Was genau ist Oracle KSplice?

KSplice Inc. war neben KernelCare einer der Pioniere der Live-Patching-Dienste für den Linux-Kernel. KSplice ist die Abkürzung für Kernel Splicing. Der Dienst wurde 2009 von vier MIT-Studenten gegründet. Wie andere Live-Patching-Lösungen für Linux-Kernel, z. B. Red Hat Enterprise Linux, hat der ursprüngliche KSplice Uptrack seine Magie durch den Austausch von aktualisiertem Kernel-Code mit den neuesten Patches entfaltet, ohne dass die gesamte Betriebssysteminstanz neu gestartet werden musste, um den Patch anzuwenden.

Im Jahr 2011 erfuhr KSplice einen bedeutenden Richtungswechsel, als es von Oracle übernommen wurde und das Unternehmen beabsichtigte, es neben seinem eigenen Unbreakable Linux-Kernel einzusetzen - einem wichtigen Konkurrenten des etablierten Red Hat Enterprise Linux. Dies hatte erhebliche Auswirkungen auf die Ausrichtung von KSplice und band es im Wesentlichen an Oracles Linux Premier Support-Kunden und Oracles Supportpreise.

Unterstützte Kernel

Grundsätzlich ist KSplice als Live-Patching-Service und zur Minimierung von Sicherheitslücken großartig. Wie bereits erwähnt, ist die Verfügbarkeit von KSplice jedoch auf bestehende Kunden der Premium-Support-Pläne von Oracle beschränkt und auf Oracle Linux-, Red Hat- und Ubuntu-Systeme beschränkt. Außerdem müssen Kunden, die Red Hat Enterprise Linux einsetzen, zu einem von Oracle bereitgestellten Red Hat Compatible Kernel (RHCK) wechseln und das System neu starten, bevor sie Ksplice-Patches anwenden können, was eine erhebliche Einschränkung darstellt.

Dieser Service eignet sich gut für diejenigen, die Oracle Linux mit Premier Support verwenden. Wenn Sie jedoch mit einer Mischung aus anderen Distributionen wie CentOS, Debian, AlmaLinux und anderen arbeiten und nicht bereit sind, für teuren Support zu bezahlen, sind Sie besser beraten, wenn Sie Kernel-Live-Patching über KernelCare Enterprise durchführen, das alle diese und viele weitere Distributionen unterstützt.

Vergleich der Preisgestaltung

KSplice-Kernel-Patching ist ausschließlich mit einem Oracle Linux Premier Support-Abonnement verfügbar. Der hohe Abonnementpreis pro Maschine kann KSplice für einige Arten von Arbeitslasten ausschließen. Wenn Ihre Anforderungen jedoch erfordern, dass Sie ohnehin für ein Oracle Linux Premier-Abonnement zahlen, ist KSplice in diesem Paket enthalten. Es ist jedoch wichtig zu wissen, dass dies nicht für andere Linux-basierte Systeme gilt, die Sie möglicherweise verwenden.

KernelCare hingegen bietet einen erschwinglichen Preis von weniger als 50 US-Dollar pro Jahr und System, was nur einen Bruchteil der Kosten von 1.399 US-Dollar pro Jahr für den Oracle Linux Premier Support darstellt. Es bindet Sie nicht an einen teuren Supportvertrag, den Sie nicht benötigen, und Sie können sich für eine günstige monatliche Gebühr entscheiden.

Abdeckung von Schwachstellen

Die Abdeckung von Schwachstellen ist ebenfalls ein entscheidender Faktor, wenn wir die weiterreichenden Auswirkungen der Entscheidung zwischen Ksplice und KernelCare Enterprise bewerten. Ksplice ist so konzipiert, dass nur hohe und kritische CVEs (Common Vulnerabilities and Exposures) abgedeckt werden, die natürlich oberste Priorität haben. Oracle passt jedoch manchmal die von der National Vulnerability Database bereitgestellten Schweregrade auf der Grundlage seiner eigenen Kriterien an. Das bedeutet, dass Ksplice einige Schwachstellen übersehen könnte, die nach anderen Standards als hoch und kritisch eingestuft werden, aber je nach Ihrer spezifischen Einrichtung oder Ihren Sicherheitsanforderungen dennoch ein erhebliches Risiko darstellen könnten.

Im Gegensatz dazu bietet KernelCare Live-Patches für alle Schwachstellen, die von den Herstellern mit herkömmlichen Patches behoben wurden. Es deckt auch die Schwachstellen ab, die die Hersteller nicht gepatcht haben, die aber immer noch signifikant sind, zahlreiche Systeme betreffen oder bekanntermaßen in freier Wildbahn ausgenutzt werden.

Die Wahl zwischen KernelCare und Oracle KSplice

Unternehmen, die ihre Systeme unter Oracle Linux betreiben und den Premier Support von Oracle abonniert haben, können weiterhin vom Live-Patching mit Ksplice profitieren. Für andere sind die größere Reichweite, die breitere Abdeckung von Schwachstellen und der deutlich niedrigere Preis von KernelCare Enterprise wahrscheinlich attraktiver.

Übergang vom KSplice-Kernel-Patching zu KernelCare

Wenn Sie derzeit den KSplice-Client verwenden, können Sie problemlos auf die KernelCare Enterprise-Lösung umsteigen; führen Sie einfach ein Skript auf dem System aus, und schon sind Sie fertig. Es ist nicht schwieriger, als die Installation von Uptrack früher war. KernelCare Enterprise kümmert sich dann um das Live-Patching des Kernels und vieler anderer Dienste auf diesem Rechner.

Wenn Sie immer noch unsicher sind, warum probieren Sie es nicht einfach aus? KernelCare ist als 30-Tage-Testversion erhältlich, mit voller Funktionalität und ohne Kaufverpflichtung.