Support technique
Documentation
Connexion
Nous contacter
La plongée profonde dans les mises à jour du noyau Linux en 2023
Rohan Timalsina
Le 7 juin 2023 - L'équipe d'experts de TuxCare
Le maintien d'un système sûr et fiable nécessite une attention constante aux dernières mises à jour du noyau Linux sur la liste des tâches de l'administrateur système. Les mises à jour du noyau Linux offrent les correctifs de sécurité, les améliorations de performance et les corrections de bogues nécessaires au bon fonctionnement de votre système.
La fiabilité et l'efficacité de l'informatique dépendent de processus reproductibles qui fonctionnent comme une horloge. Il n'est pas utile de changer les pratiques en permanence, mais les politiques clés doivent être rafraîchies de temps à autre pour suivre l'évolution de la technologie - et du paysage de la cybersécurité.
Le patching du noyau est l'un de ces processus - et souvent, les entreprises décident de ne pas toucher à une politique de patching qui semble fonctionner. Pire encore, le patching du noyau est parfois considéré comme une tâche obscure de l'administrateur système, à laquelle personne en dehors des fans de Linux de l'entreprise n'accorde beaucoup d'attention.
Pourtant, les correctifs du noyau sont vraiment importants, étant donné la façon dont les vulnérabilités du noyau Linux continuent d'émerger. vulnérabilités du noyau Linux continuent d'apparaître chaque mois. Une seule vulnérabilité du noyau non corrigée peut conduire à un désastre, car les acteurs malveillants profitent d'un régime de correction inefficace ou inefficient.
Par exemple, les correctifs nécessitent souvent un redémarrage pour être efficaces, et les périodes d'attente entre les cycles de redémarrage peuvent permettre à des acteurs malveillants d'exploiter une vulnérabilité. Plutôt que de laisser les correctifs ouverts à des lacunes programmées, les équipes techniques devraient envisager d'adopter une voie différente pour les correctifs.
Dans cet article, nous expliquons ce qu'est le noyau Linux, pourquoi les mises à jour du noyau Linux sont si importantes et pourquoi le live patching du noyau Linux est essentiel pour renforcer vos efforts en matière de cybersécurité.
Comprendre ce qu'est un noyau
Un noyau se trouve au cœur de tout système d'exploitation (SE) moderne, agissant comme un pont entre le matériel informatique physique et les applications fonctionnant sur le système d'exploitation. En général, les applications ne contrôlent pas directement le matériel informatique, mais le système d'exploitation facilite cette communication.
Le noyau est la partie centrale du système d'exploitation qui se charge au démarrage et gère les opérations de bas niveau, telles que la gestion de la mémoire et l'ordonnancement des tâches du processeur. Toutes les fonctions de haut niveau du système d'exploitation sont toujours gérées et exécutées par le noyau du système d'exploitation.
En d'autres termes, le noyau est comme le patron de votre ordinateur, qui aide toutes les parties à fonctionner ensemble et assure le bon fonctionnement de l'ensemble.
Chaque noyau de système d'exploitation a un rôle légèrement différent, et les noyaux peuvent être divisés grosso modo en cinq types différents :
- Noyau monolithique: Un noyau monolithique est un noyau dans lequel une grande partie des fonctionnalités du système d'exploitation est regroupée en une seule unité - y compris les pilotes de périphériques, la gestion de la mémoire, les planificateurs de tâches, etc. Les noyaux monolithiques sont utilisés dans les environnements utilisant de gros serveurs ou lorsqu'un serveur est dédié à une tâche spécifique.
- Micro-noyau: Les micro-noyaux sont beaucoup plus fins par nature et ne comportent que le code minimum nécessaire à la gestion de la mémoire, à l'ordonnancement et à la communication entre les processus. Il minimise la quantité de mémoire dont le noyau a besoin - et ce type de noyau est typique d'un système en temps réel.
- Noyau hybride: Un noyau hybride mélange les caractéristiques du noyau monolithique et du micro-noyau - son empreinte et sa consommation de mémoire sont plus importantes que celles d'un micro-noyau, mais il s'agit essentiellement d'une version allégée d'un noyau monolithique - par exemple en supprimant les pilotes de périphériques, mais en conservant les principaux services du système d'exploitation au sein du noyau. Il est typique des noyaux de bureau modernes tels que Windows et OS X, ainsi que des noyaux de serveur polyvalents, y compris Linux.
- Nanokernel: Les nano-noyaux sont des versions extrêmement dépouillées des noyaux, n'offrant essentiellement qu'une abstraction matérielle par le biais d'un espace noyau minimal - pensez à un hyperviseur de virtualisation, par exemple.
