Ubuntu 18.04 ‘Bionic Beaver’ llegará al final del soporte estándar, a veces denominado Fin de vida útil (EOL), este abril. Esta distribución de Ubuntu la instalan millones de usuarios y alimenta miles de dispositivos. Desde quioscos y dispositivos hasta dispositivos y robots IoT, 18.04 ayuda a las empresas a implementar innovaciones en el mundo. Al igual que todas las demás versiones de Ubuntu LTS que llegan al final del soporte estándar, Bionic Beaver pasará al mantenimiento de seguridad extendido (ESM). Esta publicación de blog ayudará a los desarrolladores y empresas a evaluar sus opciones para los dispositivos actuales que ejecutan Ubuntu 18.04 LTS.también cubrirá Cómo habilitar ESM Si elige usar el Servicio para una ventana de soporte extendida. Antes de comenzar, abordemos una pregunta candente: ¿Por qué las versiones de Ubuntu llegan al EOL?
¿Por qué las versiones de Ubuntu llegan al final del soporte estándar?
Cada Ubuntu LTS viene con 5 años de soporte estándar. Durante esos cinco años, hemos entregado correcciones de errores y parches de seguridad a más de 2300 paquetes de software. Obviamente, esto requirió un importante esfuerzo de ingeniería por parte de Canonical. Y más aún si consideras toda la infraestructura crítica que usa Ubuntu actualmente.
Pero nuestros usuarios también esperan nuevas versiones de nuestros últimos y mejores sistemas operativos. Por lo tanto, cuando lanzamos nuevas distribuciones de Ubuntu, también necesitamos reubicar nuestros recursos. Con esto, obviamente necesitamos mover la asignación al período ESM.
ESM admite la gestión continua de vulnerabilidades para vulnerabilidades y exposiciones (CVE) comunes críticas, altas y medias. Durante este tiempo, ya no mejoraremos el lanzamiento, pero lo mantendremos seguro. Proporcionamos ESM en beneficio de nuestros usuarios. Algunos no se pueden migrar y necesitan mantener su infraestructura funcionando de manera confiable y segura. Como resultado, brindamos a estas organizaciones seguridad crítica durante más de 5 años. Este es un servicio pago, ya que aún se requieren recursos y tiempo de ingeniería para proporcionar estas actualizaciones. Un servicio de pago que sigue siendo más económico que el coste real de hacer todo este mantenimiento internamente para la organización.
Ahora que hemos cubierto la relación entre la finalización del soporte de estándares y ESM, exploremos lo que sucede a continuación.
Migración a una versión LTS compatible
Nunca es demasiado tarde para empezar a pensar en la migración. Pronto su flota 18.04 dejará de recibir actualizaciones, incluidos los parches de seguridad. Esto lo expondrá a usted y a sus usuarios finales a riesgos de seguridad. Entonces, si desea mantener su dispositivo en cumplimiento con un mantenimiento seguro y el mejor y más reciente software, la migración es el camino a seguir.
Para los fabricantes de dispositivos, le recomendamos que eche un vistazo a Ubuntu Core. Si bien el escritorio y el servidor de Ubuntu cumplirán su propósito para los dispositivos perimetrales e IoT, el núcleo de Ubuntu se ha desarrollado y optimizado para estos casos de uso. Facilita la implementación y administración de dispositivos con funciones listas para usar, como control de actualizaciones OTA, recuperación de dispositivos con poca intervención, restricciones estrictas, arranque seguro y más. También ofrece una ventana de soporte estándar más larga: 10 años. Esto le evitará leer otro blog sobre esto durante bastante tiempo.
Y la migración no debería ser dolorosa. Si le faltan recursos, siempre puede empaquetar su aplicación y empaquetar todas las dependencias. Recomendamos usar snap como una solución de contenedor para agrupar todas las dependencias. Las instantáneas no crean otra capa de abstracción. Le permiten acceder a los recursos del sistema a través de una interfaz dedicada. Una vez capturada su aplicación, puede ejecutarla fácilmente en cualquier Ubuntu LTS, núcleo, escritorio o servidor. Lo dices.
¿No puedes migrar? Obtener 18.04 ESM
A veces, la migración no es sencilla. Lidiar con cambios de dependencia o simplemente recuperar dispositivos del campo puede ser problemático. Si bien el objetivo es migrar, puede llevarle algún tiempo. Por lo tanto, si necesita más tiempo y desea mantener la conformidad de su equipo, ESM puede brindarle 5 años adicionales.
ESM es parte de una suscripción de Ubuntu Pro. ESM proporciona gestión y reparación continuas de vulnerabilidades para vulnerabilidades y exposiciones comunes (CVE) críticas, altas y medias. Esto significa que seguirá recibiendo actualizaciones de seguridad para más de 2300 paquetes en el sistema principal de Ubuntu. Aquí puede encontrar paquetes para Python, OpenSSL, OpenVPN, administrador de red, sed, curl, systemd, udev, bash, OpenSSH, inicio de sesión, libc, etc. Para obtener una lista completa incluida en Main, puede visitar el Paquete de Ubuntu Herramienta de búsqueda.
