Contenu | Rechercher | Menus

Annonce

DVD, clés USB et t-shirts Ubuntu-fr disponibles sur la boutique En Vente Libre

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 14/09/2021, à 16:55

libremax

Extended Security Maintenance (ESM) et Ubuntu Advantage

Un petit retour d'expérience avec Extended Security Maintenance (ESM) et Ubuntu Advantage :

1. Le principe

Tous les utilisateurs individuels d'Ubuntu ont droit gratuitement à un compte Ubuntu Advantage qui donne accès au service Extended Security Maintenance (ESM) pour 3 machines et donc aux correctifs de sécurité pour les versions LTS pour 3 à 5 ans supplémentaires après la fin du support standard.

2. La procédure théorique est très simple 

1. Se créer un compte Ubuntu Advantage en s'authentifiant via un compte Ubuntu One (existant ou à créer pour l'occasion)
2. exécuter la commande sudo ua attach [token]  (remplacer [token] par la valeur du jeton qui vous est donné) sur la première machine choisie pour bénéficier d'Ubuntu Advantage
3. exécuter la commande la commande sudo ua status

3. En pratique, c'est plus compliqué.

1. la commande ua n'existe pas (en tous les cas sur mon installation en 16.04)
2. pour l'installer, il faut se débrouiller pour trouver qu'elle fait partie du paquet ubuntu-advantage-tools et qu'il faut donc préalablement exécuter :  sudo apt install ubuntu-advantage-tools
3. après cela la commande sudo ua attach [token]  (remplacer [token] par la valeur du jeton qui vous est donné) fonctionne mais ne fait rien d'autre que rattacher la machine à Ubuntu Advantage. À ce stade les mises à jours de sécurité n'arrivent pas sur la machine en question ce qui vous fait une belle jambe...
4. mais en exécutant la commande sudo ua status on obtient l'information que le service esm-infra a comme statut "disabled" par défaut et qu'il faut encore exécuter sudo ua enable esm-infra pour activer l'accès aux mises à jour de sécurité.

Et là on se dit que l'on tient le bon bout et que finalement ce n'était pas trop pénible pour bénéficier de 3 à 5 ans de mises à jour de sécurité.
Les mises arrivent, lancement de l'installation et proposition de redémarrer pour les appliquer immédiatement.
Redémarrage et bingo :

erreur : /boot/vmlinuz-xxxxxxx-generic has invalid signature
chargement du disque mémoire initial...
erreur : le noyau doit d'abord être chargé.

Appuyer sur une pour continuer... qui permet seulement de constater que les autres choix possibles aboutissent au même résultat.

4. Cogito ergo sum

1. de quand date la dernière sauvegarde et est-ce que je vais me prendre la tête à la vérifier ?

2. autant en faire une autre toute fraîche, j'ai une clef live_USB en 16.04 de secours, c'est l'occasion de l'utiliser.

3. changement de l'ordre de boot dans le BIOS, redémarrage sans problème sur la clef live. Ah zut, mon répertoire home est chiffré, je ne peux pas y accéder sans créer un compte identique avec le même mot de passe et je n'ai pas de disque dur de libre pour la sauvegarde et il se fait tard...

4. Le lendemain, ah zut 2, le portable ne veut plus booter sur la clef live_USB, alors que les paramètres du BIOS sont toujours les mêmes et les bons et que la clef fonctionne encore sur un dinosaure en 14.04. Créer une autre clef live ?

5. Cette histoire de signature invalide pour le noyau, ça fait penser à un problème avec le Secure Boot activé dans le BIOS alors essayons de le désactiver :

et hop, ça boote sans problème.

Bon alors et ces sauvegardes toutes fraîches c'est pour quand :-) ?

