Existe uma razão técnica pela qual uma conta do Ubuntu One é necessária para livepatching?

Question

Para configurar o Livepatch no Ubuntu 18.04, é necessário ter uma conta do Ubuntu One. Claramente esta escolha tem implicações de privacidade, e possivelmente também de segurança (por exemplo, em teoria, a Canonical poderia escolher implantar patches maliciosos apenas para um usuário específico, e isso não seria detectado para o público).

A opção de exigir que os usuários criem uma conta seja puramente uma opção comercial ou existe uma razão técnica pela qual uma conta on-line é necessária, ou mais prática, para implantar esses patches de segurança? Existe alguma coisa na tecnologia LivePatch que não poderia ser realizada usando puramente repositórios .deb?

    

Answer 1

Não há motivo técnico. É puramente fiscal. Eles vendem o serviço de patch ao vivo, mas o oferecem gratuitamente para os indivíduos. Isso é feito para financiar o desenvolvimento do Ubuntu. Isso é permitido sob licenças GPL. A Canonical não precisa dar nada de graça - mas, por outro lado, eles não podem impedi-lo de oferecer um serviço similar - seja de graça ou em troca de dinheiro.

Eles oferecem isso de graça para os indivíduos, provavelmente em parte porque é um serviço pelo qual poucos indivíduos pagariam - e eles limitam o número de computadores que você pode manter o patch.

Quando se trata de código, você confia na Canonical para outro código em execução no seu sistema. Esse serviço permitiria que eles fossem direcionados a você especificamente, o que é interessante, considerando a largura de Cartas de Segurança Nacional .