Как бесплатно активировать Ubuntu Pro, чтобы получать обновления безопасности в течение 10 лет

Много лет пользуетесь Ubuntu, и хотите перейти на более продвинутую версию: Ubuntu Pro. Ubuntu Pro предназначена не только для бизнеса или корпоративных пользователей. Изучив её, вы поймете, что она предлагает реальные преимущества даже обычным пользователям, таким как мы, и является бесплатной для личного использования на пяти компьютерах. В этом подробной статье мы объясним, что такое Ubuntu Pro, почему мы считаем, что её стоит рассмотреть, и как начать пользоваться Ubuntu Pro.

 

Что такое Ubuntu Pro?

Ubuntu Pro — это комплексная подписка на программное обеспечение с открытым исходным кодом для обеспечения безопасности, созданная на основе долгосрочной поддержки Ubuntu (LTS). Она предлагает расширенные функции безопасности, соответствия требованиям и дополнительную поддержку для развёртывания Ubuntu.

Вот основная идея:

• Это та же самая операционная система Ubuntu, которую вы уже используете.
• Он добавляет 10 лет обновлений безопасности даже для пакетов, которые не поддерживаются в обычной Ubuntu.
• Он включает такие инструменты, как Livepatch, для устранения проблем с безопасностью без перезагрузки.
• Это бесплатно для частных пользователей на пяти устройствах.

 

Так что, если вы хотите, чтобы ваша система оставалась безопасной и стабильной как можно дольше, Ubuntu Pro — это отличное обновление.

 

Ubuntu Pro против обычной Ubuntu

Вам может быть интересно: разве Ubuntu уже не достаточно безопасна? Да, это так, но Ubuntu Pro делает ещё несколько шагов вперёд.

1. Расширенное обеспечение безопасности (ESM)

Ubuntu Pro предоставляет до 10 лет обновлений безопасности для критических, важных и некоторых средних общих уязвимостей и брешей (CVE) для всего программного обеспечения, включая основной репозиторий Ubuntu и репозиторий Universe (начиная с Ubuntu 16.04 LTS).

Это выходит за рамки стандартного периода LTS.

Пример: мы регулярно используем GIMP, Node.js и LibreOffice. С Ubuntu Pro я теперь получаю обновления безопасности для этих инструментов, даже если Canonical не поддерживает их напрямую в стандартной версии Ubuntu.

 

2. Прямая трансляция

Функция Livepatch автоматически применяет важные исправления безопасности ядра Linux без перезагрузки компьютера. Это идеальный вариант, если вы не любите простаивать без дела или используете сервисы, которые должны работать постоянно.

3. Более длительная поддержка

Стандартные выпуски Ubuntu LTS получают обновления в течение 5 лет. С Ubuntu Pro вы получаете 10 лет обновлений. Это очень важно, если вам нужна система, которая просто работает и остаётся безопасной в долгосрочной перспективе.

4. Соответствие требованиям и сертификаты

Если вы работаете в регулируемой отрасли (финансы, здравоохранение и т. д.), Ubuntu Pro включает функции повышения безопасности и соответствия требованиям, такие как FIPS, тесты CIS и DISA-STIG.

Большинству домашних пользователей это не понадобится, но приятно знать, что это есть.

5. Расширенный охват пакета услуг

Помимо основного репозитория Ubuntu, Ubuntu Pro обеспечивает поддержку безопасности в обширном репозитории Universe, который содержит большое количество пакетов с открытым исходным кодом, поддерживаемых сообществом.

6. Инструменты для управления

Он включает в себя такие функции, как интеграция с ландшафтом для масштабируемого управления системами.

7. Доступ к дополнительным функциям

В зависимости от уровня подписки пользователи могут получить доступ к таким функциям, как ядро реального времени, расширенные политики Active Directory и сертифицированные драйверы Windows для гостей KVM.

8. Дополнительная поддержка

Предприятия могут получить доступ к круглосуточной поддержке по телефону и оформлению билетов.

 

Кто должен использовать Ubuntu Pro?

