Processus KCE

Vous préférez nous poser directement une question ? Adressez-vous à l'un de nos experts en sécurité Linux.

Nous surveillons les nouvelles vulnérabilités

Notre équipe est toujours à l'affût. Dès qu'une nouvelle vulnérabilité affectant un
noyau Linux est annoncée, nous nous mettons immédiatement au travail sur un patch.

alors...

1
Nous créons l'écusson

Nous créons un code qui corrige le code du noyau non sécurisé par un remplacement sécurisé mais fonctionnellement équivalent.
2
Nous préparons le correctif pour le déploiement

Nous compilons chaque correctif qui a un impact sur le noyau affecté et le déployons sur nos serveurs de distribution.
3
Vous recevez le patch

Un processus KernelCare exécuté sur votre serveur vérifie nos serveurs de distribution toutes les 4 heures. Si un nouveau patch est disponible, il peut alors être téléchargé et appliqué à votre noyau en cours d'exécution - un processus qui peut être automatisé.
4
KernelCare applique le correctif

Le correctif est transmis au module du noyau KCE qui, en quelques nanosecondes, interrompt tous les processus, charge le binaire mis à jour dans l'espace sécurisé du noyau, redirige toutes les fonctions vers le code mis à jour et le noyau reprend. Comme cela se produit en quelques nanosecondes, aucun processus n'est interrompu et aucune condition de basculement n'est jamais déclenchée.