Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Na TuxCare, sabemos que a segurança nunca fica estagnada. O cenário de ameaças ao Linux evolui diariamente, e acompanhar esse ritmo significa mais do que apenas aplicar patches rapidamente — significa aplicá-los com segurança, sem interrupções e de forma a reforçar a conformidade em todo o seu ambiente.
É por isso que temos o prazer de anunciar o lançamento do KernelCare Agent versão 3. Essa atualização traz a validação de assinatura integrada para todos os patches que não exigem reinicialização, adicionando mais uma camada de confiança ao já comprovado processo de aplicação de patches em tempo real e sem interrupções do KernelCare.
Em ambientes corporativos, os KernelCare Agents costumam funcionar em conjunto com o ePortal, que também atualizamos (v2.20) para oferecer suporte ao novo formato de patch assinado. O ePortal atua como um repositório local de patches, garantindo que os patches assinados sejam transferidos de forma integrada do repositório da TuxCare para os seus sistemas conectados.
Por que a versão 3 é importante
O KernelCare sempre eliminou o tempo de inatividade ao aplicar patches de segurança do kernel automaticamente, na memória e sem a necessidade de reinicialização. Com a versão 3, fomos um passo além:
- Validação de assinatura incorporada – O KernelCare Agent v3 introduz suporte a um novo formato de patch assinado. Atualmente, estão disponíveis tanto os conjuntos de patches antigos quanto os assinados, mas, a partir de meados de dezembro, os patches assinados passarão a ser o padrão. Os clientes que utilizam a inicialização segura podem solicitar conjuntos de patches assinados imediatamente (requer o Agent v3 e o ePortal 2.20 ou superior).
- Segurança preparada para o futuro – (A partir de meados de dezembro de 2025) esse novo formato de patch assinado passa a ser o padrão. Versões mais antigas do agente não receberão mais patches.
- Entrega ininterrupta de patches – Ao atualizar agora, você garante que seus sistemas permaneçam totalmente protegidos, sem lacunas na cobertura.
Desenvolvemos conjuntos de patches assinados para oferecer suporte adequado à aplicação de patches no kernel sem reinicialização em servidores que utilizam o Secure Boot. Para que possam funcionar com a solução de aplicação de patches sem reinicialização da TuxCare (KernelCare), esses servidores precisam ter certificados especiais da TuxCare instalados. Os módulos e patches da TuxCare vêm, então, devidamente assinados, são validados pelo sistema Secure Boot e operam de acordo com os padrões do Secure Boot.
Enquanto trabalhávamos na implementação desse suporte para a inicialização segura, decidimos que o uso de conjuntos de patches assinados seria benéfico para todos os clientes; por isso, optamos por tornar esses patches obrigatórios para todos os nossos clientes. A atualização para a versão mais recente do KernelCare e (para clientes corporativos) do ePortal é uma ação necessária para aproveitar esses benefícios, e é uma atualização muito fácil de realizar. A maioria dos nossos clientes faz isso regularmente – portanto, seus sistemas já estão preparados para a mudança que está prevista paraocorrerainda este ano.
Resumindo: o KernelCare Agent v3 integra segurança, conformidade e tempo de atividade – e é fácil de implementar!
O risco de esperar
Se seus sistemas ainda estiverem na versão v2 do KernelCare Agent (ou anterior), eles não poderão receber patches assim que o novo formato assinado se tornar o padrão em dezembro. Isso pode deixar lacunas na cobertura e gerar trabalho extra em um momento inoportuno para sua equipe.
Ao fazer a atualização agora, você garante um prazo confortável para validar a v3 em toda a sua frota, manter a aplicação de patches sem interrupções e evitar surpresas de última hora.
A atualização é simples
A atualização para o KernelCare Agent v3 não poderia ser mais fácil. Para a maioria dos sistemas, basta um único comando — sem tempo de inatividade e sem interrupções!
Observação: Em servidores com inicialização segura ativada, é necessária uma reinicialização única após a instalação do certificado de inicialização segura do KernelCare para que ele seja reconhecido corretamente. Assim que a reinicialização for concluída, a aplicação de patches em tempo real do KernelCare continua funcionando normalmente – sem a necessidade de novas reinicializações.
Para clientes corporativos que utilizam o ePortal, também será necessário atualizar para a versão 2.20 ou superior. Isso garante que o ePortal possa lidar corretamente com o novo formato de patch assinado quando sua organização estiver pronta para recebê-lo. Atualizar o ePortal é simples, e a maioria dos nossos clientes já faz isso regularmente:
Para atualizar o ePortal em distribuições baseadas no RHEL (incluindo o AlmaLinux):
yum/dnf install -y kcare-eportal
Para atualizar o ePortal em distribuições baseadas no Debian (como o Ubuntu ou o Debian):
apt update && apt install -y –no-install-recommends kcare-eportal
É isso! A partir daí, o KernelCare continua a aplicar as atualizações automaticamente em segundo plano, exatamente como antes – agora com garantias de segurança ainda maiores.
Desenvolvido para equipes de segurança e conformidade
Para analistas de segurança de TI e do SOC, bem como para administradores de sistemas, o KernelCare Agent v3 representa mais um avanço na redução das janelas de vulnerabilidade, no cumprimento dos mais rigorosos requisitos de ciclo de atualizações e na manutenção da conformidade contínua. Você pode manter o foco nas prioridades enquanto o KernelCare cuida do trabalho pesado nos bastidores.
Precisa de ajuda?
Nossa equipe de suporte está pronta para ajudar com qualquer dúvida sobre a migração. Se precisar de ajuda, basta acessar o Portal de Suporte da TuxCare e envie uma solicitação.
Fique à frente com o KernelCare
Os sistemas Linux exigem vigilância constante – mas a aplicação de patches de segurança não deve comprometer o tempo de atividade nem a tranquilidade. Com o KernelCare, você obtém os dois: aplicação de patches em tempo real, sem tempo de inatividade nem interrupções, agora com o respaldo da validação de assinaturas integrada.
Faça a atualização hoje mesmo para manter seu ambiente Linux protegido, em conformidade e sem interrupções!
