περισσότερα χρόνια και πακέτα από πριν.

Σχετίζεται με το παλαιότερο Ubuntu Advantage, την συνδρομή για τις υπηρεσίες όπως LivePatch (ενημερώσεις πυρήνα χωρίς επανεκκίνηση) και Landscape (απομακρυσμένη κεντρική διαχείριση συστημάτων Ubuntu). Το Ubuntu Pro έχει και LivePatch/Landscape.

Τι είναι το Ubuntu Pro; Με απλά λόγια, είναι μια συνδρομή ασφάλειας και συντήρησης που προσφέρει μια τεράστια κάλυψη ασφαλείας 10 ετών που καλύπτει όχι μόνο το λειτουργικό σύστημα αλλά περισσότερες από 23.000 εφαρμογές, όπως Ansible, Apache Tomcat, Apache Zookeeper, Docker, Drupal, Nagios, Node.js, phpMyAdmin, Puppet, PowerDNS, Python 2, Redis, Rust, WordPress και άλλα. Έτσι, εάν εξαρτάστε από την ασφάλεια για το λογισμικό που χρησιμοποιείτε, το Ubuntu Pro είναι αυτό που χρειάζεστε.

Εγκατάσταση/Ενεργοποίηση Ubuntu Pro

Το Ubuntu Pro μπαίνει σε όλες τις εκδόσεις LTS του Ubuntu από 16.04 μέχρι την τωρινή 22.04. Δεν χρειάζεται επανεγκατάσταση της διανομής. Αν δεν φαίνεται ήδη η λειτουργία Ubuntu Pro, εγκαθιστάτε απλά το πακέτο ubuntu-advantage-pro. Ας δούμε όμως τα βήματα.

* Πρώτα κάνετε μια ενημέρωση στο σύστημα.

sudo apt update && sudo apt upgrade

* Βεβαιωθείτε ότι εκτελείτε την πιο πρόσφατη έκδοση του προγράμματος-πελάτη pro:

$ pro --version
27.13.1~20.04.1

Παρατηρούμε ότι το πρόγραμμα πελάτης Pro βρίσκεται στην έκδοση 27.13.1, οπότε δεν χρειάζεται ενημέρωση.
Εάν εκτελείτε μια προηγούμενη έκδοση του προγράμματος-πελάτη, έχετε δύο επιλογές:

1. Θα μπορούσατε να περιμένετε για την ενημέρωση του προγράμματος-πελάτη Pro, η οποία έχει κυκλοφορήσει τελευταία και σταδιακά να μεταβείτε σε όλους τους υπολογιτές-συστήματα Ubuntu, ή 2. Εξετάστε το ενδεχόμενο να παρακάμψετε τη φάση ενημέρωσης και εγκαταστήστε την πιο πρόσφατη έκδοση πελάτη χρησιμοποιώντας την ακόλουθη εντολή:

$ sudo apt install ubuntu-advantage-tools

Προσδιορίστε το αποθετήριο προέλευσης των εγκατεστημένων πακέτων σας

Αρχικά, ελέγξτε πόσα πακέτα deb είναι εγκατεστημένα στον υπολογιστή σας και από ποια πηγή:

$ pro security-status

Κάποια πιθανά αποτελέσματα που θα πάρετε είναι τα παρακάτω:

$ pro security-status
1919 packages installed:
    1870 packages from Ubuntu Main/Restricted repository
    10 packages from Ubuntu Universe/Multiverse repository
    10 package from a third party
    29 packages no longer available for download

To get more information about the packages, run
	  pro security-status --help
for a list of available options.

This machine is receiving security patching for Ubuntu Main/Restricted
repository until 2025.
This machine is NOT attached to an Ubuntu Pro subscription.

Ubuntu Pro with 'esm-infra' enabled provides security updates for
Main/Restricted packages until 2030.

