Come attivare Ubuntu Pro su Ubuntu LTS e sfruttare il supporto esteso

Avventura universale » General » Come attivare Ubuntu Pro su Ubuntu LTS e sfruttare il supporto esteso

Se usi Ubuntu quotidianamente, sia a casa che al lavoro, avrai probabilmente notato la crescente attenzione alla sicurezza, alla manutenzione e al supporto a lungo termine . Non è un caso: gli attacchi sono in aumento , i sistemi diventano sempre più complessi e mantenere aggiornate le proprie apparecchiature non è più una preoccupazione esclusiva delle aziende. Canonical, l'azienda che sviluppa Ubuntu, lo sa bene, ed è per questo che ha creato un abbonamento speciale chiamato Ubuntu Pro.

Questo abbonamento amplia le funzionalità della versione LTS standard di Ubuntu e aggiunge alcune caratteristiche molto interessanti: più anni di supporto, patch di sicurezza aggiuntive e strumenti avanzati pensati sia per gli utenti domestici più esigenti che per gli ambienti professionali. Analizziamo più da vicino cos'è esattamente Ubuntu Pro, cosa offre, come attivarlo nelle diverse versioni LTS (incluse quelle native e basate su cloud) e in quali casi vale la pena utilizzarlo.

Cos'è Ubuntu Pro e quali vantaggi offre rispetto alla versione standard di Ubuntu?

Ubuntu Pro è essenzialmente una versione potenziata di Ubuntu LTS che si attiva tramite abbonamento. Non si tratta di un'edizione separata del sistema, bensì di un livello di servizi e supporto aggiunto a un'installazione LTS esistente (16.04, 18.04, 20.04, 22.04, 24.04 e, in futuro, 26.04 LTS e versioni successive).

La prima cosa che noterete è che, contrariamente a quanto molti pensano inizialmente, Ubuntu Pro è gratuito per uso personale su un massimo di cinque computer . In altre parole, se intendete utilizzarlo sul vostro PC di casa, sul vostro portatile e magari su uno o due computer aggiuntivi, non dovrete pagare nulla. Un abbonamento a pagamento entra in gioco solo per le aziende o gli utenti che necessitano di coprire un gran numero di macchine o infrastrutture critiche.

Il vantaggio principale di Ubuntu Pro è il supporto esteso. Una versione LTS standard di Ubuntu riceve cinque anni di aggiornamenti di sicurezza per il sistema base . Con Ubuntu Pro, questo periodo si estende a 10 anni . Ciò è possibile grazie all'attivazione del servizio Extended Security Maintenance (ESM), che copre sia il kernel di sistema che migliaia di pacchetti aggiuntivi.

Mentre il supporto standard si concentra sul repository "principale" di Ubuntu, Ubuntu Pro fornisce aggiornamenti di sicurezza per oltre 2.300 pacchetti presenti nel repository principale e offre persino il supporto opzionale per più di 25.000 pacchetti aggiuntivi. Ciò significa che molte applicazioni che potrebbero smettere di ricevere patch nel tempo in una versione LTS standard rimangono protette per tutta la loro durata di vita decennale.

Oltre a questo supporto esteso, Ubuntu Pro include altri vantaggi significativi: patch del kernel in tempo reale , strumenti orientati alla conformità con le normative di sicurezza (CIS, FIPS, ecc.) e utility specifiche per la verifica e la gestione centralizzata dei sistemi. Tutto ciò è pensato principalmente per server e ambienti regolamentati, ma anche gli utenti desktop esperti possono trarre vantaggio da diverse di queste funzionalità.

Come è cambiata l'attivazione di Ubuntu Pro nelle ultime versioni LTS

Canonical ha perfezionato il processo di installazione di Ubuntu Pro con ogni nuova versione LTS. Nelle versioni precedenti, l'enfasi era posta maggiormente sullo strumento "Software e aggiornamenti" , dalla cui scheda "Ubuntu Pro" era possibile gestire i servizi inclusi nell'abbonamento.

Con il passaggio alle versioni LTS più recenti, in particolare Ubuntu 24.04 LTS e la prossima Ubuntu 26.04 LTS , l'azienda ha modificato la modalità di presentazione di queste opzioni. In Ubuntu 26.04 LTS, ad esempio, l'installazione predefinita non include più l'utilità "Software e aggiornamenti" come la conoscevamo. Canonical ha invece spostato queste funzioni in un nuovo Centro sicurezza , da cui è possibile configurare sia le policy di sicurezza di Ubuntu Pro che quelle di sistema.

