Безопасность сервера / Ступень 2 из 10

Обновление есть — уязвимость ещё жива

Не запущена Запускается обычно ~20 с

Выйти из урока

Шаг 7 из 7 · итог · 2 мин

Итог

Обновление пакета меняет файлы в каталогах, а процесс, запущенный раньше, работает с прежними: (deleted) в /proc/<PID>/exe и maps, 0 в NLINK у sudo lsof +L1.
Новый файл загружает только новый процесс — systemctl restart; проверка — новый Main PID и exe без (deleted).
Библиотеку держат все процессы, которые ей пользуются: их службы называет sudo needrestart -b. Новое ядро начинает работать только после перезагрузки.
Файлы данных, открытые при старте, needrestart не проверяет — их находит sudo lsof +L1.
В начале урока lab-feed работала прежней программой: пакет 1.1-1 заменил файл в каталоге, а процесс, запущенный до обновления, держал удалённый.

Есть неточность? Сообщить об ошибке в уроке

Справочник по уроку

Статьи

apt / dpkg — управление пакетами — Установка, обновление и удаление пакетов в Debian и Ubuntu: apt, dpkg, репозитории и зависимости.
/proc: процессы и ядро в виде файлов — Файловая система без диска: ядро показывает в ней процессы (каталог /proc/<PID> — состояние, открытые файлы, лимиты) и своё состояние — память, load, параметры в /proc/sys.
Процессы — Просмотр, сигналы и приоритеты процессов; поиск пожирателей CPU/памяти.
lsof — открытые файлы и порты процессов — lsof показывает, какой процесс держит файл, порт или удалённый, но ещё открытый файл.
unattended-upgrades: обновления безопасности без участия человека — Служба Ubuntu, которая раз в сутки по таймеру apt ставит обновления из разрешённых источников — по умолчанию только обновления безопасности. Работающие службы она не перезапускает сама — это делает needrestart.
systemctl — управление службами systemd — Утилита управления службами systemd — start/stop/restart/status/enable/disable.

Ubuntu 24.04

Для запуска машины нужен вход

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на этот урок.