Ubuntu Pro with 'esm-apps' enabled provides security updates for
Universe/Multiverse packages until 2030 and has 1 pending security update.

Try Ubuntu Pro with a free personal subscription on up to 5 machines.

Ας εξηγήσουμε λίγο το παραπάνω:
Υπάρχουν 1919 πακέτα deb εγκατεστημένα στον υπολογιστή σας.

1870 πακέτα προέρχονται από το αποθετήριο Ubuntu Main/ Restricted, που σημαίνει ότι λαμβάνουν ενημερώσεις Ubuntu LTS μέχρι το 2025. Αυτό καλύπτεται χωρίς καμία συνδρομή, αλλά μπορεί να επεκταθεί με το Ubuntu Pro για επιπλέον 5 χρόνια, έως το 2030.
10 πακέτα προέρχονται από το αποθετήριο Ubuntu Universe/ Multiverse και δεν συνοδεύονται από διασφάλιση ασφαλείας από το Ubuntu LTS, αλλά καλύπτονται από το Ubuntu Pro.
Και υπάρχει 1 ενημέρωση ασφαλείας για το αποθετήριο Universe που διατίθεται με συνδρομή στο Ubuntu Pro.

Σημείωση: εάν αυτή τη στιγμή δεν χρησιμοποιείτε πακέτα από το αποθετήριο Ubuntu Universe, αυτή η γραμμή δεν θα εμφανίζεται.

Για να δείτε τη λίστα των πακέτων που καλύπτονται με esm-apps και για να προσδιορίσετε ποια πακέτα έχουν εκκρεμείς επιδιορθώσεις CVE, εκτελέστε:

$ pro security-status --esm-apps

Κάποια αποτελέσματα που θα λάβετε θα είναι τα εξής:

$ pro security-status --esm-apps
1919 packages installed:
	10 packages from Ubuntu Universe/Multiverse repository

Ubuntu Pro with 'esm-apps' enabled provides security updates for
Universe/Multiverse packages until 2030 and has 1 pending security update.

Run 'pro help esm-apps' to learn more

Package names in bold currently have an available update
with 'esm-apps' enabled
Packages:
ansible python3-argcomplete python3-kerberos python3-libcloud
python3-ntlm-auth python3-requests-kerberos python3-requests-ntlm
python3-selinux python3-winrm python3-xmltodict

For example, run:
	apt-cache policy ansible
to learn more about that package.

Από την έξοδο αναγνωρίζουμε τη λίστα με όλα τα πακέτα που είναι εγκατεστημένα από το αποθετήριο Universe και γνωρίζουμε ότι το ενημερωμένο CVE αφορά ansible.

Εναλλακτικά, εάν γνωρίζετε τον αριθμό CVE που θέλετε να ελέγξετε, η εντολή pro fix μπορεί να σας πει εάν το μηχάνημα είναι ευάλωτο ή όχι. Για παράδειγμα, ας ελέγξουμε για το CVE-2021-3583, εκτελέστε:

$ pro fix CVE-2021-3583

Τα αποτελέσματα που θα δείτε, θα μοιάζουν με τα παρακάτω:

$ pro fix CVE-2021-3583
CVE-2021-3583: 
A flaw was found in Ansible, where a user's controller is vulnerable to
template injection. This issue can occur through facts used in the template
if the user is trying to put templates in multi-line YAML strings and the
facts being handled do not routinely include special template characters.
This flaw allows attackers to perform command injection, which discloses
sensitive information. The highest threat from this vulnerability is to
confidentiality and integrity.
https://ubuntu.com/security/CVE-2021-3583
1 affected source package is installed: ansible
(1/1) ansible:
A fix is available in Ubuntu Pro with `esm-apps` enabled.
The update is not installed because this system is not attached to a subscription.

Choose: [S]ubscribe at ubuntu.com [A]ttach existing token [C]ancel

Για να το διορθώσετε χρειάζεστε μια συνδρομή Ubuntu Pro.

