Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
En TuxCare sabemos que la seguridad nunca se detiene. El panorama de amenazas de Linux evoluciona a diario, y mantener el ritmo significa algo más que parchear rápidamente: significa parchear de forma segura, sin interrupciones y de una manera que refuerce el cumplimiento en todo su entorno.
Por eso nos complace anunciar el lanzamiento de KernelCare Agent versión 3. Esta actualización introduce la validación de firmas integrada para todos los parches sin reinicio, lo que añade otra capa de confianza al ya probado proceso de aplicación de parches en vivo no disruptivo de KernelCare.
En entornos empresariales, los Agentes KernelCare suelen trabajar en tándem con ePortalque también hemos actualizado (v2.20) para que sea compatible con el nuevo formato de parches firmados. ePortal actúa como repositorio local de parches, garantizando que los parches firmados fluyan sin problemas desde el repositorio TuxCare a los sistemas conectados.
Por qué es importante la versión 3
KernelCare siempre ha eliminado el tiempo de inactividad aplicando los parches de seguridad del kernel automáticamente, en memoria y sin reinicios. Con la versión 3, hemos ido un paso más allá:
- Validación de firmas integradas : KernelCare Agent v3 introduce la compatibilidad con un nuevo formato de parches firmados. Actualmente, están disponibles tanto los conjuntos de parches antiguos como los firmados, pero a partir de mediados de diciembre, los parches firmados serán los predeterminados. Los clientes que utilicen el arranque seguro pueden solicitar conjuntos de parches firmados de inmediato (requiere Agent v3 y ePortal 2.20+).
- Seguridad preparada para el futuro : a partir de mediados de diciembre de 2025, este nuevo formato de parche firmado se convertirá en el predeterminado. Las versiones anteriores del agente ya no recibirán parches.
- Entrega ininterrumpida de parches : al actualizar ahora, se asegura de que sus sistemas permanezcan totalmente protegidos sin interrupciones en la cobertura.
Hemos desarrollado conjuntos de parches firmados para soportar correctamente la aplicación de parches al kernel sin reinicio en servidores que utilizan Secure boot. Para poder trabajar con la solución de parcheo sin reinicio de TuxCare (KernelCare), dichos servidores necesitan tener instalados certificados TuxCare especiales. Los módulos y parches TuxCare vienen entonces debidamente firmados, son validados por el sistema de arranque seguro y funcionan de acuerdo con los estándares de arranque seguro.
Mientras trabajábamos en la implementación de este soporte para el arranque seguro, decidimos que el uso de conjuntos de parches firmados sería beneficioso para todos los clientes, por lo que optamos por hacer que dichos parches fueran obligatorios para todos nuestros clientes. Actualizar a la última versión de KernelCare y (para clientes empresariales) ePortal es una acción necesaria para disfrutar de estos beneficios, y es una actualización muy fácil de hacer. La mayoría de nuestros clientes lo hacen con regularidad, por lo que sus sistemas ya están preparados para el cambio que se producirá a finales de este año.
En resumen: KernelCare Agent v3 cierra el círculo entre seguridad, conformidad y tiempo de actividad, ¡y es fácil de implantar!
El riesgo de esperar
Si sus sistemas aún utilizan KernelCare Agent v2 (o anterior), no podrán recibir parches una vez que el nuevo formato firmado se convierta en el predeterminado en diciembre. Esto podría dejar lagunas en la cobertura y crear trabajo adicional en un momento inoportuno para su equipo.
Si actualiza ahora, dispondrá de un margen de maniobra cómodo para validar la versión 3 en toda su flota, mantener la aplicación de parches sin interrupciones y evitar sorpresas de última hora.
Actualizar es sencillo
KernelCare Agent debe actualizarse a la versión 3.0-1 o superior. Afortunadamente, actualizar KernelCare Agent no podría ser más fácil. Para la mayoría de los sistemas, basta con un solo comando, ¡sin tiempo de inactividad ni interrupciones!
Nota: En servidores con arranque seguro activadoes necesario reiniciar una vez el servidor después de instalar el certificado de arranque seguro de KernelCare para que se reconozca correctamente. Una vez completado el reinicio, la aplicación de parches en vivo de KernelCare seguirá funcionando como de costumbre, sin necesidad de reiniciar el sistema.
Para clientes empresariales que utilizan ePortaltambién será necesario actualizar a la versión 2.20 o superior. Esto asegura que ePortal pueda manejar correctamente el nuevo formato de parche firmado cuando su organización esté lista para recibirlo. Actualizar ePortal es sencillo, y la mayoría de nuestros clientes ya lo hacen regularmente:
Para actualizar ePortal en distribuciones basadas en RHEL (incluyendo AlmaLinux):
yum/dnf install -y kcare-eportal
Para actualizar ePortal en distribuciones basadas en Debian (como Ubuntu o Debian):
apt update && apt install -y -no-install-recomienda kcare-eportal
Y ya está. A partir de ahí, KernelCare sigue gestionando los parches automáticamente en segundo plano, exactamente igual que antes, ahora con mayores garantías de seguridad.
Diseñado para equipos de seguridad y cumplimiento de normativas
Para los analistas de seguridad informática y SOC, así como para los administradores de sistemas, KernelCare Agent v3 es otro avance en la reducción de ventanas de vulnerabilidad, el cumplimiento de los requisitos más estrictos del ciclo de parches y la conformidad continua. Usted puede centrarse en sus prioridades mientras KernelCare hace el trabajo pesado entre bastidores.
¿Necesita ayuda?
Nuestro equipo de asistencia está listo para ayudarle con cualquier pregunta sobre la migración. Si necesita ayuda, simplemente diríjase al Portal de Soporte TuxCare y enviar una solicitud.
Manténgase a la vanguardia con KernelCare
Los sistemas Linux exigen una vigilancia constante, pero los parches de seguridad no deben ir en detrimento del tiempo de actividad ni de la tranquilidad. Con KernelCare, obtendrá ambas cosas: parches en tiempo real sin tiempo de inactividad ni interrupciones, ahora con el respaldo de la validación de firmas integrada.
Actualícese hoy mismo para mantener su entorno Linux protegido, conforme a la normativa y sin interrupciones.
