自从 Canonical 今年发布了 Ubuntu Pro 以来，他们现在为许多常见的软件包保留了一些安全补丁，包括一些包含在 Laravel Forge 配置的服务器上的补丁。
我使用 AWS Inspector 来监控我的 EC2 实例上的漏洞，突然间出现了几个中等严重性的漏洞，这些漏洞无法通过无人值守升级甚至手动安装进行修补。这些补丁作为“ESM”服务的一部分仅限于 Ubuntu Pro 用户。这不仅适用于较旧的安装——我在 22.04.2 LTS 版本上显示了几个漏洞，我正在迅速接近 SLA 以解决我们的 SOC II 协议的这些问题。在过去的两年里，这从来都不是问题，我一直在使用 Forge + Ubuntu + AWS Inspector。所有漏洞始终可以通过无人值守升级或偶尔的 apt-get 更新/升级加上服务器重启来修补。我' 我不太确定最好的行动方案是什么——但许多企业 Forge 用户可能很快就会开始感受到这种影响。也许还有另一个可以使用的 Unix 发行版，或者 Forge 可以与 Canonical 合作以允许以合理的成本配置“Pro”服务器？
现在还有其他人在处理这个问题，或者对如何最好地处理这种情况有任何想法吗？