Ubuntu ganha Livepatch no ARM64 e fecha mais uma frente de segurança

A Canonical abriu mais uma frente na guerra ao downtime: o Livepatch do Ubuntu passou a suportar oficialmente sistemas em ARM64 (AArch64). Em vez de janelas de manutenção para reiniciar servidores ou dispositivos, as actualizações de segurança críticas ao kernel Linux passam a ser injectadas em quente, sem reboot.

Para quem anda distraído, o Canonical Livepatch já não é novo em AMD64 (x86_64) e chegou aos kernels HWE (Hardware Enablement) e ao kernel real-time em 2023. A diferença agora é a arquitectura: ARM64 deixou de ser tratada como parente pobre e entra no mesmo pipeline de patches sem reinício, algo que a Canonical diz ter demorado anos a fechar em condições decentes.

O foco são dois mundos onde o ARM já é difícil de ignorar: servidores em cloud e dispositivos de edge/IoT com Ubuntu Core. Até aqui, o Livepatch só fazia sentido em grande escala para quem corria Ubuntu Core 20 ou posterior em AMD64. Com o lançamento do Ubuntu Core 26 e do Ubuntu 26.04 LTS, a arquitectura ARM64 entra neste clube, com segurança automatizada e menos desculpas para adiar updates porque “não dá jeito reiniciar”.

A Canonical não esconde o ângulo regulatório. Fala explicitamente no Cyber Resilience Act (CRA) europeu e em infraestruturas que não são actualizadas diariamente ou semanalmente. A promessa é uma pipeline robusta, escalável, que entrega patches de segurança sem reinício directamente à infraestrutura ARM64. Traduzindo: menos riscos jurídicos e menos dores de cabeça operacionais para quem tem armários cheios de boards ARM em fábricas, telecomunicações ou energia, muitas vezes em locais onde um reboot mal planeado custa dinheiro a sério.

Na prática, o Livepatch continua a ser uma ferramenta mais pensada para Ubuntu Server do que para o teu portátil ARM exótico, mas há aqui impacto real para Portugal. Bancos, operadores e empresas com data centers que começam a testar ARM em produção ganham uma peça que antes só existia no lado x86. E o mesmo vale para fabricantes de equipamentos com Ubuntu Core pré-instalado, desde gateways industriais a caixinhas de IoT vendidas por integradores europeus. Com o Core 26, além do live patching, há builds de Linux mais precisas, updates OTA até 90 por cento mais pequenos e janelas de manutenção alongadas, com promessas de até 15 anos de segurança.

Claro que nada disto é magia. O Livepatch faz parte do Ubuntu Pro, com suporte até 10 anos e gratuito até 5 máquinas, o que é simpático para labs e pequenas infraestruturas mas rapidamente se transforma em linha de orçamento em ambientes maiores. Ainda assim, num cenário em que o kernel acelera e onde se discute como o próprio kernel aguenta a pressão da IA, automatizar ao máximo a aplicação de patches de segurança em ARM deixa de ser luxo e passa a requisito mínimo.

Fonte: 9to5Linux