KCE-Prozess

Möchten Sie uns lieber direkt eine Frage stellen? Sprechen Sie mit einem unserer Linux-Sicherheitsexperten.

Einfacher Self-Checkout: Kaufen KernelCare, Erweiterten Lebenszyklus-Supportoder Unternehmensunterstützung für AlmaLinux Jetzt online

Wir überwachen neue Schwachstellen

Unser Team ist ständig auf der Suche. Sobald eine neue Sicherheitslücke in einem
Linux-Kernel bekannt wird, machen wir uns sofort an die Arbeit für einen Patch.

dann...

1
Wir erstellen den Patch

Wir erstellen Code, der unsicheren Kernel-Code durch einen sicheren, aber funktional gleichwertigen Ersatz ersetzt.
2
Wir bereiten den Patch für die Bereitstellung vor

Wir kompilieren jeden Patch, der sich auf den betroffenen Kernel auswirkt, und stellen ihn auf unseren Distributionsservern bereit.
3
Sie erhalten den Patch

Ein KernelCare-Prozess, der auf Ihrem Server läuft, überprüft alle 4 Stunden unsere Distributionsserver. Wenn ein neuer Patch verfügbar ist, kann dieser heruntergeladen und auf Ihren laufenden Kernel angewendet werden - ein Prozess, der automatisiert werden kann.
4
KernelCare wendet den Patch an

Der Patch wird an das KCE-Kernelmodul weitergeleitet, das - innerhalb von Nanosekunden - alle Prozesse anhält, die aktualisierte Binärdatei in den sicheren Kernelbereich lädt, alle Funktionen auf den aktualisierten Code umleitet - und den Kernel wieder aufnimmt. Da dies innerhalb von Nanosekunden geschieht, werden keine Prozesse unterbrochen, und es kommt nie zu einer Ausfallsituation.