Dernière modification par libremax (Le 14/09/2021, à 17:01)


Donner anonymement 1€/an, tous les utilisateurs d'UBports Ubuntu Touch le peuvent avec Liberapay.
Démonstration :  https://forum.ubuntu-fr.org/viewtopic.php?id=2026723

Hors ligne

#2 Le 14/09/2021, à 17:21

Vobul

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

Salut,

Merci pour ton retexp, je ne savais pas qu'on pouvait avoir  ça pour 3 machines. Un truc que je n'ai pas compris : c'est l'install/activation de esm-infra qui a fait planter le truc au boot ou ce n'est pas lié ? Et une fois booté, t'as eu des mise-à-jour de sécurité ?


Vobul

Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.

Hors ligne

#3 Le 14/09/2021, à 17:27

xubu1957

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

Bonjour,

Pour info > lafibre.info/tutoriels-linux/10-ans-de-support-pour-ubuntu-18-04

_ _ _

La version 16.04 est supportée jusqu'en avril 2024 en ESM > Extended_Security_Maintenance

Puis-je utiliser ESM pour un usage personnel ?
Oui, les particuliers peuvent accéder à ESM via un abonnement gratuit . L'abonnement gratuit permet jusqu'à 3 machines et jusqu'à 50 pour les membres de la communauté Ubuntu .

> ubuntu.com/blog/ubuntu-16-04-lts-transitions-to-extended-security-maintenance


Important : Pensez à passer vos sujets en [Résolu] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.

Xubuntu 20.04 LTS - Lenovo T410 -18.04.1 LTS Toshiba Satellite A300  Membre de Linux-Azur

Hors ligne

#4 Le 14/09/2021, à 19:31

libremax

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

Vobul a écrit :

Salut,

Merci pour ton retexp, je ne savais pas qu'on pouvait avoir  ça pour 3 machines.

Salut,

Et même 50 machines pour les contributeurs reconnus comme "Ubuntu Community Members"

Vobul a écrit :

Un truc que je n'ai pas compris : c'est l'install/activation de esm-infra qui a fait planter le truc au boot ou ce n'est pas lié ?

Non, une fois esm-infra activé, j'ai tout de suite eu les mises à jour de sécurité dont au moins une nécessitait le redémarrage de la machine et c'est au redémarrage que j'ai eu le problème de signature du noyau.

Vobul a écrit :

Et une fois booté, t'as eu des mise-à-jour de sécurité ?

Oui, je continue d'avoir les mises à jour de sécurité

Dernière modification par libremax (Le 14/09/2021, à 19:31)


Donner anonymement 1€/an, tous les utilisateurs d'UBports Ubuntu Touch le peuvent avec Liberapay.
Démonstration :  https://forum.ubuntu-fr.org/viewtopic.php?id=2026723

Hors ligne

#5 Le 14/09/2021, à 20:06

Vobul

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

Ah ok je vois. Donc dans les màj de sécurité il y en avait une qui n'était pas compatible avec un ordi qui a secure boot, c'est ça ?


Vobul

Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.

Hors ligne

#6 Le 14/09/2021, à 21:11

libremax

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

À priori un noyau non signé...
Pourquoi Canonical dans le cadre de l'ESM envoie des noyaux non signés dans les mises à jour me laisse perplexe.


Donner anonymement 1€/an, tous les utilisateurs d'UBports Ubuntu Touch le peuvent avec Liberapay.
Démonstration :  https://forum.ubuntu-fr.org/viewtopic.php?id=2026723

Hors ligne

#7 Le 25/09/2021, à 02:19

Vobul

Re : Extended Security Maintenance (ESM) et Ubuntu Advantage

Bon bah à mon tour de faire un retour d'expérience, sur un serveur dédié hébergé par un hébergeur pro.

Je fais une update, je vois le lien vers ESM, je clique, je me login sur ubuntu one, je grab mon free token, c'est-à-dire copier coller la commande "sudo ua attach machin-machin". J'apt update/upgrade. Je reboot. Voilà, tout s'est bien passé nickel, sans accroc. smile


Vobul

Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.

Hors ligne