Sachez-en plus sur le Live Patching de Linux

Si vous souhaitez découvrir comment le live patching Linux peut automatiser les correctifs de sécurité sans redémarrer votre service (
), veuillez consulter nos ressources ci-dessous.

Guide du Live Patching pour les noyaux Linux

Sachez-en plus sur le Live Patching de Linux

Live Patching dans le flux de travail DevOps

Apprendre le Live Patching Linux avec les outils d'intégration continue.

Le live patching ralentit-il les systèmes ?

Examen des implications en terme de performance des différentes solutions de Live Patching.

Automatisation informatique avec le Live Patching

Quelle est la place de KernelCare Enterprise dans votre infrastructure informatique existante ?

Linux Live Patching vs. Cycles de redémarrage du serveur : Avantages et inconvénients

Quel est l'intérêt de devoir redémarrer avec un correctif manuel ?

Comment fonctionne le Live Patching avec KernelCare Enterprise

KernelCare Enterprise de TuxCare fournit des correctifs rapides et automatisés sans temps d'arrêt ni interruption - comment faisons-nous ?

Utilisez-vous actuellement un service de correctifs en direct Linux tel que KSplice ou Kpatch ? Consultez les avis de nos concurrents ici.

Oracle KSplice vs. KernelCare Red Hat KPatch vs. KernelCare

FAQ

Lorsqu'un problème ou un risque de sécurité affecte les systèmes Linux, une mise à jour corrigeant le problème est mise à disposition. L'application de correctifs consiste à appliquer cette mise à jour au cœur du système d'exploitation Linux, également appelé noyau.

Lors de l'application d'une mise à jour ou d'un correctif, un système Linux nécessite généralement un redémarrage pour être appliqué. Avec le Live Patching, le correctif est appliqué sans qu'il soit nécessaire de redémarrer le système, ce qui le maintient en ligne ou en direct.

Consultez les fichiers journaux de votre système dans le répertoire /var/log pour savoir quand le dernier correctif a été appliqué, ou exécutez la commande : rpm -qa -last.

L'application d'un correctif à un noyau nécessite l'acquisition du fichier de correctif par téléchargement ou à l'aide de la commande git. Ensuite, vous appliquez le correctif à l'aide de la commande patch au fichier ou au répertoire spécifique et compilez le noyau. Une fois compilé, redémarrez votre système et la mise à jour du noyau devrait être effective.

L'application manuelle d'un correctif Linux nécessite un redémarrage pour appliquer le correctif au système. Tant que le système n'est pas redémarré, le correctif n'est pas appliqué.

Le correctif Linux en direct ne nécessite pas de redémarrage car il applique un correctif à une instance du noyau qui tourne dans la mémoire vive et effectue les mises à jour en temps réel.

Les serveurs Linux doivent être patchés pour corriger les failles de sécurité, les erreurs dans le code et pour maintenir la conformité avec les règles et réglementations - en fonction de l'industrie ou de l'utilisation. Ne pas patcher un serveur Linux peut avoir de graves conséquences.

Les correctifs Linux peuvent être automatisés grâce à un service de Live Patching tel que KernalCare de TuxCare, qui télécharge et applique les correctifs sans avoir à redémarrer ou à arrêter la machine. L'ensemble du processus ne nécessite qu'une seule commande pour être mis en place et s'exécute ensuite entièrement en arrière-plan.

Vous pouvez vérifier si un correctif de sécurité est installé sous Linux en consultant vos fichiers journaux dans le répertoire /var/log ou en utilisant la commande rpm -qa -last pour voir la dernière mise à jour qui a été installée.