Πως μπορώ να πάρω Ubuntu Pro

Η αγορά των αδειών γίνεται από την σελίδα https://ubuntu.com/pro.

Το σημαντικό είναι αν έχετε λογαριασμό στο Launchpad.net (δωρεάν) τότε δικαιούσαι πέντε δωρεάν άδειες για το Ubuntu Pro για ΠΡΟΣΩΠΙΚΗ ΧΡΗΣΗ. Αν είστε Ubuntu Member τότε δικαιούστε 50 δωρεάν άδειες. Μετακινηθείτε στο σημείο που λέει UPGRADE TO UBUNTU PRO TODAY και στο Free for personal use πατήστε Register.

Οι άδειες συνδέονται με τα εγκατεστημένα συστήματά σας που λειτουργούν με Ubuntu. Συνδέετε σε κάθε Ubuntu το προσωπικό σου "token" και το Ubuntu Pro μπαίνει σε λειτουργία.

$ sudo pro attach TOKEN

Μπορείτε να δείτε τις άδειές σας (με το "token") και πόσα μηχανήματα έχετε συνδέσει στην διεύθυνση https://ubuntu.com/pro/dashboard

Χρειαζόμαστε το Ubuntu Pro; Υποβαθμίζεται το Ubuntu LTS;

Στα χαρτιά δεν αλλάζει κάτι. Αν έχετε ένα Ubuntu LTS, τότε συνεχίζει η υποστήριξη (αναβαθμίσεις ασφάλειας) για πέντε χρόνια στα 2300 πακέτα που υπάρχουν στο βασικό αποθετήριο "main".

Με το Ubuntu Pro η υποστήριξη (αναβαθμίσεις ασφάλειας) επεκτείνεται και στα 23000 πακέτα που έχει το αποθετήριο "universe". Η διάρκεια υποστήριξης επεκτείνεται από πέντε χρόνια σε δέκα.

Το Ubuntu Pro ισχύει για ένα μικρό κοινό-στόχο. Αυτό το πρόγραμμα συνδρομής προορίζεται για εταιρείες με σημαντικούς διακομιστές ή επιτραπέζιους υπολογιστές που πρέπει να εξασφαλίσουν όσο το δυνατόν λιγότερο χρόνο διακοπής λειτουργίας. Οντότητες όπως μια επιχείρηση ή ένα νοσοκομείο θα ήταν ο τύπος που θα αποκομίσει μεγάλο όφελος από το Ubuntu Pro. Τέτοια μέρη δεν έχουν την πολυτέλεια να διακυβεύονται τα συστήματά τους από ένα νέο exploit που ανακαλύφθηκε και πρέπει επίσης να παραμείνουν συμμορφωμένοι με διάφορους κανονισμούς.

Οι τελικοί χρήστες δεν χρειάζεται να ανησυχούν για το Ubuntu Pro και πιθανότατα δεν θα έχουν αξιοσημείωτο όφελος από τη διοχέτευση των χρημάτων για να εγγραφούν. Αυτό σημαίνει ότι αν είστε απλός χρήστης Linux, απλώς χρησιμοποιείτε τον υπολογιστή σας στο σπίτι, το Ubuntu Pro δεν προορίζεται για εσάς. Η Canonical θα χαρεί να πάρει τα χρήματα από την συνδρομή σας ούτως ή άλλως, αλλά θα σας και η ίδια η εταιρία θα σας συμβούλευε να συνεχίσετε με το δωρεάν Ubuntu. Η δωρεάν έκδοση του Ubuntu περιέχει ήδη έγκαιρες ενημερώσεις, ενημερώσεις κώδικα ασφαλείας και νέες δυνατότητες που παρουσιάζονται πάντα.

Πηγές:
1. https://ubuntu.com/pro
2. https://ubuntu.com/pro/tutorial
3. https://ubuntu.com/pro/dashboard
4. Launchpad.net