Общедоступный релиз Ubuntu Pro: версия Ubuntu по подписке
Первоначальный запуск Ubuntu Pro состоялся в октябре 2022 года. Ubuntu Pro доступен для выпусков с долгосрочной поддержкой Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS и Ubuntu 22.04 LTS.
Подписка Ubuntu Pro бесплатна для личного использования на 5 компьютерах. Для официальных членов сообщества Ubuntu лимит увеличен до 50 ПК.
Основное преимущество над обычными версиями Ubuntu LTS заключается в том, что Ubuntu Pro поддерживается обновлениями безопасности в течение 10 лет. Период обслуживания включает 5 лет основной поддержки для Ubuntu Main и дополнительные 5 лет расширенной поддержки.
Модель подписки предлагает обновления безопасности и техническую поддержку для ПО из репозитория Ubuntu Main и дополнительно 23 тысячи пакетов, включая Python, WordPress, Node.js, Docker, Apache Tomcat, Rust или phpMyAdmin.
Преимущества Ubuntu Pro
Ubuntu Pro предлагает несколько преимуществ по сравнению с выпусками Ubuntu LTS:
- 10 лет поддержки безопасности для Ubuntu Main и 23000 дополнительных пакетов.
- Дополнительная поддержка по телефону / системе тикетов.
- Криптомодули FIPS, сертифицированные NIST
- Усиление USG профилями CIS и DISA-STIG
- Общие критерии EAL2
- Служба Kernel Livepatch.
- Инструмент управления Landscape
Служба Kernel Livepatch может развертывать критические исправления и исправления уязвимостей ядра высокого риска во время работы системы Ubuntu. Сервис сокращает время простоя и «необходимость незапланированных периодов обслуживания».
Canonical выпускает через Livepatch исправление и предупреждение безопасности каждый раз, когда обнаруживается уязвимость ядра Linux с уровнем опасности «Критический» или «Высокий». Системы с клиентом Livepatch автоматически загрузят и установят исправление после его выпуска. Патч заменяет уязвимый код ядра улучшенным кодом и обновляет остальную часть ядра, чтобы использовать новый код.
Landscape представляет собой инструмент управления и администрирования для устройств Ubuntu, который позволяет корпоративным клиентам управлять до 40 000 машин в едином интерфейсе. Служба Landscape отслеживает системы с помощью агента, установленного на компьютерах с Ubuntu. Системные администраторы получают отчеты и инструменты для управления пользователями, обновления компьютеров и разрешений на всех подключенных устройствах Ubuntu.
Как перейти на Ubuntu Pro
Подписка Ubuntu Pro доступна на официальном сайте Ubuntu. Домашние пользователи могут зарегистрировать бесплатную учетную запись, коммерческие клиенты могут приобрести Ubuntu Pro в соответствии со своими требованиями.
Бесплатные персональные токены выводятся на странице управления учетной записью после регистрации. Их необходимо ввести на отдельных компьютерах, чтобы связать их с учетной записью и включить Ubuntu Pro на устройстве.
Перейдите в Программное обеспечение и обновления, затем переключитесь на вкладку Ubuntu Pro и в открывшемся окне активируйте опцию Включить Ubuntu Pro. Токен, указанный на сайте Ubuntu в панели управления пользователя, необходимо ввести или вставить в поле Добавить токен вручную. Выберите Подтвердить, чтобы завершить привязку.
Что такое ubuntu pro
Derry Cheng
Product Manager for Compute Engine
“For the last decade, Google has partnered with Canonical to promote the adoption of open-source software.
By offering Ubuntu Pro on Google Compute Engine, together we help customers enhance the security and compliance for their production workloads.”
Robert Huber
Chief Security Officer
“ Tenable and Canonical collaborate to provide timely, accurate and actionable vulnerability alerts.
Ubuntu Pro offers security patch assurance for a broad spectrum of open-source software. Together, we give customers a foundation for the trustworthy open source. ”
Available everywhere
Enterprise-grade security and compliance delivered on every cloud,
data centre, and desktop.
Optimised, performant, secure and compliant.
Discover Ubuntu Pro available today across major public cloud marketplaces.
Использование Ubuntu Pro: разбираем на примере 16.04 Desktop
Это подписка на ESM (Extended Security Maintenance), что расширяет срок поддержки Ubuntu LTS с 5 до 10 лет: 16.04 до апреля 2026 года и 18.04 до апреля 2028 года соответственно. При наличии аккаунта в Ubuntu One дается бесплатная подписка на 5 машин.
Сам аккаунт тоже бесплатен. По шагам:
- Заходим на https://ubuntu.com/login , там создаем новый или входим в имеющийся аккаунт.
- После регистрации заходим на https://ubuntu.com/pro/dashboard — там нам сразу дают бесплатный токен на 5 машин.
- Подробнее про использование читаем: https://ubuntu.com/pro/beta
Технические особенности
Поддержка эта далеко не 100%:
- Только Ubuntu Server и Desktop, разновидности вроде Kubuntu — нет.
