canonical（Canonical刚刚修复了Ubuntu 18.04 LTS中的哪些内核漏洞）

本文目录

• Canonical刚刚修复了Ubuntu 18.04 LTS中的哪些内核漏洞
• Canonical发布的Anbox Cloud是干啥的
• Linux平台上，2018年度Snap格式应用都有哪些
• Canonical的Snap格式目前发展的如何
• Canonical为Ubuntu 20.04 LTS带来了哪些改进
• Ubuntu 18.10何时停止支持
• Canonical新发布的LXD 4.0 LTS机器容器管理应用有哪些改进
• Canonical向UBports捐献了多少Ubuntu Touch手机
• 什么是宗旨，什么是方针，两者的区别是什么
• Ubuntu 18.04 LTS的默认JDK是什么

Canonical刚刚修复了Ubuntu 18.04 LTS中的哪些内核漏洞

Canonical 为长期支持（LTS）的 Ubuntu 18.04 和 16.04 操作系统提供了最新的 Linux 内核安全更新。

Bionic Beaver 和 Xenial Xerus 用户可借助实时补丁服务（Livepatch Service）实施免重启的操作系统内核更新。

（题图 via Softpedia）

本次实时补丁主要修复了五个安全问题，首先是 CVE-2019-11815 竞争条件漏洞。

其可能导致 Linux 内核的可靠数据包套接字（RDS）协议被攻击者利用，导致系统崩溃或执行任意代码。

其次是影响 ARM CPU 的 CVE-2019-2054 缺陷，攻击者可借此绕过 seccomp 限制。还有 Linux 内核的 EXT4 文件系统中的一个缺陷：

CVE-2019-11833 和 CVE-2019-11884 会使本地敏感信息（内核内存）暴露给攻击者，因为 Linux 内核在某些情况下无法正确清零内存、或验证 NULL 终止字符串。

需要指出的是，本次内核实时补丁中包含了一个修复程序，修复了在 Vasiliy Kulikov 在 Linux 内核的蓝牙堆栈中发现的有八年历史的 CVE-2011-1079 漏洞：

该缺陷或导致本地攻击者向系统发起拒绝服务（DoS）攻击，导致系统崩溃或内核堆栈内存泄露，对用户的隐私造成了一定的威胁。

Canonical发布的Anbox Cloud是干啥的

今天，Canonical发布了一项面向企业的新服务--Anbox Cloud。通过这项新服务，企业可以在容器环境中通过云来分发Android应用程序。将应用托管在云端，企业能够使用该服务来知道哪些应用是安全的，而且可以独立于设备。Canonical表示这项技术将用于云游戏、企业工作场所应用程序，软件测试和移动设备虚拟化。

如果你是一位Linux用户，如果你曾经寻找在桌面端运行Android应用的解决方案，那么可能了解或者使用过Anbox。而在Anbox Cloud中，引入了Ubuntu 18.04 LTS内核、LXD容器、MAAS和Juju等软件堆栈中的诸多Canonical技术。此外Canonical的Ubuntu Advantage支持计划将提供长达十年的持续支持和安全更新。

Canonical产品总监Stephan Fabel对此消息发表评论说：

在新兴的5G网络和边缘计算的推动下，数百万用户将从他们选择的平台上访问讽刺丰富的按需Android应用程序中受益。现在，企业能以低成本，经济的方式向任何设备远程交付高性能，高密度计算。

Canonical已选择领先的云计算基础架构提供商Packet来在本地和全球目标前沿领域部署Anbox Cloud。这家Ubuntu制造商还与Ampere（ARM）和Intel（x86）作为芯片合作伙伴进行了合作，以确保这些硬件选项针对希望在Anbox Cloud上构建服务的客户进行了优化。

Linux平台上，2018年度Snap格式应用都有哪些

Snap 是 Canoncial 公司提出的新一代 linux 包管理工具，致力于将所有 linux 发行版上的包格式统一，做到“一次打包，到处使用”。目前 Snap 已经可以在包括 Ubuntu、Fedora、Mint 等多个 Linux 发行版上使用。Snap 应用以沙箱的方式运行，系统通过一些机制限制应用访问资源的权限来实现其安全特性。当前就像苹果手机有 App Store 似的，Snap 应用也有自己的官方商店 Snap Store，网址是