Questa ristrutturazione ha un obiettivo chiaro: semplificare l'esperienza e dare più spazio visivo a ciascuna impostazione . Mentre prima la scheda Ubuntu Pro era quasi nascosta tra le altre opzioni, ora le impostazioni sono integrate in un'applicazione dedicata, con un design meno confusionario e sezioni più chiare per ogni componente (ESM, livepatch, conformità, ecc.).

C'è un dettaglio importante: sebbene il modello sia cambiato, le possibilità offerte da Ubuntu Pro rimangono praticamente le stesse della versione precedente. È ancora possibile abilitare la manutenzione di sicurezza estesa, scegliere se si desidera ricevere patch live del kernel o decidere in che misura abilitare i repository di applicazioni protetti.

Nel caso specifico di Ubuntu 24.04 LTS, è supportato anche il nuovo flusso di configurazione di Ubuntu Pro, ma per utilizzare l'esperienza aggiornata è necessario installare il Centro sicurezza dallo Snap Store . Una volta installato, l'utente può accedere a pannelli simili a quelli forniti per la versione 26.04 LTS, rendendo la migrazione tra le versioni più agevole.

Attivazione di Ubuntu Pro tramite lo strumento di benvenuto in Ubuntu 26.04 LTS

In Ubuntu 26.04 LTS, Canonical ha fatto un ulteriore passo avanti adottando un approccio piuttosto diretto: l'attivazione di Ubuntu Pro è stata aggiunta alla procedura guidata di benvenuto del sistema . In altre parole, non appena si installa Ubuntu e si accede per la prima volta con il proprio account utente, compare lo strumento gnome-initial-setup, adattato per Ubuntu, che gestisce le impostazioni di base post-installazione... e tra queste, l'opzione per abilitare Ubuntu Pro.

Nella procedura guidata di configurazione iniziale, il primo passaggio chiede se si desidera "Abilitare Ubuntu Pro" o "Saltare per ora ". Se si sceglie di saltare questo passaggio, è sempre possibile tornare alla configurazione tramite l'applicazione Centro sicurezza desktop. Canonical mira ad aumentare la probabilità che gli utenti vengano a conoscenza del servizio e lo abilitino fin da subito, anziché lasciarlo inattivo.

Se scegli di attivarlo in quel momento, il passaggio successivo della procedura guidata visualizzerà un codice di collegamento . Questo è il codice che devi associare al tuo account Ubuntu One per collegare il computer al tuo abbonamento Ubuntu Pro. La procedura guidata fornisce anche un collegamento cliccabile alla pagina web corrispondente, in modo da non dover digitare manualmente l'URL.

La procedura è semplice: copia il codice che appare nella procedura guidata, accedi (dopo aver effettuato l'accesso con Ubuntu One) a ubuntu.com/pro/attach e incolla il codice nel campo indicato . Una volta accettato, il computer verrà registrato con il tuo abbonamento e i servizi di Ubuntu Pro verranno attivati.

Per gli utenti domestici, questo codice standard è più che sufficiente. Tuttavia, pensando agli ambienti aziendali, Canonical ha incluso anche l'opzione per inserire manualmente un token . Ciò è utile nei casi in cui l'amministratore di sistema o il responsabile dell'account fornisca agli utenti un token specifico per collegare i computer a un abbonamento aziendale, eliminando la necessità per ogni singolo utente di gestire qualcosa all'interno di Ubuntu One.

Bisogna però riconoscere che questa fase della procedura guidata di installazione potrebbe essere migliorata. Canonical presume che molti utenti sappiano cos'è Ubuntu One e che abbiano già un account, ma in realtà non tutti hanno familiarità con questo concetto. Un breve testo introduttivo che spieghi cos'è Ubuntu One, dove registrarsi e quali vantaggi offre (oltre a Ubuntu Pro) sarebbe un miglioramento apprezzabile, soprattutto per chi si avvicina a Ubuntu per la prima volta con una versione LTS.

