Conversation

Notices

1. とねぢ ＠Minoh-don（ash） (toneji@minohdon.jp)'s status on Friday, 15-Jan-2021 23:14:39 JST とねぢ ＠Minoh-don（ash）

   Ubuntu serverって、思った以上に頻繁にカーネルのバージョンがアップするな。Archほどではないけど。

   • とねぢ ＠Minoh-don（ash） (toneji@minohdon.jp)'s status on Friday, 15-Jan-2021 23:23:40 JST とねぢ ＠Minoh-don（ash）

     in reply to

     • Y.Yamashiro@Fully vaccinated

     @shukukei なるほど。毎週末する必要はないかもしれませんね。情報ありがとうございます。

   • Y.Yamashiro@Fully vaccinated (shukukei@yukari.cafe)'s status on Friday, 15-Jan-2021 23:23:41 JST Y.Yamashiro@Fully vaccinated

     in reply to

     @toneji 私は、以下のページをウォッチして必要に応じて適用＆再起動するようにしています。https://ubuntu.com/security/notices

   • Y.Yamashiro@Fully vaccinated (shukukei@yukari.cafe)'s status on Friday, 15-Jan-2021 23:32:52 JST Y.Yamashiro@Fully vaccinated

     in reply to

     @toneji 緊急度の高いものはLivepatchも提供されるので、こちらで対応するようにしています。https://ubuntu.com/security/livepatch

     Kernelアップデートは再起動を伴うので(立ち上がらなくなるリスクがあるので)バックアップ体制が整えられる定期メンテナンスの際に入れるようにしています。

   • とねぢ ＠Minoh-don（ash） (toneji@minohdon.jp)'s status on Friday, 15-Jan-2021 23:32:52 JST とねぢ ＠Minoh-don（ash）

     in reply to

     • Y.Yamashiro@Fully vaccinated

     @shukukei なるほど。確かに立ち上がらなくなる危険性ありますね。安易にしない方がいいですね。livepatchはUbuntu Oneのアカウントがあればいいということは、僕は既にデスクトップ版で持っているので、それを使えばいいということでしょうか？

   • Y.Yamashiro@Fully vaccinated (shukukei@yukari.cafe)'s status on Friday, 15-Jan-2021 23:48:26 JST Y.Yamashiro@Fully vaccinated

     in reply to

     @toneji はい、以下のURLからUbuntu Oneでログインするとトークンが取得できます。https://auth.livepatch.canonical.com/

     トークン取得後は以下のコマンドでインストール出来ます。$ sudo snap install canonical-livepatch$ sudo canonical-livepatch enable <トークン>

     その後は以下のコマンドで現在のLivepatch適用状態をチェック出来ます。$ sudo canonical-livepatch status --verbose

     ただし、無料版を利用する場合には少しリスクがあるようです。『言い換えると無料でLivepatchを利用するユーザーは，「⁠初期テストに協力する」（⁠＝Liveでの適用に失敗するかもしれない，先行テスターになることに同意する）という形のコストを負担する必要があります。』( https://gihyo.jp/admin/clip/01/ubuntu-topics/201908/16 より引用)

   • とねぢ ＠Minoh-don（ash） (toneji@minohdon.jp)'s status on Friday, 15-Jan-2021 23:48:26 JST とねぢ ＠Minoh-don（ash）

     in reply to

     • Y.Yamashiro@Fully vaccinated

     @shukukei snapを使ってるんですね。確かに一定のリスクはあるでしょうね。自動だとこちらで判断できない場合もあるので、一番安心なのは自分で確認して、自分でアップすることかなと思います。まあ、OSアップデートは本来そういうものですから。

   • Y.Yamashiro@Fully vaccinated (shukukei@yukari.cafe)'s status on Saturday, 16-Jan-2021 01:01:10 JST Y.Yamashiro@Fully vaccinated

     in reply to

     @toneji まさに、そう思います。実験環境やステージング環境でしっかり検証してから、本番環境に対して更新を適用したいと考えています。 (OS, アプリ, 設定, 運用手順などを含めて検証しておきたいなと考えています。)

     このような課題は悩ましくもありますが、サーバ運用の醍醐味かなと思い楽しんでいます。

   • とねぢ ＠Minoh-don（ash） (toneji@minohdon.jp)'s status on Saturday, 16-Jan-2021 01:01:10 JST とねぢ ＠Minoh-don（ash）

     in reply to

     • Y.Yamashiro@Fully vaccinated

     @shukukei 僕の場合、全然仕事と関係なくて、完全な趣味なので楽しんでやってます。お互い、楽しみながらサーバー運用していきましょう。