Mise à jour de KernelCare ePortal : une meilleure visibilité sur les correctifs, un contrôle plus précis

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Accédez directement au résumé généré par l'IA de cet article de blog

  • Résumez cet article avec Perplexity
  • Résume cet article avec Gemini

Si vous gérez l'application de correctifs à chaud à grande échelle, vous savez ce qu'est un bon outil. Une vue d'ensemble claire de l'état des correctifs sur l'ensemble du parc. La capacité d'agir dès qu'une mise à jour nécessite votre attention. Une console sur laquelle vous pouvez compter lorsque le flux de travail s'intensifie.

La dernière version d'ePortal s'articule autour de ces trois éléments.

ePortal est la console de gestion des correctifs sur site pour KernelCare et LibCare. C’est là que les administrateurs Linux enregistrent leurs serveurs pour bénéficier de correctifs en direct sans redémarrage, distribuent des correctifs au sein d’environnements isolés physiquement et décident quelles machines doivent être mises à jour et à quel moment. La dernière version enrichit la console de deux façons : une visibilité accrue sur l’état des correctifs à l’échelle du parc, et un contrôle plus précis sur le déploiement des versions. Des améliorations ont également été apportées en coulisses pour renforcer la fiabilité et la conformité FIPS.

Voici la visite guidée.

Une meilleure visibilité sur l'état des correctifs

L'interface d'administration a été repensée et comprend désormais de nouvelles pages spécialement conçues à cet effet. Les tâches quotidiennes, telles que la vérification de l'état du parc, l'identification des serveurs nécessitant une intervention et la prise de mesures en fonction des informations affichées, disposent chacune d'une page dédiée. La console est globalement plus réactive.

Image 1. Page d'aperçu.

Sur la page « Aperçu », les graphiques en anneau sont désormais entièrement interactifs. Cliquez sur n'importe quel segment, et ePortal vous redirige directement vers l'ensemble de serveurs correspondant. Il en va de même pour la page « Serveurs », où les compteurs d'état situés en haut de la page sont désormais des liens qui filtrent automatiquement le tableau pour vous. L'exploration en profondeur se fait désormais d'un simple clic, sans passer par un processus complexe.

Image 2. Diagrammes en anneau cliquables.

Les serveurs sur lesquels tous les correctifs actuels ont été appliqués affichent désormais clairement la mention « Dernière version » sur la page Serveurs, ce qui vous permet de repérer d'un seul coup d'œil les machines entièrement à jour. Lorsqu'un serveur rencontre une erreur de mise à jour, la page de détails du serveur affiche désormais le statut de l'erreur directement dans le texte, ce qui permet de conserver le diagnostic au sein de la console.


Image 3. Page de détails du serveur.

Un nouveau filtre dans la colonne « Utilisation » permet de limiter l'affichage aux ensembles de correctifs actuellement utilisés. Cette fonctionnalité est utile lorsque vous souhaitez vérifier ce qui est réellement en production par rapport à ce qui figure dans votre catalogue.

Les versions bloquées ou gelées au niveau de la source du correctif sont désormais clairement identifiées comme « Bloquées » dans l'interface utilisateur, avec mise en journal des audits et restrictions de modification. Vous pouvez voir immédiatement quelles versions ne sont pas disponibles et pourquoi, et les mesures de sécurité empêchent toute modification involontaire.

Image 4. Page détaillée de la sortie.

Un contrôle plus précis du déploiement des versions

Le deuxième axe de cette version consiste à permettre aux administrateurs d'agir immédiatement en fonction de ce qu'ils constatent. Vous pouvez désormais désactiver une version à tout moment pendant le déploiement, sans attendre que celui-ci soit entièrement terminé. Si les priorités changent en cours de déploiement ou si une version doit être mise en pause pour être examinée, il suffit d'un simple clic.

Image 5. Action « Désactiver pendant le déploiement ».

Lorsqu'une version est désactivée en amont sur le serveur de correctifs, ePortal reflète désormais cet état avec précision, ce qui permet de synchroniser les décisions de déploiement avec la source des correctifs. Associé aux étiquettes « bloqué »/« gelé » et à la journalisation d'audit, vous disposez ainsi d'un historique clair et vérifiable indiquant ce qui a été déployé, quand et par qui. Cet outil s'avère utile pour les revues internes et les réponses aux audits.

Pour la maintenance courante des parcs, il est désormais possible de supprimer en bloc les serveurs obsolètes et ceux qui n'ont jamais été enregistrés. Les parcs évoluant au fil du temps, cela permet de maintenir l'inventaire à jour sans avoir à effectuer un travail manuel page par page.

Image 6. Opération de nettoyage à grande échelle.

Fiabilité et FIPS

Deux modifications qu'il convient de signaler si vous utilisez ePortal dans un environnement réseau réglementé ou soumis à des contraintes.

Les requêtes de source de correctifs prennent désormais en charge des paramètres configurables de délai d'expiration et de nouvelle tentative, ce qui s'avère utile lorsque l'ePortal est situé derrière un proxy lent ou fonctionne avec une connectivité à forte latence ou intermittente. Les valeurs par défaut restent valables pour la plupart des déploiements, mais elles peuvent désormais être adaptées à votre environnement.

Les méthodes de hachage cryptographique utilisées dans le code d'authentification ont été mises à jour afin de se conformer aux exigences FIPS. Il s'agit d'un changement important pour les équipes travaillant dans des environnements réglementés, où la gestion des audits portant sur les primitives cryptographiques fait partie intégrante de leurs missions.

Mise à jour vers la dernière version

Pour profiter de toutes les fonctionnalités de cette version, effectuez la mise à jour vers la dernière version d'ePortal en suivant la procédure de mise à jour standard décrite dans la documentation de TuxCare ePortal.

Vous découvrez KernelCare ? Vous pouvez lancer une période d'essai ou acheter dès maintenant pour ajouter la mise à jour en temps réel à votre parc informatique.

Une grande partie des nouveautés de cette version découle des commentaires directs de nos clients. Si vous souhaitez voir une fonctionnalité particulière dans la prochaine version, n’hésitez pas à nous en faire part.

Résumé
Mise à jour de KernelCare ePortal : une meilleure visibilité sur les correctifs, un contrôle plus précis
Nom de l'article
Mise à jour de KernelCare ePortal : une meilleure visibilité sur les correctifs, un contrôle plus précis
Description
La dernière version de KernelCare ePortal offre une meilleure visibilité sur l'état des correctifs, un contrôle plus précis du déploiement des versions et bien plus encore
Auteur
Nom de l'éditeur
de TuxCare
Logo de l'éditeur

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.

Table des matières
Obtenez les réponses à vos questions sur la sécurité des logiciels libres

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.