Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Wir bei TuxCare wissen, dass die Sicherheit niemals stillsteht. Die Linux-Bedrohungslandschaft entwickelt sich täglich weiter, und damit Schritt zu halten, bedeutet mehr als nur schnelles Patchen - es bedeutet sicheres Patchen, ohne Unterbrechung und auf eine Weise, die die Compliance in Ihrer gesamten Umgebung stärkt.
Deshalb freuen wir uns, die Veröffentlichung von KernelCare Agent Version 3 bekannt zu geben. Dieses Update führt eine integrierte Signaturvalidierung für alle Patches ohne Neustart ein und erweitert damit den bewährten unterbrechungsfreien Live-Patching-Prozess von KernelCare um eine weitere Vertrauensebene.
In Unternehmensumgebungen arbeiten KernelCare Agents häufig mit ePortal zusammen, das wir ebenfalls aktualisiert haben (v2.20), um das neue signierte Patch-Format zu unterstützen. ePortal fungiert als lokales Patch-Repository und stellt sicher, dass signierte Patches nahtlos vom TuxCare-Repository zu Ihren verbundenen Systemen übertragen werden.
Warum Version 3 wichtig ist
KernelCare hat schon immer Ausfallzeiten vermieden, indem Kernel-Sicherheitspatches automatisch, im Speicher und ohne Neustart angewendet wurden. Mit Version 3 sind wir noch einen Schritt weiter gegangen:
- Integrierte Signaturvalidierung – KernelCare Agent v3 unterstützt ein neues signiertes Patch-Format. Derzeit sind sowohl alte als auch signierte Patch-Sets verfügbar, aber ab Mitte Dezember werden signierte Patches zum Standard. Kunden, die Secure Boot verwenden, können sofort signierte Patch-Sets anfordern (erfordert Agent v3 und ePortal 2.20+).
- Zukunftssichere Sicherheit – (Ab Mitte Dezember 2025) wird dieses neue signierte Patch-Format zum Standard. Ältere Agent-Versionen erhalten keine Patches mehr.
- Unterbrechungsfreie Patch-Bereitstellung – Durch ein sofortiges Upgrade stellen Sie sicher, dass Ihre Systeme lückenlos geschützt bleiben.
Wir haben signierte Patch-Sets entwickelt, um das rebootlose Kernel-Patching auf Servern, die Secure Boot verwenden, zu unterstützen. Um mit der rebootless Patching-Lösung von TuxCare (KernelCare) arbeiten zu können, müssen auf solchen Servern spezielle TuxCare-Zertifikate installiert sein. TuxCare-Module und -Patches sind dann ordnungsgemäß signiert, werden vom Secure-Boot-System validiert und arbeiten gemäß den Secure-Boot-Standards.
Während wir an der Implementierung dieser Unterstützung für Secure Boot arbeiteten, kamen wir zu dem Schluss, dass signierte Patch-Sets für alle Kunden von Vorteil sind, und beschlossen daher, solche Patches für alle unsere Kunden verbindlich vorzuschreiben. Um diese Vorteile nutzen zu können, ist ein Upgrade auf die neueste Version von KernelCare und (für Unternehmenskunden) ePortal erforderlich. Das Upgrade ist sehr einfach durchzuführen. Die meisten unserer Kunden führen es regelmäßig durch, sodass ihre Systeme bereits für die Umstellung vorbereitet sind, die später in diesem Jahrstattfindenwird.
Kurz gesagt: KernelCare Agent v3 schließt den Kreis zwischen Sicherheit, Compliance und Betriebszeit - und ist einfach zu implementieren!
Das Risiko des Wartens
Wenn Ihre Systeme noch mit KernelCare Agent v2 (oder früher) arbeiten, können sie keine Patches erhalten, sobald das neue signierte Format im Dezember zum Standard wird. Dies könnte Lücken in der Abdeckung hinterlassen und zusätzliche Arbeit zu einem ungünstigen Zeitpunkt für Ihr Team verursachen.
Wenn Sie jetzt aufrüsten, haben Sie einen komfortablen Zeitraum, um v3 in Ihrer gesamten Flotte zu validieren, Patches ohne Unterbrechung zu installieren und Überraschungen in letzter Minute zu vermeiden.
Aufrüstung ist einfach
Ein Upgrade auf KernelCare Agent v3 könnte nicht einfacher sein. Für die meisten Systeme ist es ein Ein-Zeilen-Befehl - keine Ausfallzeit und keine Unterbrechung!
Hinweis: Auf Servern mit aktiviertem Secure Boot, ist nach der Installation des KernelCare-Secure-Boot-Zertifikats ein einmaliger Neustart erforderlich, damit es ordnungsgemäß erkannt wird. Nach Abschluss dieses Neustarts funktioniert KernelCare Live Patching wie gewohnt weiter – ohne dass weitere Neustarts erforderlich sind.
Für Unternehmenskunden, die ePortal verwenden, ist ebenfalls ein Upgrade auf Version 2.20 oder höher erforderlich. Dadurch wird sichergestellt, dass ePortal das neue signierte Patch-Format korrekt verarbeiten kann, sobald Ihr Unternehmen dafür bereit ist. Die Aktualisierung von ePortal ist einfach und wird von den meisten unserer Kunden bereits regelmäßig durchgeführt:
Um ePortal auf RHEL-basierten Distributionen (einschließlich AlmaLinux) zu aktualisieren:
yum/dnf install -y kcare-eportal
Um ePortal auf Debian-basierten Distributionen (wie Ubuntu oder Debian) zu aktualisieren:
apt update && apt install -y -no-install-recommends kcare-eportal
Das war's! Von da an führt KernelCare das Patching automatisch im Hintergrund durch, genau wie zuvor - jetzt mit stärkeren Sicherheitsgarantien.
Entwickelt für Sicherheits- und Compliance-Teams
Für IT-Sicherheits- und SOC-Analysten sowie Systemadministratoren ist KernelCare Agent v3 ein weiterer Fortschritt bei der Verkleinerung von Schwachstellenfenstern, der Erfüllung strengster Patch-Zyklus-Anforderungen und der Aufrechterhaltung kontinuierlicher Compliance. Sie können sich auf Ihre Prioritäten konzentrieren, während KernelCare im Hintergrund die schwere Arbeit übernimmt.
Brauchen Sie Hilfe?
Unser Support-Team steht Ihnen bei allen Fragen zur Migration gerne zur Verfügung. Wenn Sie Hilfe benötigen, besuchen Sie einfach das TuxCare-Supportportal und senden Sie eine Anfrage.
Mit KernelCare immer einen Schritt voraus
Linux-Systeme erfordern ständige Wachsamkeit – aber Sicherheitspatches sollten nicht auf Kosten der Verfügbarkeit oder der Sicherheit gehen. Mit KernelCare erhalten Sie beides: Echtzeit-Patches ohne Ausfallzeiten oder Unterbrechungen, jetzt unterstützt durch integrierte Signaturvalidierung.
Führen Sie noch heute ein Upgrade durch, um Ihr Linux-System zu schützen, konform zu halten und Unterbrechungen zu vermeiden!
