Canonical đã phát hành Ubuntu 24.04.5 LTS, bản cập nhật bảo trì thứ năm cho phiên bản hỗ trợ dài hạn “Noble Numbat”. Bản cập nhật này bao gồm hình ảnh cài đặt mới với các bản vá bảo mật mới nhất, sửa lỗi và một chồng hỗ trợ phần cứng được nâng cấp dựa trên nhân Linux 7.0.
Đối với một bản phân phối nền tảng cho hàng triệu máy chủ, phiên bản đám mây và máy tính để bàn trên toàn cầu, bản phát hành điểm này tập trung vào việc giữ cho hệ thống được an toàn, ổn định và cập nhật mà không yêu cầu người dùng thực hiện các thay đổi phiên bản gây gián đoạn.
Cập nhật Nhân Linux và Đồ họa
Thay đổi chính trong bản cập nhật này là việc chuyển đổi chồng nhân Hardware Enablement (HWE) sang Linux 7.0, được lấy từ bản phát hành Ubuntu 26.04 LTS “Resolute Raccoon” mới hơn. Cùng với đó là chồng đồ họa Mesa 26.2 để cải thiện hỗ trợ GPU.
Các hệ thống đang chạy nhân General Availability (GA) vẫn sử dụng dòng 6.8 ban đầu được cung cấp cùng với 24.04.0. Điều này đảm bảo khả năng tương thích lâu dài cho các triển khai doanh nghiệp tránh thay đổi nhân thường xuyên.
Cách tiếp cận nhân kép này là một đặc điểm nổi bật trong chiến lược LTS của Ubuntu. Quản trị viên ưu tiên sự ổn định có thể sử dụng nhân GA, trong khi những người cần hỗ trợ phần cứng mới hơn, chẳng hạn như CPU, GPU và thiết bị ngoại vi mới, có thể chọn nhân HWE hiện đang theo dõi Linux 7.0.
Dịch vụ Livepatch của Canonical đã liệt kê hỗ trợ cho nhân HWE 7.0 trên kiến trúc x86-64. Do đó, các cấu hình được hỗ trợ có thể vá các lỗ hổng nghiêm trọng trên nhân mà không cần khởi động lại.
Công cụ Phát triển và Cải tiến Trình cài đặt
Phương tiện cài đặt cũng bao gồm các thành phần toolchain được cập nhật, bao gồm GCC 14, glibc 2.39, Rust 1.75 và Python 3.12 làm trình thông dịch mặc định. Điều này giúp các nhà phát triển làm việc với các runtime ngôn ngữ hiện đại ngay từ đầu.
Đúng với triết lý của Canonical đối với các bản phát hành điểm, 24.04.5 đã tích hợp một loạt các bản sửa lỗi bảo mật và các lỗi nghiêm trọng trực tiếp vào trình cài đặt. Điều này có nghĩa là các cài đặt mới sẽ không cần tải xuống một lượng lớn cập nhật sau khi cài đặt ngay lập tức.
Nguồn Cập nhật Bảo mật
Thông cáo phát hành chính thức không đề cập đến các mã CVE hoặc ID từ trình theo dõi lỗi cụ thể. Do đó, các nhóm bảo mật cần xác minh các bản vá cụ thể dựa trên yêu cầu tuân thủ nên tham chiếu trực tiếp đến ghi chú phát hành chi tiết của Canonical và kho lưu trữ Ubuntu Security Notices.
Đối với các tổ chức quản lý số lượng lớn hệ thống, việc sử dụng phương tiện 24.04.5 mới để tái tạo hình ảnh sẽ tiết kiệm một vòng tải xuống. Các hệ thống đã chạy 24.04 và nhận cập nhật thường xuyên sẽ tự động nhận được các bản sửa lỗi tương tự trong chu kỳ cập nhật tiếp theo.
Hỗ trợ và Nâng cấp
Ubuntu 24.04.5 LTS không chỉ dành cho máy tính để bàn và máy chủ. Chín phiên bản chính thức, bao gồm Kubuntu, Xubuntu, Ubuntu MATE, Lubuntu, Ubuntu Kylin, Ubuntu Studio, Edubuntu, Ubuntu Cinnamon, Ubuntu Budgie và Ubuntu Unity, cũng đã đồng loạt cập nhật lên phiên bản 24.04.5. Mỗi phiên bản đi kèm với ghi chú phát hành riêng cho các tinh chỉnh môi trường máy tính để bàn và cập nhật ứng dụng.
Người dùng hiện tại của Ubuntu 22.04 LTS sẽ được cung cấp đường dẫn nâng cấp tự động lên 24.04.5 thông qua Trình quản lý Cập nhật. Giống như mọi quá trình chuyển đổi phiên bản Ubuntu, việc nâng cấp này hoàn toàn miễn phí.
Một chi tiết quan trọng cần lưu ý cho các nhà lập kế hoạch CNTT: thời gian bảo trì năm năm cho Ubuntu Desktop, Server, Cloud và Core được tính từ bản phát hành 24.04 LTS ban đầu vào tháng 4 năm 2024, chứ không phải từ bản phát hành điểm tháng 9 năm 2026 này. Điều này có nghĩa là hỗ trợ bảo mật tiêu chuẩn sẽ kéo dài đến tháng 5 năm 2029.
Các phiên bản cộng đồng còn lại có thời gian hỗ trợ ba năm kể từ cùng ngày phát hành ban đầu. Các tổ chức cần hỗ trợ ngoài các khoảng thời gian này có thể mở rộng hỗ trợ thông qua dịch vụ Expanded Security Maintenance (ESM) của Canonical, đẩy thời gian hỗ trợ lên đến một thập kỷ đầy đủ cho người đăng ký Ubuntu Pro.
Kết luận về Bản cập nhật Bảo mật
Đối với các quản trị viên hệ thống và nhóm bảo mật, Ubuntu 24.04.5 LTS đại diện cho loại bản cập nhật gia tăng, được tăng cường bảo mật, đặc trưng cho vòng đời LTS trưởng thành. Nó bao gồm hỗ trợ phần cứng mới hơn thông qua nhân HWE Linux 7.0, một gói các bản sửa lỗi bảo mật được tích hợp sẵn và không có thay đổi gây lỗi cho nền tảng mà người dùng đã triển khai trên quy mô lớn.
Bất kỳ ai đang chạy khối lượng công việc Ubuntu 24.04 trong môi trường sản xuất nên coi đây là một chu kỳ cập nhật định kỳ nhưng quan trọng. Cần xác minh mức độ vá lỗi so với ghi chú phát hành chính thức và lên kế hoạch áp dụng nhân hỗ trợ phần cứng dựa trên yêu cầu tương thích và hỗ trợ cụ thể của họ.
Tìm hiểu về 7 Giai đoạn Triển khai AI SOC theo Thước đo – Tải xuống Sách hướng dẫn Triển khai AI SOC Miễn phí.
