主页 / ubuntu / 问题 / 974462
Accepted
LiveWireBT
Asked: 2017-11-09 13:31:26 +0800 CST

现在可以为 HWE 内核提供实时补丁吗？

  • 772

由于已发布实时补丁，因此仅支持 LTS 内核，并注明 HWE 的实时补丁正在开发中，可能会在 2017 年推出。我以为 HWE 支持准备就绪时会发布公告，但我一定错过了。我确定不支持基于 17.04 的 HWE 内核，但在过去的几个月里，我不得不在这台机器上使用一段时间的主线内核。

我刚刚安装了 4.13.0-16.19~16.04.3-generic ，linux-image-generic-hwe-16.04-edge但我不确定这个内核是否支持canonical-livepatch：

$ canonical-livepatch status
client-version: "7.23"
architecture: x86_64
cpu-model: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
last-check: 2017-11-08T21:16:29.971688844+01:00
boot-time: 2017-11-08T19:16:12+01:00
uptime: 2h54m26s
status:
- kernel: 4.13.0-16.19~16.04.3-generic
  running: true
  livepatch:
    checkState: checked
    patchState: nothing-to-apply
    version: ""
    fixes: ""

我如何知道是否支持内核？是否有支持或 wiki 页面，我可以在其中查找？还是有人在他们的网络日志中找到了一个 URL，该 URL 显示了从中获取这些更新的某种层次结构？

canonical-livepatch

3 个回答

  1. Best Answer

    HWE内核由. 在底部canonical-livepatch的链接https://wiki.ubuntu.com/Kernel/RollingLTSEnablementStack#Kernel_Livepatching中指出：

    为清楚起见，Canonical Livepatch 服务仅适用于 Ubuntu 16.04 (Xenial) 和 18.04 (Bionic) LTS 版本的 64 位 Intel/AMD（又名 x86_64、amd64）构建的通用和低延迟 GA 内核风格并受支持。

    canonical-livepatch仅支持当时正在运行的内核，并且不会修补系统上安装的任何其他内核，除非您重新启动到所需的内核。

    当你安装一个 HWE 内核时，你安装了一个generic内核，即linux-generic-hwe-20.04. 但是，并非所有通用内核都受canonical-livepatch. 通过我自己的测试，我安装了一个5.11 的主线内核（我知道它是最新的，但这只是为了表明它不受支持）。

    terrance@terrance-ubuntu:~$ canonical-livepatch status
last check: 23 minutes ago
kernel: (unsupported)

    在我的 20.04 LTS 安装中，我安装了 5.4x 的默认内核以及 HWE 5.8x。在检查canonical-livepatch它们时，它们都显示除了内核版本之外的相同输出。

    terrance@terrance-ubuntu:~$ canonical-livepatch status
last check: 17 seconds ago
kernel: 5.4.0-65.73-generic
server check-in: succeeded
patch state: ✓ no livepatches needed for this kernel yet

terrance@terrance-ubuntu:~$ uname -a
Linux terrance-ubuntu 5.4.0-65-generic #73-Ubuntu SMP Mon Jan 18 17:25:17 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux


terrance@terrance-ubuntu:~$ canonical-livepatch status
last check: 27 seconds ago
kernel: 5.8.0-43.49~20.04.1-generic
server check-in: succeeded
patch state: ✓ no livepatches needed for this kernel yet

terrance@terrance-ubuntu:~$ uname -a
Linux terrance-ubuntu 5.8.0-43-generic #49~20.04.1-Ubuntu SMP Fri Feb 5 09:57:56 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux


terrance@terrance-ubuntu:~$ apt-cache policy linux-generic-hwe-20.04
linux-generic-hwe-20.04:
  Installed: 5.8.0.43.49~20.04.29
  Candidate: 5.8.0.43.49~20.04.29
  Version table:
 *** 5.8.0.43.49~20.04.29 500
        500 http://us.archive.ubuntu.com/ubuntu focal-updates/main amd64 Packages
        500 http://us.archive.ubuntu.com/ubuntu focal-security/main amd64 Packages
        100 /var/lib/dpkg/status
     5.4.0.26.32 500
        500 http://us.archive.ubuntu.com/ubuntu focal/main amd64 Packages
    • 2

  2. 目前似乎不支持 hwe-edge 的内核实时修补：

    $ canonical-livepatch status
client-version: "7.23"
architecture: x86_64
cpu-model: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
last-check: 2017-11-22T01:02:00.691553956+01:00
boot-time: 2017-11-08T19:16:12+01:00
uptime: 318h15m52s
status:
- kernel: 4.13.0-16.19~16.04.3-generic
  running: true
  livepatch:
    checkState: checked
    patchState: nothing-to-apply
    version: ""
    fixes: ""

$ ll /boot/vmlinuz-4.13*generic
-rw------- 1 root root 7649456 Okt 16 23:17 /boot/vmlinuz-4.13.0-16-generic
-rw------- 1 root root 7656048 Nov  6 17:16 /boot/vmlinuz-4.13.0-17-generic

    或者说目前确实没有什么值得修补的地方，虽然在通过 packages.ubuntu.com查看相应的变更日志时不确定。

    编辑：4.10 内核可能在过去几个小时内收到了补丁，4.13 未在最新的 USN 中列出：

    • 1

  3. 不支持 HWE 内核，请参阅链接。

    它说：

    为清楚起见，Canonical Livepatch 服务仅适用于 Ubuntu 16.04 (Xenial) 和 18.04 (Bionic) LTS 版本的 64 位 Intel/AMD（又名 x86_64、amd64）构建的通用和低延迟 GA 内核风格并受支持。

    更新@ 19.05.13

    • 1

相关问题