¿Qué distribuciones y núcleos son compatibles con KernelCare?

Rohan Timalsina

26 de junio de 2023 - Equipo de expertos TuxCare

KernelCare Enterprise es un sistema de parcheo en vivo totalmente automatizado diseñado para parchear automáticamente vulnerabilidades en el kernel de Linux sin reiniciar el sistema, tiempos de inactividad o ventanas de mantenimiento programadas.

KernelCare es compatible con varias distribuciones y kernels, que exploraremos en esta entrada del blog, para que los usuarios puedan conocer su compatibilidad y ventajas en distintos entornos.

¿Qué distribuciones admite KernelCare?

Algunas distribuciones populares soportadas por KernelCare Enterprise son las siguientes:

Ubuntu
CentOS
RHEL
Rocky Linux
AlmaLinux
Amazon Linux
CloudLinux
Debian
Oracle Linux
Sistema operativo Raspberry PI

KernelCare de TuxCare de TuxCare es totalmente compatible con estas distribuciones y ofrece a los usuarios una solución completa de parcheado en vivo para minimizar el riesgo de vulnerabilidades y mejorar la seguridad general.

Además, TuxCare también ofrece Soporte de ciclo de vida ampliado para CentOS 6, 7 y 8, así como Ubuntu 16.04 y 18.04, y Oracle Linux 6, que incluye parches de seguridad de nivel de proveedor durante años adicionales después de la fecha de fin de vida útil.

¿Qué núcleos admite KernelCare?

KernelCare es compatible con un gran número de versiones de kernel, entre las que se incluyen:

5.8 serie kernel
5.14 serie del núcleo
4.9 serie kernel
4.4 serie del núcleo
4.18 serie del núcleo
4.15 serie del núcleo
3.16 serie del núcleo
3.13 serie del núcleo
3.1 serie del núcleo
2.6 serie kernel

Encontrará más información sobre las distribuciones y los núcleos compatibles, así como los parches correspondientes, en parches.kernelcare.com.

Sin embargo, puede averiguar si KernelCare es compatible con su núcleo ejecutando un sencillo script de Python en su servidor, que está disponible en GitHub.

También puede ejecutar ese script directamente utilizando uno de los siguientes comandos:

curl -s -L https://kernelcare.com/checker | python

wget -qq -O - https://kernelcare.com/checker | python

El mensaje de salida será:

COMPATIBLE: núcleo compatible con KernelCare

UNSUPPORTED: KernelCare no reconoce el kernel

UNSUPPORTED; INSIDE CONTAINER: ejecutándose dentro del contenedor, incapaz de parchear el kernel.

Para saber más sobre KernelCare live patching, consulte esta guía informativa.

¿Qué núcleos son núcleos de desarrollo?

Los núcleos Linux están disponibles en dos versiones: estable y de desarrollo. Los núcleos estables se someten a pruebas exhaustivas y reciben las últimas actualizaciones de seguridad y correcciones de errores. Su finalidad es establecer una base fiable y estable para los entornos de producción.

Por otro lado, los kernels de desarrollo son versiones experimentales que no se recomiendan para entornos de producción, ya que pueden provocar caídas del sistema y posibles riesgos de seguridad.

Las versiones del núcleo que tienen -rc (6.4-rc6) son núcleos de desarrollo con fines de prueba. El próximo núcleo Linux 6.4 está en fase de desarrollo y se espera su lanzamiento para finales de junio o principios de julio.

También es importante entender el sistema de numeración de las versiones del núcleo. Cada número de versión se divide en tres partes con la ayuda de puntos. El primer número indica la versión mayor, el segundo es la versión menor, y el tercero es la revisión o el número de parche.

Por ejemplo, si la versión del kernel de Linux es 6.3.8, 6 es la versión mayor, 3 es la versión menor y 8 es el nivel de parche, lo que indica que se han corregido más parches después del parche anterior.

Reflexiones finales

Para las organizaciones que utilizan CentOS, RHEL, Ubuntu, Debian, Oracle Linux y muchos más, KernelCare ofrece soluciones de aplicación de parches en tiempo real en varias distribuciones y núcleos, lo que ayuda a su equipo a poner la aplicación de parches de seguridad en piloto automático, minimizar el tiempo de inactividad y dedicar más tiempo a otras tareas críticas para la empresa.

Para obtener información detallada sobre la aplicación de parches en vivo en Linux sin tiempo de inactividad, vea este seminario web.