Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Wir bei TuxCare wissen, dass die Sicherheit niemals stillsteht. Die Linux-Bedrohungslandschaft entwickelt sich täglich weiter, und damit Schritt zu halten, bedeutet mehr als nur schnelles Patchen - es bedeutet sicheres Patchen, ohne Unterbrechung und auf eine Weise, die die Compliance in Ihrer gesamten Umgebung stärkt.
Deshalb freuen wir uns, die Freigabe der folgenden Version ankündigen zu können KernelCare Agent Version 3. Dieses Update führt eine eingebettete Signaturvalidierung für alle Patches ohne Neustart ein und fügt dem bereits bewährten, unterbrechungsfreien Live-Patching-Prozess von KernelCare eine weitere Ebene des Vertrauens hinzu.
In Unternehmensumgebungen arbeiten die KernelCare-Agenten oft im Tandem mit ePortaldas wir ebenfalls aktualisiert haben (v2.20), um das neue signierte Patch-Format zu unterstützen. ePortal fungiert als lokales Patch-Repository und stellt sicher, dass signierte Patches nahtlos aus dem TuxCare-Repository auf die angeschlossenen Systeme gelangen.
Warum Version 3 wichtig ist
KernelCare hat schon immer Ausfallzeiten vermieden, indem Kernel-Sicherheitspatches automatisch, im Speicher und ohne Neustart angewendet wurden. Mit Version 3 sind wir noch einen Schritt weiter gegangen:
- Integrierte Signaturvalidierung – KernelCare Agent v3 unterstützt ein neues signiertes Patch-Format. Derzeit sind sowohl alte als auch signierte Patch-Sets verfügbar, aber ab Mitte Dezember werden signierte Patches zum Standard. Kunden, die Secure Boot verwenden, können sofort signierte Patch-Sets anfordern (erfordert Agent v3 und ePortal 2.20+).
- Zukunftssichere Sicherheit – (Ab Mitte Dezember 2025) wird dieses neue signierte Patch-Format zum Standard. Ältere Agent-Versionen erhalten keine Patches mehr.
- Unterbrechungsfreie Patch-Bereitstellung – Durch ein sofortiges Upgrade stellen Sie sicher, dass Ihre Systeme vollständig geschützt sind und keine Lücken in der Abdeckung entstehen.
Wir haben signierte Patch-Sets entwickelt, um das rebootlose Kernel-Patching auf Servern, die Secure Boot verwenden, zu unterstützen. Um mit der rebootless Patching-Lösung von TuxCare (KernelCare) arbeiten zu können, müssen auf solchen Servern spezielle TuxCare-Zertifikate installiert sein. TuxCare-Module und -Patches sind dann ordnungsgemäß signiert, werden vom Secure-Boot-System validiert und arbeiten gemäß den Secure-Boot-Standards.
Während wir an der Implementierung dieser Unterstützung für sicheres Booten gearbeitet haben, sind wir zu dem Schluss gekommen, dass die Verwendung von signierten Patch-Sets für alle Kunden vorteilhaft ist, so dass wir uns entschieden haben, solche Patches für alle unsere Kunden obligatorisch zu machen. Ein Upgrade auf die neueste Version von KernelCare und (für Unternehmenskunden) ePortal ist eine notwendige Maßnahme, um in den Genuss dieser Vorteile zu kommen, und es ist ein sehr einfach durchzuführendes Upgrade. Die meisten unserer Kunden tun dies regelmäßig - ihre Systeme sind also bereits auf die Umstellung vorbereitet, die im Laufe dieses Jahres erfolgen soll.
Kurz gesagt: KernelCare Agent v3 schließt den Kreis zwischen Sicherheit, Compliance und Betriebszeit - und ist einfach zu implementieren!
Das Risiko des Wartens
Wenn Ihre Systeme noch mit KernelCare Agent v2 (oder früher) arbeiten, können sie keine Patches erhalten, sobald das neue signierte Format im Dezember zum Standard wird. Dies könnte Lücken in der Abdeckung hinterlassen und zusätzliche Arbeit zu einem ungünstigen Zeitpunkt für Ihr Team verursachen.
Wenn Sie jetzt aufrüsten, haben Sie einen komfortablen Zeitraum, um v3 in Ihrer gesamten Flotte zu validieren, Patches ohne Unterbrechung zu installieren und Überraschungen in letzter Minute zu vermeiden.
Aufrüstung ist einfach
Der KernelCare Agent muss auf Version 3.0-1 oder höher aktualisiert werden. Glücklicherweise könnte die Aktualisierung des KernelCare Agents nicht einfacher sein. Bei den meisten Systemen ist dafür nur ein einziger Befehl erforderlich – ohne Ausfallzeiten und ohne Unterbrechungen!
Hinweis: Auf Servern mit sicherem Boot aktiviertist nach der Installation des KernelCare Secure-Boot-Zertifikats ein einmaliger Neustart erforderlich, damit es ordnungsgemäß erkannt werden kann. Sobald dieser Neustart abgeschlossen ist, funktioniert das KernelCare Live-Patching wie gewohnt - es sind keine weiteren Neustarts erforderlich.
Für Unternehmenskunden, die das ePortalverwenden, ist ebenfalls ein Upgrade auf Version 2.20 oder höher erforderlich. Dadurch wird sichergestellt, dass ePortal das neue signierte Patch-Format korrekt verarbeiten kann, wenn Ihr Unternehmen bereit ist, es zu empfangen. Die Aktualisierung von ePortal ist einfach und wird von den meisten unserer Kunden bereits regelmäßig durchgeführt:
Um ePortal auf RHEL-basierten Distributionen (einschließlich AlmaLinux) zu aktualisieren:
yum/dnf install -y kcare-eportal
Um ePortal auf Debian-basierten Distributionen (wie Ubuntu oder Debian) zu aktualisieren:
apt update && apt install -y -no-install-recommends kcare-eportal
Das war's! Von da an führt KernelCare das Patching automatisch im Hintergrund durch, genau wie zuvor - jetzt mit stärkeren Sicherheitsgarantien.
Entwickelt für Sicherheits- und Compliance-Teams
Für IT-Sicherheits- und SOC-Analysten sowie Systemadministratoren ist KernelCare Agent v3 ein weiterer Fortschritt bei der Verkleinerung von Schwachstellenfenstern, der Erfüllung strengster Patch-Zyklus-Anforderungen und der Aufrechterhaltung kontinuierlicher Compliance. Sie können sich auf Ihre Prioritäten konzentrieren, während KernelCare im Hintergrund die schwere Arbeit übernimmt.
Brauchen Sie Hilfe?
Unser Support-Team steht Ihnen bei allen Fragen zur Migration zur Seite. Wenn Sie Hilfe benötigen, gehen Sie einfach auf das TuxCare-Support-Portal und stellen Sie eine Anfrage.
Mit KernelCare immer einen Schritt voraus
Linux-Systeme erfordern ständige Wachsamkeit - aber Sicherheits-Patches sollten nicht auf Kosten der Betriebszeit oder des Seelenfriedens gehen. Mit KernelCare erhalten Sie beides: Echtzeit-Patching ohne Ausfallzeiten oder Unterbrechungen, jetzt unterstützt durch eingebettete Signaturvalidierung.
Führen Sie noch heute ein Upgrade durch, um Ihr Linux-System zu schützen, konform zu halten und Unterbrechungen zu vermeiden!