- Exo Kernel : Les noyaux exo sont essentiellement de nature académique, n'offrant qu'une protection des ressources, et sont principalement utilisés lorsqu'un accès spécifique est requis pour le matériel.
Quel que soit le type de noyau utilisé, les noyaux sont toujours au cœur d'un système d'exploitation et, à ce titre, ils offrent aux acteurs malveillants une cible unique et attrayante. Un attaquant capable de compromettre le noyau d'un système d'exploitation peut obtenir un accès étendu aux systèmes.
Qu'est-ce qu'une mise à jour du noyau et pourquoi est-elle si importante ?
Les mises à jour du noyau Linux renforcent la stabilité et la sécurité du système d'exploitation, car les développeurs identifient et corrigent en permanence les problèmes ou les vulnérabilités susceptibles d'être utilisés par des pirates. Les utilisateurs peuvent protéger leurs systèmes contre d'éventuelles failles de sécurité et s'assurer que leurs données restent en sécurité en appliquant les mises à jour du noyau.
Il est évident que le noyau Linux est au cœur du système d'exploitation Linux et, par conséquent, au cœur de la plupart des systèmes d'exploitation de serveurs les plus utilisés au quotidien. Pensez à tout ce qui va de Red Hat Enterprise Linux aux distributions Linux libres telles que Ubuntu et Debian.
Les systèmes d'exploitation basés sur Linux sont largement utilisés pour les charges de travail des entreprises dans le monde entier, en s'appuyant sur un noyau Linux sûr, fiable et actuel. Au fil du temps, les développeurs de Linux mettent à jour le noyau en y ajoutant de nouvelles fonctionnalités. Mais un autre rôle important des développeurs du noyau Linux est de corriger les failles de sécurité.
Ces correctifs sont publiés à intervalles réguliers, mais les procédures de correction qui permettent - par exemple - des retards dans les redémarrages signifient que les correctifs ne sont pas appliqués dès qu'un correctif est publié pour une vulnérabilité. En d'autres termes, un régime de correctifs insuffisant signifie que les charges de travail sont exposées à un risque plus important pendant plus longtemps que nécessaire.
Introduction au correctif du noyau Linux
Alors que Linux n'était au départ que le projet d'un seul individu, il est devenu l'un des noyaux d'OS les plus importants, au service de tous, des utilisateurs de bureau aux applications d'entreprise critiques.
Après trente ans de développement, Linux est devenu un noyau de système d'exploitation extrêmement stable, mais il n'en contient pas moins des bogues et des vulnérabilités. Après tout, avec vingt millions de lignes de code, il y a forcément des erreurs humaines.
Nombre de ces vulnérabilités seront rapidement rendues publiques pour la simple raison que le noyau Linux est une source ouverte, c'est-à-dire que le public a un accès total au code source du noyau Linux. code source du noyau Linux. Par conséquent, les acteurs malveillants ont également accès au code source du noyau Linux, ainsi qu'aux failles et vulnérabilités visibles. Par conséquent, la violation d'un seul serveur Linux peut conduire à d'innombrables opportunités - laissant des centaines d'entreprises clientes vulnérables à une attaque.
Il n'est donc pas difficile de voir que les fournisseurs de systèmes d'exploitation Linux essaient toujours de se tenir au courant des dernières découvertes de vulnérabilités, et l'une des façons de répondre à une vulnérabilité nouvellement découverte est bien sûr de la corriger.
Le problème, c'est que les failles ne cessent de se multiplier : mois après mois, de nouvelles failles sont découvertes, parfois dans un code très ancien du noyau Linux. En fait, des centaines de vulnérabilités du noyau Linux sont découvertes chaque année, et elles nécessitent toutes des correctifs - et chaque correctif doit être installé.
Du point de vue de l'administrateur système, la charge de travail peut devenir exaspérante, car les correctifs apparaissent les uns après les autres. Pire encore, de nombreux correctifs nécessitent un redémarrage du serveur. Interrompre constamment les services pour installer un correctif n'est tout simplement pas une perspective réaliste.
Les administrateurs de systèmes considèrent donc souvent que les correctifs peuvent simplement attendre qu'il y ait un nombre suffisant de correctifs en suspens pour justifier un redémarrage perturbateur du serveur - mais cela laisse une large fenêtre de vulnérabilité car certains correctifs ne sont pas appliqués pendant une période prolongée.
Comprendre la différence entre mise à jour et mise à niveau
Un point qui mérite d'être clarifié est la différence entre la mise à jour du noyau Linux et la mise à niveau du noyau Linux.
Commençons par les mises à jour. Nous savons que la technologie évolue - de nouvelles capacités sont déployées en permanence, avec de nouvelles fonctionnalités et de nouveaux avantages. Souvent, ces nouvelles fonctionnalités sont regroupées dans un ensemble qui constitue une avancée majeure - c'est ce que l'on appelle une mise à niveau du système d'exploitation.