Attiva Ubuntu Pro dal desktop o dal browser in Ubuntu LTS

A parte l'attivazione tramite lo strumento di benvenuto, rimane il metodo tradizionale: prima ci si abbona e poi si collega il sistema . Il flusso generale, valido per le versioni LTS recenti (22.04, 24.04 e, con le modifiche menzionate, 26.04), sarebbe all'incirca il seguente:

Innanzitutto, è necessario un account Ubuntu One . Se non ne hai uno, puoi crearne uno gratuitamente tramite il tuo browser. Successivamente, sul sito web di Ubuntu Pro, scegli il tipo di abbonamento: gratuito per uso personale (fino a cinque dispositivi) o a pagamento se è destinato a un ambiente aziendale con più computer.

Una volta registrato l'abbonamento, il passo successivo è collegare ogni macchina al proprio account . Questa operazione può essere eseguita utilizzando il codice di collegamento visualizzato nella procedura guidata di benvenuto, dal Centro sicurezza o anche dalla riga di comando con lo strumento Ubuntu Advantage (ua). Il risultato è lo stesso: il sistema viene registrato e inizia a ricevere aggiornamenti e servizi associati a Ubuntu Pro.

All'interno del Centro sicurezza, accedendo ai pannelli di Ubuntu Pro, troverai opzioni relative alla Manutenzione di sicurezza estesa (ESM) . Da lì, potrai attivare la copertura di sicurezza per il kernel di sistema e i pacchetti delle applicazioni, con la possibilità di accedere a oltre 25.000 pacchetti aggiornabili con l'abbonamento Pro.

Vengono visualizzate anche le impostazioni per l'applicazione di patch al kernel in tempo reale (livepatch) . Questa funzionalità consente di applicare patch di sicurezza critiche al kernel senza richiedere il riavvio del sistema, il che è molto utile su server o sistemi che non possono tollerare frequenti interruzioni. Sebbene meno necessaria per i computer desktop domestici, rimane un'aggiunta preziosa per chi cerca la massima disponibilità.

È importante ricordare che Ubuntu Pro, così come offerto da Canonical agli utenti finali, è ancora in fase di sviluppo . Infatti, quando è stata annunciata l'estensione del piano – rendendolo disponibile a tutti gli utenti, con alcune limitazioni ma gratuitamente – è stato sottolineato che il servizio era ancora in versione beta sotto certi aspetti, soprattutto per quanto riguarda il catalogo dei pacchetti supportati e gli strumenti di verifica.

Ubuntu Pro nelle versioni precedenti e il ruolo della riga di comando

Il supporto esteso per Ubuntu Pro non si applica solo alle versioni più recenti. Canonical ha iniziato a offrire questa opzione con Ubuntu 16.04 LTS e l'obiettivo è sempre stato quello di coprire più generazioni di LTS, in modo che aziende e utenti possano continuare a operare su una base stabile il più a lungo possibile.

Agli inizi, il processo di registrazione era piuttosto macchinoso: richiedeva di seguire un manuale piuttosto lungo con passaggi dettagliati , soprattutto se si voleva attivare Ubuntu Pro su server senza ambiente grafico o su infrastrutture complesse. Canonical pubblicò un proprio tutorial ufficiale e molti media specializzati scelsero di linkarlo piuttosto che riprodurlo integralmente, proprio perché la procedura era lunga e poco intuitiva.

Gran parte della procedura si basava (e si basa tuttora) sullo strumento da riga di comando ua (Ubuntu Advantage) , utilizzato per registrare ogni sistema, elencare i servizi disponibili e attivare o disattivare componenti come esm-apps, esm-infra e livepatch. Da un punto di vista tecnico, il metodo è molto potente e consente l'automazione tramite script o l'integrazione in implementazioni di massa, ma per l'utente medio di un computer desktop non è certamente l'opzione più comoda.

Questo contrasto ha generato alcune critiche: da un lato, l'offerta di Ubuntu Pro è molto allettante in termini di anni di supporto e ampiezza dei repository protetti; dall'altro, il processo di attivazione è stato percepito come inutilmente complicato rispetto a quanto offerto da altri provider, come Red Hat, che eguagliano o addirittura superano gli anni di supporto gratuito in determinati contesti, con flussi di registrazione più fluidi per l'utente.

Ciononostante, se consideriamo la pura esperienza desktop, Ubuntu mantiene il primato per molti utenti: cinque anni di supporto standard per ogni versione LTS sono sufficienti nella maggior parte dei casi, e chi necessita di più tempo è solitamente disposto ad affrontare un livello di configurazione aggiuntivo in cambio dei vantaggi di Ubuntu Pro.

