Introdução
A Canonical anunciou a extensão da cobertura de segurança do Ubuntu 16.04 LTS (Xenial Xerus) para além da marca dos 10 anos. Enquanto a versão LTS padrão oferece 5 anos de atualizações, o programa Ubuntu Pro, por meio do Expanded Security Maintenance (ESM), duplica esse período, garantindo mais 5 anos de correções críticas. Para ambientes corporativos que ainda dependem de Xenial – seja em VPS, nuvem pública ou clusters de containers – essa mudança representa uma oportunidade de prolongar a vida útil sem migrar imediatamente para uma nova release.

O que há de novo no Ubuntu Pro 16.04 LTS
- **ESM estendido até abril de 2026**: a cobertura agora inclui patches de vulnerabilidades de kernel, bibliotecas do sistema e pacotes de software críticos que antes estavam fora do escopo.
- **Livepatch como parte do Pro**: correções de kernel em tempo real podem ser aplicadas sem reinicializações, reduzindo a janela de exposição.
- **Acesso a repositórios de segurança adicionais**: os repositórios "esm-apps" e "esm-infra" contêm milhares de pacotes mantidos com atualizações de CVE.
- **Integração com o Ubuntu Advantage (UA) tooling**: a ferramenta `ubuntu-advantage-tools` simplifica a ativação e monitoramento do status ESM.

Impacto prático para servidores de produção (VPS, Cloud)
Para servidores que rodam workloads críticos, a extensão do suporte elimina a necessidade de um upgrade forçado que poderia causar downtime inesperado. As principais vantagens são:
1. **Continuidade de compliance** – normas como PCI‑DSS e GDPR exigem que sistemas estejam cobertos por patches de segurança. O ESM mantém Xenial em conformidade até 2026.
2. **Redução de custos de migração** – evitar a re‑arquitetura de ambientes, especialmente aqueles com dependências específicas de versões de bibliotecas.
3. **Planejamento de upgrade por fases** – equipes podem programar a migração para Ubuntu 20.04/22.04 de forma escalonada, aproveitando a janela de estabilidade adicional.

Segurança do Kernel e atualizações via ESM
O kernel do Ubuntu 16.04 receberá atualizações de vulnerabilidades críticas através do repositório `esm-infra`. Para habilitar:
```
sudo apt update && sudo apt install ubuntu-advantage-tools
sudo ua attach
sudo ua enable esm-infra
sudo apt update && sudo apt upgrade -y
```
Após a ativação, o comando `sudo ua status` exibirá algo como:
```
ESM Infra: enabled
ESM Apps : disabled
Livepatch: enabled (if subscribed)
```
Com o Livepatch ativado (`sudo ua enable livepatch`), patches de kernel são aplicados em tempo real, evitando reinicializações programadas – essencial para servidores 24x7.

Containers Docker e LXD com ESM
Ambientes de containers que utilizam imagens base `ubuntu:16.04` também se beneficiam do ESM, desde que o host tenha o UA configurado. As imagens herdaram os repositórios configurados no host, permitindo:
```
# No host
sudo ua enable esm-apps
# Atualiza imagens base
docker pull ubuntu:16.04
docker run --rm ubuntu:16.04 apt update && apt upgrade -y
```
Para LXD, basta garantir que o container herde o perfil `ubuntu-pro` que inclui os repositórios ESM:
```
lxc profile edit default
# adicione:
#   environment:
#     UBUNTU_PRO: "yes"
```
Isso garante que, ao executar `apt upgrade` dentro do container, as correções de segurança sejam aplicadas automaticamente.

Procedimentos de habilitação e migração para Ubuntu Pro
1. **Obtenha o token** – clientes corporativos recebem o token via portal Ubuntu Advantage.
2. **Instale o tooling** – `apt install ubuntu-advantage-tools` (já incluído em imagens recentes).
3. **Anexe a subscrição** – `sudo ua attach `.
4. **Habilite os repositórios necessários** – `sudo ua enable esm-apps` e `sudo ua enable esm-infra`.
5. **Verifique o status** – `sudo ua status`.
6. **Automatize com Cloud‑Init** – adicione ao script de inicialização:
```
#cloud-config
runcmd:
  - [ apt, install, -y, ubuntu-advantage-tools ]
  - [ sudo, ua, attach, "${UA_TOKEN}" ]
  - [ sudo, ua, enable, esm-infra ]
  - [ sudo, apt, update ]
  - [ sudo, apt, upgrade, -y ]
```
Essa abordagem garante que novas instâncias VPS ou VMs já estejam cobertas ao boot.

Dicas de automação e monitoramento
- **Integrar com Ansible**: use o módulo `apt_key` para adicionar a chave do repositório ESM e `apt_repository` para habilitar `http://esm.ubuntu.com/ubuntu`.
- **Alertas via Prometheus**: o exporter `node_exporter` expõe a métrica `ubuntu_ua_esm_enabled` que pode ser usada para criar alertas quando o ESM estiver desativado.
- **Relatórios de compliance**: o comando `ua status --format json` pode ser consumido por scripts de auditoria para gerar relatórios periódicos.

Conclusão – Estabilidade a longo prazo
A extensão do Ubuntu Pro 16.04 LTS para 10 anos de suporte efetivo oferece aos administradores de sistemas um horizonte de estabilidade que alinha requisitos de segurança, compliance e custo‑benefício. Ao habilitar o ESM e, se necessário, o Livepatch, os ambientes de produção podem permanecer operacionais e seguros sem interrupções forçadas. Contudo, a estratégia ideal ainda inclui um plano de migração gradual para versões LTS mais recentes, garantindo que a organização aproveite inovações de kernel, melhorias de performance e novos recursos de nuvem. Enquanto isso, o Ubuntu Pro se consolida como a solução corporativa que permite que Xenial continue como base confiável até 2026.