Вам не обязательно быть разработчиком, системным администратором или экспертом по безопасности, чтобы воспользоваться преимуществами Ubuntu Pro. Вот кто, по моему мнению, должен обратить на неё внимание:

1. Персональные пользователи, которые хотят повысить безопасность

Если вы ежедневно пользуетесь системой Ubuntu и заботитесь о своей безопасности в интернете, Ubuntu Pro обеспечивает дополнительную защиту без лишних усилий.

2. Фрилансеры, студенты или удаленные работники

Если ваша система — это источник вашего дохода, имеет смысл обеспечить её безопасность и поддержку в долгосрочной перспективе.

3. Малый бизнес или домашние лаборатории

Вы можете бесплатно зарегистрировать до пяти устройств, что очень удобно, если вы используете серверы или тестируете оборудование дома.

4. Всем, кому нравятся бесплатные обновления

Ubuntu Pro Desktop ничего не стоит для большинства пользователей. С этим трудно поспорить.

 

Как включить Ubuntu Pro в Ubuntu

Активация Ubuntu Pro заняла у нас менее 10 минут.

Предварительные условия

Убедитесь, что на вашем компьютере Ubuntu установлена поддерживаемая версия LTS (22.04 или 24.04), что у вас есть доступ sudo, адрес электронной почты (или учётная запись Ubuntu One) и обновлённый pro-клиент (версия 27.13.1 или новее).

Шаг 1: Зарегистрируйтесь для получения бесплатной учетной записи Ubuntu One

Перейдите на ubuntu.com/pro и войдите в систему или создайте учётную запись. Как мы уже говорили, вы получите бесплатный токен, который можно использовать на пяти компьютерах.

У меня нет аккаунта, поэтому я создал новый аккаунт Ubuntu One.

 

Пожалуйста, используйте действующий адрес электронной почты. Canonical отправит вам письмо с подтверждением на зарегистрированный адрес электронной почты. Просто подтвердите его, и вы будете автоматически перенаправлены на страницу Ubuntu Pro.

Затем перейдите в Учетную запись -> Панель управления Ubuntu Pro.

 

На панели управления есть токен, который вы можете использовать для бесплатного подключения 5 систем Ubuntu.

 

Он также содержит фактическую команду для подключения к компьютеру. Вы можете просто скопировать эту команду и запустить её в окне терминала вашей системы Ubuntu, чтобы включить Ubuntu Pro.

Шаг 2: Установите Профессиональный клиент (при необходимости)

В большинстве современных версий Ubuntu (22.04 и более поздних) клиент Pro уже установлен. Но если нет, запустите:

sudo apt update
sudo apt install ubuntu-advantage-tools

 

Шаг 3: Подключите вашу систему Ubuntu к Ubuntu Pro

Чтобы активировать подписку Ubuntu Pro в вашей системе Ubuntu, выполните приведённую ниже команду, заменив <TOKEN> на свой токен:

sudo pro attach <TOKEN>

 

Вы увидите, что некоторые службы Ubuntu Pro включены автоматически. Некоторые другие службы вам придётся включить вручную.

Enabling Ubuntu Pro: ESM Apps
Ubuntu Pro: ESM Apps enabled
Enabling Ubuntu Pro: ESM Infra
Ubuntu Pro: ESM Infra enabled
Enabling Livepatch
Livepatch enabled
This machine is now attached to 'Ubuntu Pro - free personal subscription'

SERVICE          ENTITLED  STATUS       DESCRIPTION
anbox-cloud      yes       disabled     Scalable Android in the cloud
esm-apps         yes       enabled      Expanded Security Maintenance for Applications
esm-infra        yes       enabled      Expanded Security Maintenance for Infrastructure
landscape        yes       disabled     Management and administration tool for Ubuntu
livepatch        yes       enabled      Canonical Livepatch service
realtime-kernel* yes       disabled     Ubuntu kernel with PREEMPT_RT patches integrated
usg              yes       disabled     Security compliance and audit tools

