Linee guida sulla consapevolezza della sicurezza e supporto di Ubuntu Pro

Si applica a: ✔️ Macchine virtuali Windows ✔️ Macchine virtuali Linux ✔️ Ambiente locale ✔️ Server abilitati per Azure Arc.

Questo articolo fornisce informazioni dettagliate sulle vulnerabilità di sicurezza e sul supporto di Ubuntu Pro in Azure Update Manager.

Se si usa un'immagine Ubuntu 18.04 LTS o Ubuntu 20.04, è necessario eseguire i passaggi necessari contro le vulnerabilità di sicurezza perché questi sistemi operativi hanno raggiunto la fine del supporto standard rispettivamente a maggio 2023 e maggio 2025. Poiché Canonical ha smesso di pubblicare nuovi aggiornamenti di sicurezza o critici per questi sistemi, il rischio di sistemi e dati per potenziali minacce alla sicurezza è elevato. Senza aggiornamenti software, è possibile che si verifichino problemi di prestazioni o problemi di compatibilità ogni volta che viene rilasciato un nuovo hardware o software.

Per i sistemi in cui il sistema operativo ha raggiunto la fine del supporto tecnico Standard, ad esempio Ubuntu 20.04 LTS, il rischio è maggiore perché gli aggiornamenti della sicurezza non vengono più forniti per il repositoryMain.

Per risolvere potenziali interruzioni dell'applicazione di patch, è possibile eseguire la migrazione a una versione più recente di LTS o abilitare Ubuntu Pro. La migrazione a una versione LTS più recente ripristina il supporto tecnico Standard per il repository Main. L'abilitazione di Ubuntu Pro offre Manutenzione della sicurezza estesa (ESM), che fornisce patch per il repository Universe in tutte le versioni LTS (esm-apps) ed estende l'applicazione di patch per il repository Main nei sistemi per cui è scaduta la finestra del supporto tecnico Standard (esm-infra).

Ubuntu Pro in Azure Update Manager

Gestore aggiornamenti di Azure valuta le macchine virtuali abilitate per Azure e Arc, per identificare gli aggiornamenti della sicurezza disponibili. Verrà evidenziato quando una macchina virtuale Ubuntu presenta vulnerabilità che possono essere applicate tramite patch abilitando Ubuntu Pro. Questo vale per le vulnerabilità nel repository Universe per qualsiasi versione LTS e per i sistemi per cui è scaduto il periodo di supporto tecnico Standard. Ad esempio, un'istanza di Ubuntu Server 18.04 LTS in Azure Update Manager contiene informazioni sull'aggiornamento a Ubuntu Pro.

Come abilitare Ubuntu Pro

È possibile eseguire un aggiornamento sul posto a Ubuntu Pro nelle macchine virtuali esistenti, senza tempi di inattività.

Suggerimento

Per istruzioni dettagliate, seguire la guida ufficiale su come aggiornare a Ubuntu Pro per le macchine virtuali in Azure.

È possibile continuare a usare le funzionalità di Azure Update Manager per garantire la sicurezza dopo la migrazione a un modello supportato da Canonical.

Note

• Ubuntu Pro fornirà il supporto su 18.04 LTS da Canonical fino al 2028 tramite la manutenzione della sicurezza espansa (ESM). È anche possibile eseguire l'aggiornamento a Ubuntu Pro da Azure Marketplace .
• Ubuntu offre 22.04 LTS come migrazione dalla versione 18.04 LTS. Altre informazioni
• Ubuntu Pro fornirà il supporto per la versione 20.04 LTS di Canonical fino al 2030 tramite la manutenzione della sicurezza espansa (ESM). È anche possibile eseguire l'aggiornamento a Ubuntu Pro da Azure Marketplace .
• Ubuntu offre 22.04 LTS come migrazione dalla versione 20.04 LTS. Altre informazioni

Passaggi successivi

• Informazioni sulle aree supportate per le macchine virtuali di Azure e i server abilitati per Arc.
• Informazioni sulle origini di aggiornamento, i tipi gestiti da Gestione aggiornamenti di Azure.
• Maggiori informazioni sui sistemi operativi supportati e requisiti di sistema per i computer gestiti da Azure Update Manager.
• Disabilitare l'applicazione automatica di patch guest alle macchine virtuali.
• Altre informazioni sul sistema operativo non supportato e sulle immagini di vm personalizzate.
• Altre informazioni su come configurare le impostazioni di Windows Update per l'uso con Gestione aggiornamenti di Azure.
• Scopri gli Extended Security Updates (ESU) utilizzando Gestione aggiornamenti di Azure.