Canonical的Snap格式目前发展的如何

Canonical今天公布了Snap格式安装包的发展状况。目前Snap应用数量已经超过4100个，包括Opera浏览器，PowerShell Core, Slack，Kotlin编程语言，Plex，Firefox Quantum、微软VoIP客户端Skype、Spotify以及Visual Studio Code等等。

目前Snap每天在云、服务器、桌面和物联网设备上的安装量超过10万次，每个月的安装量大约为300万次。自然这些统计数据不仅包含了Ubuntu，还有其他发行版本。Canonical表示目前已经有41个发行版本支持Snap格式，包括Ubuntu，Debian，Linux Mint，Arch Linux，Fedora等等。

尽管前期Snap格式主要集中在桌面主流应用上，不过Canonical表示也有很多Snap应用在云、服务器和物联网上运行，包括Kubernetes，AWS，Microsoft Azure，Heroku，Google Cloud，Kura ，OpenHAB等。

Canonical为Ubuntu 20.04 LTS带来了哪些改进

几个小时前，Canonical 发布了 Ubuntu 的最新版本。让人欣喜的是，Windows 10 用户也可以通过微软商店来获取 Ubuntu 20.04 LTS 更新。

本次长期支持版本包含了诸多增强的安全特性，包括可防止低层攻击和 Ubuntu 20.04 LTS包含许多改进，包括可防止 rootkit 和低级攻击的安全启动。

此外 Canonical 为 Ubuntu 20.04 LTS 预装了 WireGuard 虚拟专用网支持，同时也会反向移植到 Ubuntu 18.04 LTS 。

用户可选手动升级到最新的 Ubuntu 版本，或通过 Windows 10 中的应用商店，为该平台上的 Linux 子系统（简称 WSL）提供更轻松的安装方式。

作为微软多年来引入的一个重大改进，Windows 10 会在即将到来的 2020 年 5 月更新中默认引入适用于 Windows Linux 子系统的 WSL2 更新。

Microsoft Store 上的发行说明写道：“其允许用户使用 Ubuntu 终端来执行命令行实用程序，包括 bash、ssh、git、apt 等”。

需要注意的是，Windows 10 S 版本的系统用户，将无法获取和安装应用商店里的 Ubuntu 20.04，因其暂未提供相应的支持。

Ubuntu 18.10何时停止支持

Canonical宣布Ubuntu 18.10（Cosmic Cuttlefish）已经于2019年7月18日停止支持，敦促用户尽快安装升级到最新的或者其他仍处于支持状态的版本。正如本月早些时候所报道的，Canonical已经提前两周通知Ubuntu 18.10生命周期将于7月18日结束，之后不再接收安全和软件更新，并敦促用户升级到Ubuntu 19.04（Disco Dingo）。

与所有非长期支持（LTS）版本一样，18.10在去年10月发布后有长达9个月的支持。当某个分发版本达到其寿命终止阶段时，它们将不再接收安全更新。这样一来，运行未修补系统的时间越长，系统受到安全威胁的可能性就越大，从而使数据面临风险。需要升级的用户可以执行版本更新或者下载镜像进行Ubuntu的全新安装。

Adam Conrad在邮件中表示：“Ubuntu 18.10 (Cosmic Cuttlefish) 版本大约在9个月前发布。作为非LTS版本，18.10只拥有9个月支持周期，因此支持期即将于7月18日周二结束。”

升级Ubuntu相对简单，您可以在Ubuntu帮助页面中找到详细说明，但通常只需要安装任何可用的更新，然后按下软件更新程序工具中显示的升级按钮。通常情况下，系统升级后应该可以正常工作，但仍建议您先将重要信息备份到外部驱动器。

最新版本的Ubuntu是Ubuntu 19.04 Disco Dingo，其中包括GNOME桌面的新版本和更新的内核。下一次更新则是10月中旬的Ubuntu 19.10 Eoan Ermine，它将是第一个放弃对32位计算机的支持的版本。

