Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
En TuxCare sabemos que la seguridad nunca se detiene. El panorama de amenazas de Linux evoluciona a diario, y mantener el ritmo significa algo más que parchear rápidamente: significa parchear de forma segura, sin interrupciones y de una manera que refuerce el cumplimiento en todo su entorno.
Por eso nos complace anunciar el lanzamiento de KernelCare Agent versión 3. Esta actualización introduce la validación de firmas integrada para todos los parches sin reinicio, lo que añade otra capa de confianza al ya probado proceso de parcheo en vivo sin interrupciones de KernelCare.
En entornos empresariales, los agentes KernelCare suelen trabajar en conjunto con ePortal, que también hemos actualizado (v2.20) para que sea compatible con el nuevo formato de parches firmados. ePortal actúa como un repositorio local de parches, lo que garantiza que los parches firmados fluyan sin problemas desde el repositorio de TuxCare a sus sistemas conectados.
Por qué es importante la versión 3
KernelCare siempre ha eliminado el tiempo de inactividad aplicando los parches de seguridad del kernel automáticamente, en memoria y sin reinicios. Con la versión 3, hemos ido un paso más allá:
- Validación de firmas integrada: KernelCare Agent v3 introduce la compatibilidad con un nuevo formato de parches firmados. Actualmente, están disponibles tanto los conjuntos de parches antiguos como los firmados, pero a partir de mediados de diciembre, los parches firmados serán los predeterminados. Los clientes que utilicen el arranque seguro pueden solicitar conjuntos de parches firmados de inmediato (requiere Agent v3 y ePortal 2.20+).
- Seguridad preparada para el futuro: (a partir de mediados de diciembre de 2025) este nuevo formato de parche firmado se convertirá en el predeterminado. Las versiones anteriores del agente ya no recibirán parches.
- Entrega ininterrumpida de parches: al actualizar ahora, se asegura de que sus sistemas permanezcan totalmente protegidos sin interrupciones en la cobertura.
Hemos desarrollado conjuntos de parches firmados para soportar correctamente la aplicación de parches al kernel sin reinicio en servidores que utilizan Secure boot. Para poder trabajar con la solución de parcheo sin reinicio de TuxCare (KernelCare), dichos servidores necesitan tener instalados certificados TuxCare especiales. Los módulos y parches TuxCare vienen entonces debidamente firmados, son validados por el sistema de arranque seguro y funcionan de acuerdo con los estándares de arranque seguro.
Mientras trabajábamos en la implementación de esta compatibilidad con el arranque seguro, decidimos que los conjuntos de parches firmados por usign serían beneficiosos para todos los clientes, por lo que optamos por hacer que dichos parches fueran obligatorios para todos nuestros clientes. Para disfrutar de estas ventajas, es necesario actualizar a la última versión de KernelCare y (para los clientes empresariales) de ePortal, lo cual es muy fácil de hacer. La mayoría de nuestros clientes lo hacen con regularidad, por lo que sus sistemas ya están preparados para el cambio que seproduciráa finales de este año.
En resumen: KernelCare Agent v3 cierra el círculo entre seguridad, conformidad y tiempo de actividad, ¡y es fácil de implantar!
El riesgo de esperar
Si sus sistemas aún utilizan KernelCare Agent v2 (o anterior), no podrán recibir parches una vez que el nuevo formato firmado se convierta en el predeterminado en diciembre. Esto podría dejar lagunas en la cobertura y crear trabajo adicional en un momento inoportuno para su equipo.
Si actualiza ahora, dispondrá de un margen de maniobra cómodo para validar la versión 3 en toda su flota, mantener la aplicación de parches sin interrupciones y evitar sorpresas de última hora.
Actualizar es sencillo
Actualizar a KernelCare Agent v3 no podría ser más fácil. Para la mayoría de los sistemas, es un comando de una sola línea: ¡sin tiempo de inactividad ni interrupciones!
Nota: En servidores con arranque seguro habilitado, es necesario reiniciar una vez después de instalar el certificado de arranque seguro de KernelCare para que se reconozca correctamente. Una vez completado el reinicio, el parcheo en vivo de KernelCare sigue funcionando como de costumbre, sin necesidad de reiniciar de nuevo.
Para los clientes empresariales que utilizan ePortal, también será necesario actualizar a la versión 2.20 o superior. Esto garantiza que ePortal pueda gestionar correctamente el nuevo formato de parche firmado cuando su organización esté lista para recibirlo. Actualizar ePortal es sencillo, y la mayoría de nuestros clientes ya lo hacen de forma habitual:
Para actualizar ePortal en distribuciones basadas en RHEL (incluyendo AlmaLinux):
yum/dnf install -y kcare-eportal
Para actualizar ePortal en distribuciones basadas en Debian (como Ubuntu o Debian):
apt update && apt install -y -no-install-recomienda kcare-eportal
Y ya está. A partir de ahí, KernelCare sigue gestionando los parches automáticamente en segundo plano, exactamente igual que antes, ahora con mayores garantías de seguridad.
Diseñado para equipos de seguridad y cumplimiento de normativas
Para los analistas de seguridad informática y SOC, así como para los administradores de sistemas, KernelCare Agent v3 es otro avance en la reducción de ventanas de vulnerabilidad, el cumplimiento de los requisitos más estrictos del ciclo de parches y la conformidad continua. Usted puede centrarse en sus prioridades mientras KernelCare hace el trabajo pesado entre bastidores.
¿Necesita ayuda?
Nuestro equipo de asistencia está listo para ayudarte con cualquier pregunta sobre la migración. Si necesitas ayuda, solo tienes que dirigirte al Portal de asistencia de TuxCare y envíe una solicitud.
Manténgase a la vanguardia con KernelCare
Los sistemas Linux exigen una vigilancia constante, pero la aplicación de parches de seguridad no debe afectar al tiempo de actividad ni a la tranquilidad. Con KernelCare, obtienes ambas cosas: parches en tiempo real sin tiempo de inactividad ni interrupciones, ahora respaldados por la validación de firmas integrada.
Actualícese hoy mismo para mantener su entorno Linux protegido, conforme a la normativa y sin interrupciones.