Il s'agit donc d'un élément d'un processus de mise à niveau du système qui peut également impliquer le passage à une nouvelle version majeure de la distribution Linux et la mise en œuvre de changements importants, de nouvelles fonctionnalités et d'améliorations dans l'ensemble du système d'exploitation.
Au contraire, une mise à jour du système d'exploitation est destinée à résoudre des problèmes : soit une fonction est défectueuse, soit le développeur du système d'exploitation a découvert une faille de sécurité à laquelle il faut remédier. La nature plus urgente - et plus compacte - des mises à jour signifie qu'elles sont publiées plus fréquemment que les mises à niveau.
Lors de l'installation des mises à jour du noyau Linux, le noyau actuel est remplacé par un noyau plus récent qui apporte des corrections de bogues, des correctifs de sécurité et éventuellement des fonctionnalités supplémentaires. La mise à jour n'affecte que le composant du noyau ; les applications installées par l'utilisateur et les préférences du système ne sont pas touchées.
Cependant, l'installation des mises à jour peut toujours être perturbée et c'est pourquoi elles ne sont pas toujours installées dès leur sortie.
Quelle est la fréquence des mises à jour du noyau Linux ?
Les mises à jour du noyau Linux sont publiées à une fréquence élevée, en partie parce que des vulnérabilités du noyau Linux sont découvertes tout au long de l'année. Il ne s'agit pas de mises à jour trimestrielles ou annuelles, c'est plus fréquent que cela.
Lorsqu'une vulnérabilité est découverte, les mises à jour de sécurité du noyau Linux - ou correctifs - sont susceptibles d'être publiées presque immédiatement. En d'autres termes, les mises à jour de Linux sont publiées à des intervalles imprévisibles. Il est donc difficile de planifier les mises à jour du système - et les perturbations qui en découlent.
Néanmoins, les mises à jour doivent être appliquées le plus tôt possible, car les obligations de conformité - et les accords de niveau de service - exigent souvent l'application régulière de correctifs.
La dernière version du noyau Linux est 6.3.4une série non-LTS, qui devrait arriver en fin de vie à la fin du mois de juillet, tandis que la version finale du futur noyau Linux 6.4 devrait être publiée en juillet.
Comment vérifier les mises à jour du noyau Linux ?
Pour vérifier la version actuelle du noyau Linux sur votre système, vous pouvez exécuter cette commande.
$ uname -r
Sortie :
Linux 5.15.0-53-generic
Ici, 5.15.0 est la version du noyau et 53 est le numéro du correctif.
Les mises à jour sont-elles appliquées automatiquement à Linux ?
De nombreux systèmes d'exploitation se mettent à jour automatiquement - pensez à ces redémarrages réguliers et frustrants de Windows, par exemple. Linux ne se met pas automatiquement à jour - mais vous pouvez définir un planificateur pour vous assurer que Linux est automatiquement mis à jour en utilisant le mainteneur de votre plate-forme d'OS Linux - certains vendeurs de Linux ont des paquets qui facilitent les mises à jour sans surveillance.
Sans mises à jour automatiques, un système d'exploitation basé sur Linux tel qu'Ubuntu ou CentOS peut rapidement devenir dépassé - avec des vulnérabilités clés non corrigées. Les administrateurs système peuvent installer les mises à jour du noyau Linux à intervalles réguliers, mais ils omettent souvent de le faire par manque de temps et de ressources, ou simplement parce qu'ils veulent éviter les perturbations qui en découlent.
Il existe une alternative en termes de correctifs automatisés - et en particulier, de correctifs automatisés qui sont effectués sans redémarrage. C'est ce qu'on appelle correctif en directmais nous aborderons ce sujet dans une section ultérieure.
Cinq mauvaises raisons de mettre à jour votre noyau Linux
Nous savons donc que les mises à jour du noyau Linux sont gourmandes en ressources et perturbatrices. Cependant, toutes les mises à jour du noyau ne sont pas identiques. Il convient donc de se demander si une mise à jour du noyau est vraiment nécessaire. Voici quelques-unes des raisons dont la validité est limitée :
- Purement pour améliorer la stabilité Le noyau Linux est déjà incroyablement stable, et vous devriez évaluer de près toute amélioration de la stabilité promise avant d'installer une mise à jour qui promet une petite augmentation de la stabilité - ou une augmentation de la stabilité dans un cas particulier.
- Les mises à jour de pilotes ne constituent pas non plus une bonne raison de mettre à jour le noyau, car vous risquez de constater que la mise à jour du pilote ne s'applique pas au matériel utilisé dans votre installation de Linux ou qu'elle n'apporte pas suffisamment d'avantages tangibles pour compenser le temps d'arrêt nécessaire à l'installation.