Messaggi di Ubuntu Pro in Ubuntu 22.04 LTS e reazioni degli utenti

Chi utilizza Ubuntu 22.04.3 LTS potrebbe aver ricevuto un messaggio pop-up durante la ricerca di aggiornamenti, che lo informava della possibilità di attivare Ubuntu Pro per una maggiore sicurezza. Per alcuni, questa notifica è semplicemente un'informazione utile , ma per altri rasenta l'indesiderata operazione di marketing.

Alcuni utenti hanno paragonato questo tipo di messaggi alle insistenti notifiche di certi sistemi proprietari, in cui servizi aggiuntivi vengono imposti senza sosta. Ciò ha suscitato critiche come "la morte del sistema operativo libero" o l'accusa che Canonical stia "imponendo" un prodotto che gli utenti non hanno richiesto.

In realtà, da un punto di vista pratico, Ubuntu rimane perfettamente utilizzabile anche senza Ubuntu Pro . Il sistema base mantiene i cinque anni di supporto promessi e gli aggiornamenti di sicurezza essenziali continuano a essere ricevuti senza alcun abbonamento aggiuntivo. Ubuntu Pro aggiunge un livello opzionale, particolarmente utile in scenari in cui è necessaria una stabilità a lunghissimo termine o quando si fa affidamento su pacchetti che altrimenti non sarebbero più supportati.

Il problema di percezione deriva principalmente da come viene comunicata l'esistenza di Ubuntu Pro . Un dialogo poco chiaro, o la mancata spiegazione esplicita del fatto che il piano personale è gratuito per un massimo di cinque computer, può dare l'impressione che il sistema stia iniziando a far pagare per servizi che prima erano gratuiti, anche se tecnicamente non è così.

In ogni caso, Canonical sembra averne preso atto e, nelle nuove versioni e nei nuovi strumenti, sta cercando di integrare meglio la spiegazione di cosa sia Ubuntu Pro, quali vantaggi offra e cosa rimanga invariato anche senza l'attivazione, in modo che l'utente comprenda di avere comunque un sistema funzionante senza dover pagare un centesimo, qualora non lo ritenga necessario.

Limitazioni: quando non è possibile attivare Ubuntu Pro su Ubuntu

Non tutte le installazioni di Ubuntu sono compatibili con Ubuntu Pro. Una delle limitazioni più significative è che può essere attivato solo sulle versioni LTS (Long Term Support ). Ciò significa che se installi un'edizione intermedia (non LTS) e poi accedi alla sezione Ubuntu Pro, il sistema probabilmente ti avviserà che il servizio non è disponibile.

Alcuni utenti hanno scaricato un'immagine ISO dal sito ufficiale di Ubuntu pensando che fosse una versione LTS, hanno provato ad attivare Ubuntu Pro e si sono imbattuti nel messaggio "Ubuntu Pro non è disponibile per questa versione; Ubuntu Pro richiede una versione LTS". La confusione deriva solitamente dal non aver verificato correttamente il tipo di immagine scaricata o dal presumere che tutte le versioni presenti sul sito web siano necessariamente LTS.

Uno scenario diverso si verifica sulle piattaforme cloud, dove la "licenza" che identifica l'immagine del sistema operativo determina se si tratta di un'edizione standard o Pro. Non è sufficiente che il sistema sia tecnicamente un LTS; l'immagine di base deve avere l'identificativo Ubuntu Pro associato, oppure deve essere eseguita una procedura specifica per sostituire la licenza con la licenza Pro, come nel caso di Google Cloud.

In breve, per utilizzare Ubuntu Pro in locale è necessario assicurarsi di avere una versione LTS di Ubuntu compatibile (16.04, 18.04, 20.04, 22.04, 24.04 e successive) , mentre nel cloud è necessario verificare che l'immagine includa la licenza corretta o che la modifica venga effettuata correttamente utilizzando gli strumenti del provider.

Come attivare Ubuntu Pro su Google Cloud sostituendo la licenza

Negli ambienti cloud pubblici, come Google Cloud Platform, l'attivazione di Ubuntu Pro viene gestita in modo leggermente diverso perché implica il concetto di licenza associata al disco di avvio . In GCP, il metodo standard per eseguire l'aggiornamento da una versione standard di Ubuntu a Ubuntu Pro consiste nell'arrestare la macchina virtuale, modificare la licenza del disco e riavviarla.

