Qu'est-ce qu'Oracle KSplice exactement ?

KSplice Inc. était, avec KernelCare, l'un des pionniers des services de correction en direct du noyau Linux. KSplice est l'abréviation de kernel splicing, le service a été créé par quatre étudiants du MIT en 2009. À l'instar d'autres solutions de correctifs en direct pour les noyaux Linux, comme Red Hat Enterprise Linux, le service original KSplice Uptrack a fait sa magie en échangeant le code mis à jour du noyau avec les derniers correctifs, sans qu'il soit nécessaire de redémarrer l'instance entière du système d'exploitation pour appliquer le correctif.

En 2011, KSplice a connu un changement majeur dans l'indirection, car elle a été acquise par Oracle, et la société avait l'intention de l'utiliser aux côtés de son propre noyau Unbreakable Linux - un concurrent majeur de l'établi Red Hat Enterprise Linux. Cela a eu un impact significatif sur l'orientation de KSplice Inc, et l'a essentiellement enfermé dans les distributions Linux d'Oracle, et en fait dans les tarifs de support d'Oracle.

Noyaux supportés

Fondamentalement, en tant que service de correctifs en direct et pour minimiser les vulnérabilités de sécurité, KSplice est formidable. Il a une longue histoire de fourniture de correctifs en direct fiables pour le noyau Linux depuis l'époque de KSplice Uptrack. Il y a cependant un hic. À moins que vous ne soyez un client bénéficiant de droits acquis avant l'acquisition de KSplice par Oracle, vous ne pouvez utiliser KSplice que pour appliquer des correctifs en direct à Oracle Linux, car c'est le seul noyau pris en charge pour les nouveaux clients.

C'est un problème majeur car Oracle Linux n'est qu'une des nombreuses distributions Enterprise Linux couramment utilisées. Si vos charges de travail sont basées uniquement sur le noyau d'Oracle Linux, tout ira bien ; mais si vous utilisez un mélange de distributions telles que CentOS, Debian et Ubuntu, il est préférable d'appliquer les correctifs dynamiques du noyau par le biais de KernelCare Enterprise, qui prend en charge toutes ces distributions et bien d'autres encore.

Comparaison des prix

Le correctif de noyau KSplice n'est disponible que par le biais d'un abonnement au support Oracle Linux Premier. Le prix élevé de l'abonnement par machine peut exclure KSplice pour certains types de charges de travail. D'un autre côté, si vos besoins exigent que vous payiez un abonnement Oracle Linux Premier, KSplice est inclus dans ce package, mais bien sûr, vos autres systèmes basés sur Linux ne seront pas couverts.

KernelCare, quant à lui, propose un prix abordable de moins de 60 dollars par an et par système, ce qui représente une fraction du coût de 1399 dollars par an du support Oracle Linux Premier. Il s'agit également d'un guichet unique pour vos besoins en matière de correctifs dynamiques - vous pouvez vous inscrire auprès d'un seul fournisseur pour appliquer des correctifs dynamiques aux bibliothèques et à votre base de données. KernelCare Enterprise ne vous lie pas à un contrat d'assistance coûteux dont vous n'avez pas besoin, et vous pouvez opter pour une tarification mensuelle abordable.

Différences dans les caractéristiques

KSplice et KernelCare Enterprise fournissent tous deux des correctifs de noyau en direct, de qualité professionnelle, sur lesquels vous pouvez compter pour que les distributions Linux prises en charge soient systématiquement corrigées. De même, KSplice et KernelCare Enterprise sont soutenus par des sociétés ayant une expérience approfondie dans la fourniture de solutions Linux.

Il existe cependant quelques différences fondamentales. La portée de KernelCare s'étend à tout le paysage des systèmes d'exploitation Linux, donc oui, vous pouvez obtenir des correctifs de noyau en direct de KernelCare qui prennent en charge beaucoup plus de distributions Linux, y compris Red Hat Enterprise Linux. KernelCare prend également en charge les correctifs en direct d'autres services, notamment les bases de données et les bibliothèques, et l'équipe d'assistance peut également fournir des correctifs personnalisés. KernelCare et KSplice Enhanced Client peuvent tous deux patcher QEMU.

Alors que KSplice fournit chaque correctif sous la forme d'un module de noyau distinct, KernelCare fournit un seul patchset pour tous les correctifs. De plus, KernelCare Enterprise s'intègre directement à toute une série d'outils de gestion des correctifs et d'évaluation des vulnérabilités. Il est ainsi facile de supprimer des correctifs en direct, car cela ne rompt aucune dépendance inhérente entre eux.

Passage de KSplice Kernel Patching à KernelCare

Si vous utilisez actuellement le client KSplice, vous pouvez facilement passer à la solution KernelCare Enterprise, il suffit d'exécuter un script sur le système et le tour est joué. Ce n'est pas plus difficile que d'installer Uptrack. KernelCare Enterprise s'occupe ensuite de la mise à jour du noyau et de nombreux autres services sur cette machine.

Choisir entre KernelCare et Oracle KSplice

Les organisations qui dépendent exclusivement d'Oracle Linux pour leurs besoins en matière de systèmes d'exploitation Enterprise Linux et qui paient pour le support Premier pour d'autres raisons peuvent continuer à utiliser KSplice, tant qu'il n'y a pas d'autres services, par exemple des bases de données, nécessitant des correctifs en direct.
Pour les autres, la portée plus large et le prix plus bas de KernelCare Enterprise l'emporteront probablement.

Si vous n'êtes toujours pas sûr, pourquoi ne pas l'essayer ? KernelCare Enterprise est disponible en version d'essai de 7 jours - avec toutes les fonctionnalités, sans engagement d'achat.