 * Service has variants

NOTICES
Operation in progress: pro attach

For a list of all Ubuntu Pro services and variants, run 'pro status --all'
Enable services with: pro enable <service>

     Account: mymaildi@mydomain.com
Subscription: Ubuntu Pro - free personal subscription

 

Чтобы перечислить все службы Ubuntu Pro, запустите:

pro status --all

 

Шаг 4: Включите нужные вам службы Ubuntu Pro

Вы можете включить отдельные службы, подобные этой:

sudo pro enable <service_name>

 

Пример:

sudo pro enable landscape
sudo pro enable usg

 

Проверьте состояние с помощью:

pro status

 

Если вы используете настольную версию Ubuntu, вы также можете включить или отключить Ubuntu Pro на вкладке Программное обеспечение и обновления -> Ubuntu Pro.

 

Вот и все. Теперь вы успешно активировали Ubuntu Pro!

С этого момента при каждом обновлении программного обеспечения оно будет загружаться из репозиториев Ubuntu Pro с расширенным обслуживанием безопасности.

Обновите свою систему, чтобы убедиться, что все исправления CVE применены:

sudo apt update
sudo apt upgrade

 

Отображать обновления безопасности для пакетов

Команда pro security-status предоставляет вам чёткую и подробную сводную информацию о безопасности вашей системы, особенно в отношении функций Ubuntu Pro.

Команда pro security-status показывает:

• Включен ли у вас в системе Ubuntu Pro.
• Какие функции безопасности активны — например, ESM (расширенное обслуживание безопасности) для пакетов Ubuntu и Livepatch.
• Независимо от того, распространяются ли на ваши установленные пакеты стандартные обновления безопасности Ubuntu, обновления только для Pro или отсутствие обновлений безопасности.

 

Использование команды pro security-status,

• Вы можете увидеть, полностью ли защищена ваша система.
• Вы можете узнать, отсутствуют ли в некоторых пакетах меры безопасности.
• Если вы не включили функцию (например, esm-apps), она подскажет, что делать дальше.

 

Чтобы отобразить обновления безопасности для пакетов в системе, включая все доступные материалы, связанные с расширенным обслуживанием безопасности (ESM), используйте эту команду:

pro security-status

 

Пример вывода:

1771 packages installed:
     1689 packages from Ubuntu Main/Restricted repository
     82 packages from Ubuntu Universe/Multiverse repository

To get more information about the packages, run
    pro security-status --help
for a list of available options.

This machine is attached to an Ubuntu Pro subscription.

Main/Restricted packages are receiving security updates from
Ubuntu Pro with 'esm-infra' enabled until 2034.

Universe/Multiverse packages are receiving security updates from
Ubuntu Pro with 'esm-apps' enabled until 2034. You have received 14 security
updates.

 

Вы также можете просмотреть список пакетов, поддерживаемых конкретной службой (например, esm-apps), и определить, какие пакеты нуждаются в исправлениях CVE. Для этого выполните:

pro security-status --esm-apps

 

Совет: если вы не уверены, что пакет поддерживается обновлениями безопасности, pro security-status поможет вам получить нужную информацию, не копаясь в CVE или журналах изменений.

 

Отсоедините Ubuntu Pro от системы

Чтобы отключить вашу систему от подписки на Ubuntu Pro, вы можете использовать команду pro detach. Это выведет компьютер из вашей учётной записи Ubuntu Pro и отключит все функции Pro, такие как Livepatch, ESM и другие.

Убедитесь, что вы находитесь на компьютере, который хотите отключить, и выполните команду pro detach в Терминале:

sudo pro detach

 

Эта команда будет:

• Отключите свой токен Ubuntu Pro от компьютера.
• Отключите все профессиональные сервисы (такие как esm-apps, esm-infra, livepatch).
• Удалите систему из списка подключенных устройств на ubuntu.com/pro.