La prima cosa necessaria è disporre delle autorizzazioni appropriate nel progetto: nello specifico, il ruolo compute.disks.update per poter modificare il disco di avvio . Senza questo ruolo o un equivalente, non sarà possibile modificare la licenza. Una volta verificato ciò, la procedura consigliata da Google Cloud segue questi passaggi logici.

Innanzitutto, arresta la macchina virtuale utilizzando il comando appropriato, ad esempio lo strumento da riga di comando gcloud. Quando si arresta la VM, Google a volte consiglia di utilizzare le prenotazioni per garantire la disponibilità di capacità al momento del riavvio, aspetto particolarmente importante nelle regioni o aree con elevata occupazione.

Successivamente, si ottiene l'elenco dei dischi associati alla VM utilizzando il comando `description` e si verifica quale sia il disco di avvio (solitamente identificato da `boot: true`). A questo punto, è importante notare che non è stato ancora modificato nulla; si sta solo verificando la configurazione corrente per assicurarsi di cambiare il disco corretto.

Successivamente, viene identificato il nome del disco di avvio (ad esempio, utilizzando `gcloud compute disks list`) e viene eseguito il comando per aggiornare la licenza del disco con la licenza Ubuntu Pro . Questo comando consente di sostituire la licenza precedente (ad esempio, una licenza `ubuntu-1604-xenial`) con la corrispondente licenza Ubuntu Pro per la stessa versione.

Google pubblica una tabella di URI di licenza per ogni versione supportata di Ubuntu Pro: esiste un identificatore specifico per Ubuntu Pro 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS . Il comando di aggiornamento utilizza l'opzione di sostituzione della licenza, specificando sia la vecchia che la nuova licenza, in modo che il disco venga associato all'edizione Pro una volta completata l'operazione.

Dopo aver modificato la licenza, si consiglia di verificare che la modifica sia stata applicata correttamente utilizzando il comando di descrizione del disco. L'output dovrebbe mostrare le nuove voci di licenza con gli URI di Ubuntu Pro, insieme ai relativi codici. Se queste stringhe non sono visibili, la modifica potrebbe non essere stata applicata correttamente ed è necessario ripetere la procedura o rivedere i parametri.

Quando tutto è a posto, riavvia la macchina virtuale con il comando appropriato. Una volta avviata, puoi nuovamente utilizzare lo strumento gcloud per connetterti tramite SSH ed eseguire all'interno della VM il comando che verifica lo stato dei servizi di Ubuntu Pro, ad esempio il comando che visualizza lo stato di ua.

L'output di questo comando dovrebbe indicare che i componenti chiave, come esm-apps ed esm-infra , non solo sono disponibili, ma anche abilitati. Tuttavia, altri servizi come livepatch o i pacchetti certificati FIPS potrebbero apparire come n/d se non fanno parte del piano applicato o se richiedono una configurazione aggiuntiva. Ciò conferma che la licenza Pro è stata correttamente associata al disco e al sistema.

Se desideri esaminare la cronologia delle modifiche delle licenze a fini di audit nei registri delle attività del progetto, Google Cloud offre la possibilità di visualizzare i registri della risorsa gce_disk , filtrando le operazioni di aggiornamento del disco che includono il campo licenze. Questo ti consente di vedere quando la licenza per un disco specifico è stata modificata e con quali valori.

In questo contesto cloud, è fondamentale comprendere che Ubuntu Pro non è solo un livello software, ma anche un tipo di licenza infrastrutturale . Pertanto, il processo prevede l'arresto della macchina virtuale, la configurazione del disco e la verifica che i log riflettano la nuova licenza prima di riattivare i servizi associati all'abbonamento.

Considerando tutto quanto detto sopra, è più facile capire che Ubuntu Pro non è semplicemente "un'altra versione di Ubuntu", ma piuttosto una suite di servizi di supporto estesi, strumenti di sicurezza avanzati e strumenti di conformità che si basano sulla piattaforma LTS esistente, sia su macchine locali che in implementazioni cloud. Il suo valore principale risiede nell'offrire fino a dieci anni di manutenzione e nella copertura di un vasto numero di pacchetti che altrimenti rimarrebbero senza patch dopo i primi anni. Per molti utenti desktop, cinque anni sono più che sufficienti; per coloro che gestiscono sistemi critici o che detestano le frequenti reinstallazioni, Ubuntu Pro diventa un modo pratico per estendere la durata delle proprie installazioni senza compromettere la sicurezza.