Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Chez TuxCare, nous savons que la sécurité n'est jamais figée. Le paysage des menaces Linux évolue quotidiennement, et pour suivre le rythme, il ne suffit pas d'appliquer des correctifs rapidement - il faut le faire en toute sécurité, sans interruption, et d'une manière qui renforce la conformité dans l'ensemble de votre environnement.
C'est pourquoi nous sommes ravis d'annoncer la sortie de KernelCare Agent version 3. Cette mise à jour introduit la validation intégrée des signatures pour tous les correctifs sans redémarrage, ajoutant ainsi un niveau de confiance supplémentaire au processus de correction en direct sans interruption KernelCare, qui a déjà fait ses preuves.
Dans les environnements d'entreprise, les agents KernelCare fonctionnent souvent en tandem avec ePortal, que nous avons également mis à jour (v2.20) afin de prendre en charge le nouveau format de correctifs signés. ePortal agit comme un référentiel de correctifs local, garantissant que les correctifs signés transitent de manière transparente depuis le référentiel TuxCare vers vos systèmes connectés.
L'importance de la version 3
KernelCare a toujours éliminé les temps d'arrêt en appliquant les correctifs de sécurité du noyau automatiquement, en mémoire et sans redémarrage. Avec la version 3, nous sommes allés encore plus loin :
- Validation de signature intégrée – KernelCare Agent v3 prend désormais en charge un nouveau format de correctif signé. Aujourd'hui, les anciens correctifs et les correctifs signés sont tous deux disponibles, mais à partir de la mi-décembre, les correctifs signés deviendront la norme. Les clients utilisant le démarrage sécurisé peuvent demander immédiatement des correctifs signés (nécessite Agent v3 et ePortal 2.20+).
- Sécurité prête pour l'avenir – (À partir de la mi-décembre 2025), ce nouveau format de correctif signé deviendra la norme. Les anciennes versions de l'agent ne recevront plus de correctifs.
- Livraison ininterrompue des correctifs – En effectuant la mise à niveau dès maintenant, vous garantissez la protection totale de vos systèmes, sans aucune interruption de couverture.
Nous avons développé des ensembles de correctifs signés pour prendre en charge correctement la correction du noyau sans redémarrage sur les serveurs qui utilisent Secure boot. Pour pouvoir utiliser la solution de correction sans redémarrage de TuxCare (KernelCare), ces serveurs doivent avoir des certificats TuxCare spéciaux installés. Les modules et correctifs de TuxCare sont alors correctement signés, validés par le système de démarrage sécurisé et fonctionnent conformément aux normes de démarrage sécurisé.
Lorsque nous avons travaillé à la mise en œuvre de cette prise en charge du démarrage sécurisé, nous avons décidé que les ensembles de correctifs signés usign seraient bénéfiques pour tous nos clients. Nous avons donc choisi de rendre ces correctifs obligatoires pour tous nos clients. La mise à niveau vers la dernière version de KernelCare et (pour les clients professionnels) ePortal est nécessaire pour profiter de ces avantages, et elle est très facile à effectuer. La plupart de nos clients le font régulièrement, leurs systèmes sont donc déjà prêts pour le changement qui auralieuplus tard cette année.
En bref : KernelCare Agent v3 ferme la boucle entre la sécurité, la conformité et le temps de fonctionnement - et il est facile à mettre en œuvre !
Le risque de l'attente
Si vos systèmes utilisent encore KernelCare Agent v2 (ou une version antérieure), ils ne pourront pas recevoir de correctifs lorsque le nouveau format signé deviendra la norme en décembre. Cela pourrait laisser des lacunes dans la couverture et créer un surcroît de travail à un moment inopportun pour votre équipe.
En effectuant la mise à niveau maintenant, vous vous donnez une marge de manœuvre confortable pour valider la v3 sur l'ensemble de votre parc, pour que les correctifs ne soient pas interrompus et pour éviter toute surprise de dernière minute.
La mise à niveau est simple
La mise à jour vers KernelCare Agent v3 ne pourrait être plus simple. Pour la plupart des systèmes, il suffit d'une seule ligne de commande - pas de temps d'arrêt ni de perturbation !
Remarque : Sur les serveurs avec démarrage sécurisé activé, un redémarrage unique est nécessaire après l'installation du certificat de démarrage sécurisé KernelCare afin qu'il puisse être correctement reconnu. Une fois ce redémarrage terminé, le correctif en direct KernelCare continue de fonctionner normalement, sans qu'aucun autre redémarrage ne soit nécessaire.
Pour les entreprises clientes qui utilisent ePortal, la mise à niveau vers la version 2.20 ou supérieure sera également nécessaire. Cela garantit qu'ePortal pourra traiter correctement le nouveau format de correctif signé lorsque votre organisation sera prête à le recevoir. La mise à jour d'ePortal est simple, et la plupart de nos clients le font déjà régulièrement :
Pour mettre à jour ePortal sur les distributions basées sur RHEL (y compris AlmaLinux) :
yum/dnf install -y kcare-eportal
Pour mettre à jour ePortal sur les distributions basées sur Debian (comme Ubuntu ou Debian) :
apt update && apt install -y -no-install-recommends kcare-eportal
C'est tout ! À partir de là, KernelCare continue de gérer les correctifs automatiquement en arrière-plan, exactement comme avant, mais avec des garanties de sécurité renforcées.
Conçu pour les équipes chargées de la sécurité et de la conformité
Pour les analystes de la sécurité informatique et du SOC, ainsi que pour les administrateurs système, KernelCare Agent v3 est une nouvelle avancée dans la réduction des fenêtres de vulnérabilité, le respect des exigences les plus strictes en matière de cycle de correctifs et le maintien d'une conformité continue. Vous pouvez rester concentré sur vos priorités pendant que KernelCare s'occupe des tâches lourdes en coulisses.
Besoin d'aide ?
Notre équipe d'assistance est à votre disposition pour répondre à toutes vos questions concernant la migration. Si vous avez besoin d'aide, rendez-vous simplement sur le portail d'assistance TuxCare et envoyez une demande.
Gardez une longueur d'avance avec KernelCare
Les systèmes Linux exigent une vigilance constante, mais l'application des correctifs de sécurité ne doit pas se faire au détriment du temps de fonctionnement ou de la tranquillité d'esprit. Avec KernelCare, vous bénéficiez des deux : des correctifs en temps réel sans interruption ni perturbation, désormais soutenus par une validation de signature intégrée.
Mettez-le à niveau dès aujourd'hui pour que votre domaine Linux soit protégé, conforme et sans interruption !
