O que é o Ubuntu Pro e vale a pena?

Ubuntu Pro garante atualizações de segurança por dez anos para desktops e servidores Ubuntu Linux. Isso é atraente para empresas e qualquer pessoa que forneça infraestrutura crítica. Para o resto de nós, é gratuito para uso pessoal.

O que é o Ubuntu Pro?

Ubuntu Pro é uma versão do Ubuntu com segurança reforçada, voltada para usuários corporativos e corporativos que não podem comprometer a estabilidade. É vendido como assinatura, mas é gratuito para uso não comercial em até cinco computadores.

Ubuntu Linux é gratuito, tanto como servidor quanto como desktop. É lançado duas vezes por ano, em abril e outubro. Os números da versão são o ano e o mês. A cada dois anos, o lançamento de abril é uma versão LTS, ou Long Term Support .

As versões provisórias recebem nove meses de suporte da Canonical para patches e atualizações, as versões LTS recebem cinco anos de suporte.

Os consumidores corporativos do Ubuntu necessitam de suporte de nível empresarial. Eles precisam de estabilidade e segurança. Eles desejam o mínimo possível de alterações no sistema operacional , mas precisam de patches e atualizações para manter seus sistemas seguros. Escusado será dizer que eles usarão as versões LTS e pularão as versões provisórias.

Os fornecedores de serviços ou infraestruturas essenciais, entre outros, não podem permitir-se períodos de inatividade. Os usuários do Ubuntu que se enquadram nessa categoria podem atualizar suas instalações LTS para o Ubuntu Pro, mediante o pagamento de uma taxa. Isso fornece segurança e outras atualizações críticas por impressionantes 10 anos. Mas o Ubuntu Pro é mais do que uma vida útil de suporte prolongada.

O que você obtém do Ubuntu Pro

Os clientes empresariais e corporativos podem ter que cumprir padrões como FedRAMP ( Programa Federal de Gerenciamento de Riscos e Autorização ) ou HIPAA ( Lei de Responsabilidade e Portabilidade de Seguros de Saúde ). O Ubuntu Pro ajuda a obter conformidade, fornecendo uma versão do Ubuntu com segurança reforçada.

O Ubuntu Pro incorpora módulos criptográficos FIPS certificados pelo NIST e implementa as recomendações das diretrizes e práticas recomendadas do Guia de Segurança do Ubuntu para CIS ( Centro de Segurança da Internet ) e DISA-STIG (Guias de Implementação Técnica de Segurança da Agência de Sistemas de Informação de Defesa).

Um dos aspectos mais atraentes do Ubuntu Pro é a profundidade de seus patches de segurança. Não cobre apenas o próprio sistema operacional. Também inclui mais de 23.000 aplicativos.

No momento em que este artigo foi escrito, uma assinatura para Ubuntu Pro custava US$ 25 por ano, e para servidores custava US$ 500, com máquinas virtuais ilimitadas no servidor. Eles também podem ser aprimorados com diferentes níveis de suporte, até acesso 24 horas por dia, 7 dias por semana ao pessoal de suporte da Canonical.

Mas, como já dissemos, é gratuito em até cinco computadores para uso não comercial.

Por que o patch é tão importante

Os patches de segurança abordam vulnerabilidades. Se não forem corrigidas, as vulnerabilidades podem ser exploradas por cibercriminosos e malware. Quando uma vulnerabilidade é explorada, um sistema fica comprometido.

Se deixo minha casa vazia, tranco as janelas e portas antes de sair. Vamos imaginar que há uma janela que não conheço e que está totalmente aberta. Isso seria uma vulnerabilidade. Se você precisava de uma escada para chegar à janela, a escada é a vantagem. E o resultado é que minha casa foi comprometida.

Há uma óbvia corrida pelo conhecimento aqui. Se os bandidos souberem da vulnerabilidade antes de mim, ficarei totalmente exposto e aberto. Se eu souber da vulnerabilidade antes deles, posso resolver o problema e resolvê-lo.

Se houver uma vulnerabilidade em um aplicativo ou sistema operacional, isso não afetará apenas a mim. Isso afetará incontáveis ​​milhares. Portanto, mesmo que os bandidos saibam da vulnerabilidade antes de mim, se eu souber com rapidez suficiente para poder aplicar um patch e remover a vulnerabilidade antes que o malware deles me atinja, vencerei essa batalha específica.