Pero hay más Con el lanzamiento de Ubuntu Pro, también obtiene la seguridad de 23 000 paquetes adicionales más allá del sistema operativo principal. Estos son paquetes en Ubuntu Universe. Por ejemplo, Boost, Qt, OpenCV, PCL, python-(argcomplete, opencv, pybind11, png…), cython, eigen, GTK, FFMPEG… son algunos de los muchos paquetes cubiertos en Universe y ahora están pasando de Canonical obtiene mantenimiento de seguridad.
Ubuntu Universe también incluye aplicaciones comunes como Robot Operating System (ROS), donde Canonical proporciona servicios como ROS ESM.
Opción 1: Compre un ESM a través de Ubuntu Pro Store
Si necesita utilizar ESM para varias unidades, le recomendamos que lo compre directamente en nuestra tienda. ESM es parte de una suscripción de Ubuntu Pro. El precio de Ubuntu Pro depende de la cantidad de dispositivos que desee cubrir y la cantidad de años que esté suscrito al servicio. Para calcular precios y realizar compras:
- Ir a la tienda de Ubuntu Pro
- Seleccione IoT y categoría de dispositivo
- Agregue la cantidad de dispositivos que desea cubrir
- Seleccione 18.04 LTS
- Seleccione si desea actualizaciones de seguridad solo para Main o tanto para Main como Universe.
- Elija si necesita soporte empresarial
- Haga clic para comprar ahora
ve a la tienda
Opción 2: Compre ESM a través del programa de inserción de Canonical
Si tiene una gran cantidad de dispositivos, o si necesita agregar soporte para activos que crecen con el tiempo, unirse al programa integrado de Canonical puede ser una mejor opción. No solo le otorga acceso a su suscripción a Ubuntu Pro y ESM, sino que también aplica un modelo de oferta basado en descuentos.
Para unirse al programa Embed, deberá ponerse en contacto con un representante de ventas.
mantenerse en contacto
Qué está incluido en una suscripción a Ubuntu Pro
ESM es parte de una suscripción de Ubuntu Pro. Puede acceder a esta suscripción a través de la inserción o Pro Store. Además de obtener ESM, los clientes también pueden disfrutar de otros servicios como:
Para obtener más información sobre Ubuntu Pro, visite nuestra página web, descripción del servicio o comuníquese con uno de nuestros representantes de ventas.
Cómo habilitar ESM
Se puede acceder a las actualizaciones de seguridad entregadas durante ESM a través de un PPA dedicado. Para acceder a este PPA, necesita un token. Después de completar la compra del servicio, el token estará disponible en su portal de suscripción de Ubuntu Pro. Recuerde, las suscripciones de Ubuntu Pro se pueden comprar a través de la inserción o directamente a través de Ubuntu Pro Store.
Para habilitar ESM, simplemente siga las instrucciones en el correo electrónico de bienvenida:
- Instalar el cliente Ubuntu Pro
- Adjunte su token a la máquina Ubuntu
- Activar ESM
- Ejecutar la actualización apt ahora le permitirá instalar las actualizaciones disponibles
Para obtener instrucciones más detalladas, visite las discusiones del cliente de Ubuntu Pro.
Habilitar ESM en la cola del dispositivo
Dependiendo de su infraestructura de gestión, habrá diferentes alternativas para habilitar ESM en su flota de máquinas.Suscribirse a Ubuntu Pro también le da acceso a paisajeque facilita este proceso.
Landscape es una herramienta administrativa para Ubuntu. Le permite monitorear su sistema a través de un agente de administración instalado en cada máquina. El agente se comunica con el servidor de Landscape para actualizar un conjunto de indicadores de salud básicos seleccionados automáticamente. También le permite actualizar y actualizar máquinas de forma remota, así como administrar usuarios y permisos.
Mediante la ejecución remota de scripts, Landscape puede interactuar con los clientes de Ubuntu Pro. También puede distribuir tokens en un entorno con espacio de aire.
Obtenga más información sobre Landscape a través de nuestra documentación.
resumir
Con 18.04 finalizando el soporte estándar en abril de 2023, las empresas que han implementado dispositivos con este LTS deben tomar medidas. Permanecer en un lanzamiento EOL es un riesgo de seguridad que las empresas no pueden permitirse. Si bien migrar a un LTS compatible es nuestra recomendación principal, entendemos que esto no siempre es posible. Si este es el caso de su organización, ESM le dará más tiempo.
Contáctenos si necesita asesoramiento sobre el mejor camino para su empresa.