 

Введите y и нажмите ENTER для подтверждения:

Detach will disable the following services:
    esm-apps
    esm-infra
    livepatch
Are you sure? (y/N) y
Removing APT access to Ubuntu Pro: ESM Apps
Updating package lists
Removing APT access to Ubuntu Pro: ESM Infra
Updating package lists
Executing `/snap/bin/canonical-livepatch disable`
This machine is now detached.

 

После отключения войдите в свою учётную запись Ubuntu One по адресу https://ubuntu.com/pro и перейдите в раздел «Панель управления» -> «Компьютеры», чтобы подтвердить удаление системы.

Вы можете повторно подключить ту же систему позже с помощью:

sudo pro attach <YOUR_TOKEN>

 

Отключение виртуальной машины или тестовой системы полезно, если вы достигли лимита в 5 машин по бесплатному плану.

 

Быстрые советы по получению максимальной отдачи от Ubuntu Pro

• Включите Livepatch: никому не нравятся случайные перезагрузки. Эта функция — одно из главных преимуществ Ubuntu Pro.
• Включите ESM для приложений: получайте обновления для приложений, которыми вы действительно пользуетесь. Именно в них содержится большинство уязвимостей.
• Установите напоминания о продлении: Бесплатный план очень щедрый, но он помогает отслеживать, какие устройства зарегистрированы.
• Регулярно используйте pro status для просмотра того, что активно и что можно включить.

 

Могу ли я использовать Ubuntu Pro с виртуальными машинами?

Да, вы можете использовать Ubuntu Pro Desktop с виртуальными машинами в VirtualBox или VMWare, и это работает так же, как и на физических машинах. Но есть несколько моментов, о которых следует помнить, особенно при удалении или создании виртуальных машин.

При запуске sudo pro attach <TOKEN>Canonical регистрирует идентификатор этой конкретной машины (отпечаток компьютера). Если вы удалите виртуальную машину и создадите ее заново, новая виртуальная машина получит новый идентификатор машины. Это означает, что он использует другой слот из вашего кармана.

Итак, если вы:

• Если вы создаёте и удаляете множество виртуальных машин, вы можете быстро достичь ограничения в 5 машин.
• Даже если вы используете только одну виртуальную машину за раз, каждая новая машина всё равно считается отдельной в бэкенде.

 

Рекомендации по использованию виртуальных машин с Ubuntu Pro:

• Используйте моментальные снимки (например, Btrfs), если хотите выполнить откат вместо удаления и повторного создания.
• Если вы автоматизируете создание виртуальных машин (например, с помощью cloud-init), рассмотрите возможность повторного использования одного и того же хоста или образа.
• Отключите виртуальные машины, если они больше не нужны для поддержки Ubuntu Pro.

 

Цены на Ubuntu Pro

Стоимость для предприятий зависит от уровня поддержки и от того, предназначено ли решение для настольных компьютеров/WSL или серверов с неограниченным количеством виртуальных машин. Варианты включают самостоятельную поддержку, поддержку инфраструктуры (24/7) и полную поддержку (24/7).

Стоимость подписки на сервер начинается от $500 за компьютер в год при самостоятельной поддержке. Также доступны варианты покрытия только для инфраструктуры и полного стека, а также дополнительные опции для расширенной поддержки и управляемых сервисов. Для образовательных, исследовательских и академических учреждений предусмотрены скидки.

Для получения более подробной информации перейдите на страницу с ценами на Ubuntu Pro: https://ubuntu.com/pricing/pro.

 

Часто задаваемые вопросы (FAQ)

Стоит ли Ubuntu Pro того?

Для нас ответ — ДА. Подписка на Ubuntu Pro обеспечивает более надёжную защиту, лучшее обновление и спокойствие. А поскольку она бесплатна для пяти компьютеров, нет никаких причин не попробовать её.

Если вы уже используете Ubuntu и хотите повысить безопасность, не меняя настройки, Ubuntu Pro — это разумное обновление. А если вы новичок в Ubuntu, это отличный способ начать с правильной ноги.

Вы уже пробовали Ubuntu Pro? Возникли ли у вас какие-либо проблемы при её настройке? Пожалуйста, поделитесь своим опытом в комментариях ниже.