O dia em que os mocinhos ficam sabendo da vulnerabilidade é chamado de dia zero. É quando o tempo começa a contar até o lançamento do patch aplicável. As vulnerabilidades são catalogadas e recebem um número de identificação, conhecido como número CVE ( vulnerabilidades e exposições comuns ).

A Canonical afirma que muitas vulnerabilidades de dia zero serão abordadas sob embargo – o que significa que eles receberão um aviso especial antecipado de que a vulnerabilidade existe – e que, em média, os CVEs críticos serão corrigidos em 24 horas. Isso dá um enorme impulso à segurança.

O Ubuntu Pro também faz uso de patches de kernel ao vivo, o que significa que patches de kernel podem ser aplicados sem que seu sistema precise ser reinicializado.

Como habilitar o Ubuntu Pro

Aqui está a coisa. Na verdade, algumas coisas.

A primeira é que o Ubuntu Pro é gratuito para uso não comercial por particulares. O que chamaríamos de usuários domésticos.

A segunda é que, embora se aplique a compilações LTS e ofereça 10 anos de suporte, você não estará limitado a usar essa compilação LTS por 10 anos. Se desejar, você pode pular do LTS mais recente para o LTS mais recente a cada dois anos, aproveitando a segurança aprimorada do Ubuntu Pro enquanto isso.

Ubuntu Pro não está habilitado por padrão, você precisa ativá-lo. Para fazer isso, você precisará de uma conta Ubuntu Pro. Você pode obter um visitando a página de assinatura do Ubuntu Pro e clicando no botão “Registrar para uso pessoal”.

Um pouco confuso, isso leva você à página de login do Ubuntu One. Você precisa fazer login ou se inscrever no Ubuntu One, que é gratuito. Depois de entrar no Ubuntu One, clique no seu nome no canto superior direito e selecione “Ubuntu Pro Dashboard” no menu de contexto.

Clique no link “Suas assinaturas” na parte superior da página e você verá seu token pessoal gratuito.

Precisaremos copiar e colar isso em um momento. Em uma janela de terminal de uma versão LTS do Ubuntu, como 22.04, digite o seguinte comando para instalar as ferramentas de vantagem do Ubuntu.

sudo apt-get install ubuntu-advantage-pro

Agora precisamos usar seu token. Na janela do terminal digite o seguinte comando, colando o token copiado. Você pode usar “Ctrl+C” para copiá-lo do seu navegador, mas precisará usar “Ctrl+Shift+V” para colá-lo no terminal.

sudo pro anexar <seu token grátis>

Demora um pouco, mas eventualmente você verá uma lista das ações que foram executadas e um status dos serviços que estão ativados ou desativados.

Você notará que na captura de tela há uma mensagem que diz “O kernel atual não é compatível” para patch ao vivo. Atualmente, o live patching funciona na versão do kernel que foi lançada com cada versão LTS do Ubuntu. Kernels de ativação de hardware são kernels que foram atualizados para suportar hardware que não estava disponível quando o LTS foi lançado.

Historicamente, eles não foram capazes de usar patches ao vivo. Mas, em julho de 2023, o patch ao vivo será compatível com kernels HWE em 22.04 Jammy Jellyfish e versões posteriores .

Verificando seu status

Para ver aquela página de resumo de informações novamente, digite:

status profissional

Para ver sua posição em relação às atualizações de segurança, use:

status de segurança profissional

Você pode notar que este computador é coberto pelo Ubuntu Pro até 2032, mas este artigo está sendo escrito em 2023. Por que só teremos nove anos? É porque o período de suporte de 10 anos começa quando o LTS é lançado, não na data em que você habilita o Ubuntu Pro.

Ubuntu Pro vale a pena?

Embora o Ubuntu Pro seja gratuito para uso não comercial, ainda assim pode não valer a pena ativá-lo.

Se você espera cada novo lançamento do Ubuntu e atualiza ansiosamente a cada seis meses, então não, o Ubuntu Pro não faz sentido para você.

Se você é alguém que pula de versão LTS para versão LTS, pulando as compilações provisórias, você já está de olho na estabilidade e segurança, então sim, vale a pena considerar. E, considerando o que você ganha de graça, tem que valer a pena.