Canonical با افزودن پشتیبانی از «پچ‌گذاری زنده هسته» (Live Kernel Patching) به نسخه‌های ARM64 توزیع Ubuntu، امکان به‌روزرسانی هسته‌ی سیستم بدون نیاز به راه‌اندازی مجدد یا قطع خدمات را فراهم کرده است. این ویژگی، که پیش از این فقط در معماری x86_64 در دسترس بود، در نسخه‌های جدید Ubuntu با استفاده از فناوری kpatch توسط Red Hat توسعه یافته و به‌صورت داخلی در بسته‌های حمایتی (HWE) گنجانده شده است. کاربران می‌توانند با نصب بسته‌های kernel-rollback و kernel-patch-download، پچ‌های امنیتی و اصلاحیه‌ای را به‌صورت آنلاین و بدون قطع سرویس اعمال کنند؛ این امر به‌ویژه در محیط‌های حساس مانند سرورهای لینوکس و دستگاه‌های IoT که قابلیت دسترسی محدود دارند، ارزشمند است.

از نظر فنی، پیاده‌سازی این ویژگی در ARM64 چالش‌های خاصی داشته، به‌ویژه در زمینه سازگاری با ماژول‌های کernel در معماری ARM. موفقیت Canonical در این زمینه نشانگر توجه فعلانه جامعه لینوکس به نیازهای فدرال‌سازی‌شده و توزیع‌های متقاطع آن است. با این حال، برخی از نکات فنی مانند زمان‌بندی دقیق پچ‌ها، میزان کاپسوله‌سازی (encapsulation) در توزیع‌های مختلف Ubuntu و تأثیر آن بر استحکام سیستم در طول اجرا، هنوز به‌طور کامل در مقاله پوشش نداده شده‌اند. 🐧💻🛠

🟠🔵 @Bit_Quote