- Поддерживаются пакеты в main restricted секциях репозиториев и в бета-версии частично universe multiverse .
- Часть ПО вроде браузеров, офиса и мессенджеров придется ставить через Snap, так как .deb пакеты не обновляются.
- Речь идет о патчах безопасности, а не о новых версиях.
И нужно учитывать, что в Ubuntu 16.04 и 18.04 есть 2 линейки ядер и X-server: GA и HWE. GA это те версии, что были в момент релиза, HWE это порты со следующено LTS. В ESM для 16.04 поддерживаются обе линейки. Подробнее: https://wiki.ubuntu.com/Kernel/LTSEnablementStack — кроме того, есть ещё lowlatency ядра для тех, кто профессионально занимается звуком (может вызывать проблемы с запуском на нём виртуальных машин).
Исходя из этого при установке с нуля нужно правильно выбирать образы:
-
— если нужно ядро версии 4.4 и Xorg 1.18.4, то нужно ставиться с этого образа (подойдет, если нужны драйвера на старую видеокарту). — если нужно ядро 4.15 и Xorg 1.19.6, то этот. — серверный образ всегда идет с GA ядром, 4.4 в данном случае, и без Xorg.
Названия этих пакетов и их версии на текущий момент, вывод с реальной ОС:
Установка с нуля Ubuntu Desktop 16.04
- Выбираем нужный образ .iso по критериям выше.
- Скачиваем его, проверяем sha256 сумму.
- Пишем его на DVD чем угодно.
- Или пишем его на флешку с Windows через Fedora Media Writer: https://getfedora.org/fmw/FedoraMediaWriter-win32-latest.exe — популярный Rufus может испортить образ, пытаясь сделаз загрузочное загрузочным.
- Или пишем его на флешку с Linux: https://docs.fedoraproject.org/en-US/quick-docs/creating-and-using-a-live-installation-image/#_using_a_direct_write_method
- При установке не ставим галочку на скачивание обновлений, проще их руками поставить позже.
- Если нет необходимости использовать beta поддержку universe multiverse , то не ставим галочку на установку дополнительных кодеков.
- В остальном ставим как обычно.
Обновление установленной с нуля системы до актуальной
Отключение части репозиториев (по умолчанию после установки подключены лишние теперь репозитории).
При отсутствии небходимости использовать beta поддержку universe multiverse нужно привести /etc/apt/sources.list к виду наподобие:
Если beta поддержка universe multiverse нужна, то к виду:
После чего нужно проверить, что нет пакетов из отключенных репозиториев: LANG=C apt list —installed 2>/dev/null | grep -e ‘/now’ -e ‘/unknown , если есть, то нужно их удалить.
Теперь можно подлючать Ubuntu Pro, пример с реальной ОС:
- Проверяем статус:
- Подключаем токен:
Если beta поддержка universe multiverse нужна, то: sudo pro enable esm-apps —beta
После подключения нужных подписок обновляем ОС:
Разбираемся с прикладным ПО
- Удаляем старые интернет-программы и офис. Увы, но их поддержка не происходит по обычным каналам, потому придется их удалить и поставить через Snap или как-то иначе. ВАЖНО: если вы планируете ставить браузер не через Snap, то его нужно скачать до того, как удалите тот, что в системе.
Установливаем нужное вам ПО из Snap — тут, собственно, что хотите, то и ставьте, выбирать тут: https://snapcraft.io/store — например: sudo snap install firefox chromium vlc keepassxc ktorrent libreoffice — но имейте в виду, что подобное ПО потребляет больше ресурсов, чем из пакетов или траболлов.
Если включили beta поддержку universe multiverse , то поставить все кодеки и шрифты от MS: sudo apt-get install ffmpeg ubuntu-restricted-extras
Canonical объявила о готовности к запуску сервиса Ubuntu Pro
Canonical объявила о готовности к запуску сервиса Ubuntu Pro, предоставляющего пользователям расширенный доступ к обновлениям для LTS-веток Ubuntu. Подписка обойдётся в 25 долларов в год за каждое устройство и 500 долларов в год за сервер.
Подписка включает в себя возможность получать обновления с фиксами уязвимостей для дополнительных 23 тыс. пакетов на протяжении 10 лет, когда без подписки этот период для LTS-веток составляет только 5 лет. Также расширенный доступ к обновлениям включает в себя ветку Main. Вместе с этим клиенты будут получать патчи к ядру Linux, которые можно будет применять без перезагрузки системы. Также доступна круглосуточная служба поддержки.
Ubuntu Pro обойдётся в 25 долларов ежегодно за каждую рабочую станцию и 500 долларов за сервер. Перед этим можно оформить 30-дневный пробный период. Для личного и мелкомасштабного коммерческого использования доступна бесплатная версия для 5 физических машин и всех установленных на них виртуальных. Официальные члены сообщества Ubuntu могут получить бесплатный доступ на 50 машин. Токены доступа к бесплатным тарифам можно получить с помощью учётной записи Ubuntu One.