KernelCare Agent v3 : mise à jour immédiate pour un patch de sécurité signé

Accédez directement au résumé généré par l'IA de cet article de blog

Chez TuxCare, nous savons que la sécurité n'est jamais figée. Le paysage des menaces Linux évolue quotidiennement, et pour suivre le rythme, il ne suffit pas d'appliquer des correctifs rapidement - il faut le faire en toute sécurité, sans interruption, et d'une manière qui renforce la conformité dans l'ensemble de votre environnement.

C'est pourquoi nous sommes heureux d'annoncer la sortie de KernelCare Agent version 3. Cette mise à jour introduit une validation de signature intégrée pour tous les correctifs sans redémarrage, ajoutant une nouvelle couche de confiance au processus de correctif en direct non perturbateur de KernelCare, qui a déjà fait ses preuves.

Dans les environnements d'entreprise, les agents KernelCare travaillent souvent en tandem avec les agents ePortalque nous avons également mis à jour (v2.20) pour supporter le nouveau format de patch signé. ePortal agit comme un dépôt local de patchs, garantissant que les patchs signés circulent de manière transparente depuis le dépôt TuxCare vers vos systèmes connectés.

L'importance de la version 3

KernelCare a toujours éliminé les temps d'arrêt en appliquant les correctifs de sécurité du noyau automatiquement, en mémoire et sans redémarrage. Avec la version 3, nous sommes allés encore plus loin :

Validation des signatures intégrées – KernelCare Agent v3 prend désormais en charge un nouveau format de correctif signé. Aujourd'hui, les anciens correctifs et les correctifs signés sont tous deux disponibles, mais à partir de la mi-décembre, les correctifs signés deviendront la norme. Les clients utilisant le démarrage sécurisé peuvent demander immédiatement des correctifs signés (nécessite Agent v3 et ePortal 2.20+).
Sécurité prête pour l'avenir – (À partir de la mi-décembre 2025), ce nouveau format de correctif signé deviendra la norme. Les anciennes versions de l'agent ne recevront plus de correctifs.
Livraison ininterrompue des correctifs – En effectuant la mise à niveau dès maintenant, vous garantissez la protection totale de vos systèmes, sans aucune interruption de couverture.

Nous avons développé des ensembles de correctifs signés pour prendre en charge correctement la correction du noyau sans redémarrage sur les serveurs qui utilisent Secure boot. Pour pouvoir utiliser la solution de correction sans redémarrage de TuxCare (KernelCare), ces serveurs doivent avoir des certificats TuxCare spéciaux installés. Les modules et correctifs de TuxCare sont alors correctement signés, validés par le système de démarrage sécurisé et fonctionnent conformément aux normes de démarrage sécurisé.

En travaillant à la mise en œuvre de cette prise en charge du démarrage sécurisé, nous avons décidé que l'utilisation de jeux de correctifs signés serait bénéfique pour tous les clients, et nous avons donc décidé de rendre ces correctifs obligatoires pour tous nos clients. La mise à jour vers la dernière version de KernelCare et (pour les entreprises) d'ePortal est une action nécessaire pour bénéficier de ces avantages, et c'est une mise à jour très facile à effectuer. La plupart de nos clients le font régulièrement, de sorte que leurs systèmes sont déjà prêts pour le changement qui devrait intervenir dans le courant de l'année.

En bref : KernelCare Agent v3 ferme la boucle entre la sécurité, la conformité et le temps de fonctionnement - et il est facile à mettre en œuvre !

Le risque de l'attente

Si vos systèmes utilisent encore KernelCare Agent v2 (ou une version antérieure), ils ne pourront pas recevoir de correctifs lorsque le nouveau format signé deviendra la norme en décembre. Cela pourrait laisser des lacunes dans la couverture et créer un surcroît de travail à un moment inopportun pour votre équipe.

En effectuant la mise à niveau maintenant, vous vous donnez une marge de manœuvre confortable pour valider la v3 sur l'ensemble de votre parc, pour que les correctifs ne soient pas interrompus et pour éviter toute surprise de dernière minute.

La mise à niveau est simple

KernelCare Agent doit être mis à niveau vers la version 3.0-1 ou supérieure. Heureusement, la mise à niveau de KernelCare Agent est on ne peut plus simple. Pour la plupart des systèmes, il suffit d'une seule ligne de commande, sans interruption ni perturbation !

Remarque : Sur les serveurs dont le démarrage sécurisé activéun redémarrage unique est nécessaire après l'installation du certificat de démarrage sécurisé KernelCare afin qu'il soit correctement reconnu. Une fois ce redémarrage terminé, le live patching de KernelCare continue à fonctionner comme d'habitude, sans qu'aucun autre redémarrage ne soit nécessaire.

Pour les entreprises qui utilisent ePortalune mise à niveau vers la version 2.20 ou une version plus récente sera également nécessaire. Ainsi, ePortal sera en mesure de gérer correctement le nouveau format de correctif signé lorsque votre organisation sera prête à le recevoir. La mise à jour d'ePortal est simple et la plupart de nos clients la font déjà régulièrement :

Pour mettre à jour ePortal sur les distributions basées sur RHEL (y compris AlmaLinux) :

yum/dnf install -y kcare-eportal

Pour mettre à jour ePortal sur les distributions basées sur Debian (comme Ubuntu ou Debian) :

apt update && apt install -y -no-install-recommends kcare-eportal

C'est tout ! À partir de là, KernelCare continue de gérer les correctifs automatiquement en arrière-plan, exactement comme avant, mais avec des garanties de sécurité renforcées.

Conçu pour les équipes chargées de la sécurité et de la conformité

Pour les analystes de la sécurité informatique et du SOC, ainsi que pour les administrateurs système, KernelCare Agent v3 est une nouvelle avancée dans la réduction des fenêtres de vulnérabilité, le respect des exigences les plus strictes en matière de cycle de correctifs et le maintien d'une conformité continue. Vous pouvez rester concentré sur vos priorités pendant que KernelCare s'occupe des tâches lourdes en coulisses.

Besoin d'aide ?

Notre équipe d'assistance est prête à répondre à toutes les questions relatives à la migration. Si vous avez besoin d'aide, il vous suffit de vous rendre sur le Portail d'assistance TuxCare et de soumettre une demande.

Gardez une longueur d'avance avec KernelCare

Les systèmes Linux exigent une vigilance constante, mais les correctifs de sécurité ne doivent pas se faire au détriment du temps de fonctionnement ou de la tranquillité d'esprit. Avec KernelCare, vous obtenez les deux : des correctifs en temps réel, sans temps d'arrêt ni interruption, désormais soutenus par une validation intégrée des signatures.

Mettez-le à niveau dès aujourd'hui pour que votre domaine Linux soit protégé, conforme et sans interruption !

Résumé