TuxCare Blog

Quelles distributions et quels noyaux sont pris en charge par KernelCare ?

par Rohan Timalsina

26 juin 2023 - L'équipe d'experts de TuxCare

KernelCare Enterprise est un système de correction en direct entièrement automatisé, conçu pour corriger automatiquement les vulnérabilités du noyau Linux sans redémarrage du système, sans temps d'arrêt et sans fenêtre de maintenance programmée.

Plusieurs distributions et noyaux sont pris en charge par KernelCare, que nous allons explorer dans cet article de blog - afin que les utilisateurs puissent connaître sa compatibilité et ses avantages dans différents environnements.

Quelles sont les distributions prises en charge par KernelCare ?

Voici quelques distributions populaires prises en charge par KernelCare Enterprise :

Ubuntu
CentOS
RHEL
Rocky Linux
AlmaLinux
Amazon Linux
CloudLinux
Debian
Oracle Linux
Système d'exploitation Raspberry PI

KernelCare de TuxCare de TuxCare est entièrement compatible avec ces distributions et fournit une solution complète de correctifs en direct pour les utilisateurs afin de minimiser le risque de vulnérabilités et d'améliorer la posture de sécurité globale.

En outre, TuxCare fournit également Support du cycle de vie étendu pour CentOS 6, 7 et 8, ainsi que pour Ubuntu 16.04 et 18.04, et Oracle Linux 6, qui comprend des correctifs de sécurité de qualité pour des années supplémentaires après la date de fin de vie.

Quels sont les noyaux pris en charge par KernelCare ?

KernelCare prend en charge un grand nombre de versions du noyau, notamment :

5.8 Série de noyaux
5.14 Série de noyaux
4.9 Série de noyaux
4.4 Série de noyaux
4.18 Série de noyaux
4.15 Série de noyaux
3.16 Série de noyaux
3.13 Série de noyaux
3.1 série de noyaux
2.6 Série de noyaux

De plus amples informations sur les distributions et les noyaux pris en charge, ainsi que sur les correctifs correspondants, sont disponibles à l'adresse suivante patches.kernelcare.com.

Cependant, vous pouvez savoir si KernelCare prend en charge votre noyau en exécutant un simple script Python sur votre serveur, qui est disponible sur GitHub.

Vous pouvez également exécuter ce script directement en utilisant l'une des commandes ci-dessous :

curl -s -L https://kernelcare.com/checker | python

wget -qq -O - https://kernelcare.com/checker | python

Le message de sortie sera le suivant :

COMPATIBLE : noyau pris en charge par KernelCare

UNSUPPORTED : KernelCare ne reconnaît pas le noyau

UNSUPPORTED ; INSIDE CONTAINER : s'exécute à l'intérieur du conteneur, incapable de patcher le noyau.

Pour en savoir plus sur le live patching de KernelCare, consultez ce guide informatif.

Quels sont les noyaux de développement ?

Les noyaux Linux sont disponibles sous deux formes : stable et développement. Les noyaux stables sont soumis à des tests complets et reçoivent les dernières mises à jour de sécurité et corrections de bogues. Leur objectif est d'établir une base fiable et stable pour les environnements de production.

En revanche, les noyaux de développement sont des versions expérimentales qui ne sont pas recommandées pour les environnements de production, car elles peuvent entraîner des pannes du système et des risques potentiels pour la sécurité.

Les versions du noyau ayant -rc (6.4-rc6) sont des noyaux de développement à des fins de test. Le prochain noyau Linux 6.4 est en cours de développement et sa sortie est prévue pour fin juin ou début juillet.

Il est également important de comprendre le système de numérotation des versions du noyau. Chaque numéro de version est divisé en trois parties à l'aide de points. Le premier numéro indique la version majeure, le deuxième la version mineure et le troisième la révision ou le numéro de patch.

Par exemple, si la version du noyau Linux est 6.3.8, 6 est la version majeure, 3 est la version mineure et 8 est le niveau du correctif, ce qui indique que d'autres correctifs ont été apportés après le correctif précédent.

Réflexions finales

Pour les organisations utilisant CentOS, RHEL, Ubuntu, Debian, Oracle Linux et bien d'autres, KernelCare offre des solutions de correctifs en direct pour diverses distributions et noyaux - aidant votre équipe à mettre les correctifs de sécurité en pilote automatique, à minimiser les temps d'arrêt et à consacrer plus de temps à d'autres tâches essentielles à l'activité de l'entreprise.

Pour obtenir des informations détaillées sur l'application de correctifs en direct sur Linux sans interruption de service, regardez ce webinaire.