Canonical新发布的LXD 4.0 LTS机器容器管理应用有哪些改进

热门 Linux 发行版 Ubuntu 背后的开发商 Canonical，刚刚发布了面向 Windows、macOS 和 Linux 全平台的新版机器容器管理应用，它就是 LDX 4.0 LTS 。

本次更新主要涉及网络、存储和安全功能的改进。作为 LXD 的第三个长期支持版本，Canonical 承诺为其提供持续五年的更新支持，直到 2025 年 6 月份。

【来自：Ubuntu，下载地址：Linux Containers】

值得一提的是，LXD 4.0 LTS 已经支持添加虚拟机。该公司称，VM 镜像可用于大多数常见的 Linux 发行版，且将来会有更多。

此前，LXD 更专注于容器部分，但随着 VM 支持的引入，无论用户选择哪一种，Canonical 都能够为其提供类似的体验。

第二点是针对项目的改进，以方便用户管理容器和虚拟机。特定项目中的容器和 VM 可具有访问控制和引用资源位置等一系列限制。

网络方面，Canonical 数据中心解决方案产品经理 Alex Chalkias 补充道：LXD 4.0 还对 API 进行了修改，使网络状态报告能够更好地反映监视功能。

此外添加了 DHCP 租期、可移植对象、NAT 源地址、MAC 地址配置等新功能，以增强容器和 VM 的网络配置功能。

在 LXD 4.0 LTS 中，新版本还加入了对 ipvlan 容器、以及 IPv4 和 IPv6 的路由 NIC 类型的支持。

其它方面，本次更新包含了更好的存储延迟灵活性、Cephfs、基于角色的访问控制、以及快照管理等方面的改进。

Canonical向UBports捐献了多少Ubuntu Touch手机

为支持Ubuntu Touch系统的开发工作，Canonical今天再次宣布向UBports基金会捐赠更多的Ubuntu Phone。Ubuntu Touch目前由UBports基金会维护改进，是Canonical为Ubuntu Phone而创建的移动操作系统。据悉本次UBports基金会收到的Ubuntu Phone包括，24台BQ Aquaris E4手机，2台BQ Aquaris M10平板，1台魅族MX4手机，以及数台其他品牌型号的智能手机。

UBports基金会在推文中写道：“Canonical的老朋友给我们提供了更多Ubuntu Touch设备，以便于我们继续开发。所以如果你想要帮助开发Ubuntu Touch并需要一台设备，请联系我们。”

如果您真的有兴趣为Ubuntu Touch移动OS的开发做出贡献，并且您需要上述设备之一来贡献代码或应用程序，那么您要做的就是通过写明您的详细信息和编码技巧的推文来说服UBports。

什么是宗旨，什么是方针，两者的区别是什么

宗旨，指的是理念，价值观，就是做一件事的原则，要达到的状态；方针，则是指具体的方法，要采取的手段。

打个比方:开一个小偷公司，宗旨就是:悄悄的致富，低调的前进，力争十年内进入世界五百强。

方针是:苦练技术，远离警察，果断出击，悄然而动，贼不走空。

Ubuntu 18.04 LTS的默认JDK是什么

Canonical今天宣布Ubuntu 18.04 LTS版本的默认Java包已经从OpenJDK 10替换为OpenJDK 11。在Canonical近期发布的Ubuntu 19.04中，已经默认使用OpenJDK 11，而本次升级意味着Ubuntu 18.04 LTS用户也能享受OpenJDK 11的最新功能。

OpenJDK是Java的开源实现，被世界各地的开发人员广泛应用于开发企业级应用程序。Canonical在一篇博文中解释了用户能够从本次更新中获得的好处：

Version 11是Java平台标准版本（Java SE）开源实现的长期支持版本。它涵盖了关键的安全性改进，包括更新到最新的Transport Layer Security (TLS) 1.3版本，并且部署了ChaCha20-Poly1305加密算法（是替代RC4的新型流行算法）。

本次OpenJDK升级还修复了诸多此前版本中存在的错误，改善了JavDoc工具，移除了类似于Pack200（JAR文件已经不在需要的压缩方案）这样不推荐使用的API。