- Fonctionnalités supplémentaires est une autre raison pour laquelle vous pouvez réfléchir à deux fois avant de mettre à jour votre noyau. Il convient de se demander si cette fonctionnalité est vraiment nécessaire et si les logiciels que vous utilisez en auront besoin dans un avenir proche.
- Des performances plus rapides, bien que toujours utile, n'est pas nécessairement une raison pour mettre à jour votre noyau, en particulier lorsque ces améliorations de performance sont vraiment incrémentielles par nature.
- Lorsque les temps d'arrêt sont importants, vous devriez également faire une pause dans les mises à niveau non critiques du noyau et réfléchir à deux fois si la mise à niveau apportera réellement des avantages à votre charge de travail.
En d'autres termes, les mises à jour du noyau ne sont pas universellement souhaitables - ou universellement urgentes. Mais il existe un type de mise à niveau du noyau qui est bien plus urgent - et qui est presque toujours une bonne raison de mettre à jour votre instance Linux.
Une bonne raison de mettre à jour votre noyau Linux
Les failles de sécurité sont sans l'ombre d'un doute une bonne raison de mettre à jour votre noyau Linux. Ces failles peuvent être exploitées à grands frais - chaque vulnérabilité non corrigée est une porte ouverte aux pirates informatiques qui peuvent en profiter pour vous perturber et vous voler. En outre, les vulnérabilités non corrigées vous mettent en situation de non-conformité, voire de rupture de contrat.
Vous devez donc assurer la sécurité de vos serveurs Linux en procédant à des mises à jour, mais cela peut s'avérer difficile à réaliser, tant en termes de ressources que de perturbations liées aux mises à jour des serveurs. Heureusement, il existe une solution : la mise à jour en direct du noyau Linux sans redémarrage.
Mise à jour du noyau Linux en direct sans redémarrage
La mise à jour du noyau Linux peut s'avérer longue et fastidieuse, d'autant plus que le nombre croissant de vulnérabilités du noyau Linux exige des mises à jour fréquentes. Mais le live kernel patching élimine les aspects frustrants de la mise à jour du noyau Linux - en supprimant la nécessité de mettre à jour manuellement, et en supprimant l'obligation de redémarrer un serveur une fois que la mise à jour du noyau est appliquée.
En d'autres termes, l'application de correctifs en direct signifie que vous pouvez mettre à jour vos serveurs Linux automatiquement sans intervention manuelle. Et vous pouvez le faire sans arrêter et redémarrer un serveur actif en direct - il n'est donc pas nécessaire d'interrompre votre charge de travail pour appliquer une mise à jour.
Outil de Live Patching pour les noyaux Linux
Les correctifs en direct se présentent sous différentes formes. Tout d'abord, vous pouvez utiliser le live patching administré, dans lequel vous appliquez vous-même le live patching. Le live patching entièrement automatique implique que les correctifs sont appliqués au moment de la publication - et ce de manière automatique, sans que vous ayez besoin d'intervenir.
Idéalement, vous voulez des correctifs en direct entièrement automatiques avec une capacité multiplateforme pour vous assurer que vous effectuez des correctifs à grande échelle - et sur l'ensemble de votre parc technologique. C'est ce que propose KernelCare Enterprise de TuxCare de TuxCare - une solution de live patching de bout en bout qui ne nécessite pas de redémarrage et qui automatise le patching des vulnérabilités sur un large éventail de distributions Linux d'entreprise, de bibliothèques partagées, de bases de données, d'appareils IoT et de machines virtuelles - sans effort.
Cette façon plus persistante d'appliquer les correctifs garantit non seulement la sécurité de vos serveurs, mais aussi le fonctionnement optimal de votre serveur Linux.
Vous avez besoin d'un correctif - et le correctif en direct est l'option la plus réaliste
Après tout, il est facile de dire que l'on n'a jamais été piraté et que l'on n'a donc pas besoin de se préoccuper des correctifs. Mais cela peut changer rapidement avec une seule attaque réussie.
Les correctifs sont essentiels dans l'environnement de cybersécurité actuel - les attaques automatisées et persistantes des pirates informatiques d'aujourd'hui signifient que toute vulnérabilité non corrigée est une chasse gardée. Linux ne se corrige pas tout seul, et les correctifs manuels demandent beaucoup de ressources.
Au lieu de cela, considérez les correctifs sans effort, sans effort et sans redémarrage de TuxCare - et veillez à ce que vos noyaux Linux soient toujours protégés contre les vulnérabilités connues.
Maintenant que vous connaissez l'importance des mises à jour du noyau Linux et du live patching, découvrez comment comment fonctionne le live patching de KernelCare.
