实时修补需要 Ubuntu One 帐户,这有技术原因吗?

实时修补需要 Ubuntu One 帐户,这有技术原因吗?

为了建立实时补丁在 Ubuntu 18.04 上,需要有一个 Ubuntu One 帐户。显然,这种选择会影响隐私,也可能会影响安全(例如,理论上,Canonical 可以选择只向一个特定用户部署恶意补丁,而公众不会发现这种情况)。

要求用户创建账户是纯粹的商业选择吗?还是出于技术原因,需要在线账户来部署这些安全补丁?或者更实际的原因是什么?Livepatch 技术中是否有无法使用纯 .deb 存储库实现的功能?

答案1

没有技术原因。纯粹是财政原因。他们出售实时修补服务,但免费提供给个人。这样做是为了资助 Ubuntu 的进一步发展。这是 GPL 许可允许的。Canonical 不必免费提供任何东西 - 但另一方面,他们不能阻止您提供类似的服务 - 无论是免费的还是收费的。

他们免费向个人提供这项服务,可能部分是因为很少有人愿意为这项服务付费 - 而且他们限制了可以实时修补的计算机数量。

当谈到代码时,您信任 Canonical 来处理您系统上运行的其他代码。此服务允许他们专门针对你,这很有趣,考虑到国家安全信函

相关内容