Por que esperar pela próxima reinicialização do Linux está deixando você inseguro

Você acabou de instalar uma atualização do kernel e agora precisa realizar uma reinicialização do Linux. Mas adivinhe só? Você não precisa. A notícia está apenas começando a se espalhar, mas os tempos mudaram, e a reinicialização é coisa do passado. Essa é uma evolução muito positiva: como reiniciar o sistema para aplicar patches é um incômodo, as empresas costumam adiar isso o máximo que podem – com consequências prejudiciais.

Combate às vulnerabilidades do Linux

Executando uma reinicialização do Linux após uma atualização do kernel é um daqueles processos imperfeitos que, infelizmente, se tornaram prática padrão. O Linux é incrível, mas, como qualquer administrador de sistemas dirá, é complicado. E com a complexidade vêm os bugs. Todos os anos, surgem centenas de vulnerabilidades no Linux, algumas delas realmente muito ameaçadoras. Para combater essas vulnerabilidades, os fornecedores de Linux estão constantemente disponibilizando atualizações parciais de patches para o kernel.

Atualmente, 99% das organizações aplicam patches da mesma maneira: iniciando uma reinicialização do Linux. Mas: reiniciar é um saco. Pode demorar uma eternidade e, geralmente, precisa ser feito no meio da noite, para minimizar o impacto nos serviços durante os horários de pico. Enquanto os servidores estão sendo reiniciados, os sites que eles hospedam ficam fora do ar e exibem uma mensagem de erro.

O risco de não conformidade

Porque a cada reinicialização do Linux é uma dor de cabeça, as pessoas adiam isso o máximo que podem. Elas acumulam um monte de patches à medida que são lançados e só fazem a reinicialização quando eles já se acumularam e não podem mais ser ignorados. Talvez seja essa a sua situação no momento.

Mas esse atraso significa que as correções não são aplicadas o mais cedo possível. Às vezes, passam-se meses. Esse intervalo entre a divulgação da correção e sua aplicação representa um grande risco à segurança. (Provavelmente, isso também faz com que você não esteja em conformidade.)

Aplicação de patches no kernel dependente de uma reinicialização do Linux é uma bomba-relógio. A solução? Aplicação de patches no em tempo real. Na KernelCare, nossa equipe de kernel monitora listas de discussão sobre segurança. Quando uma vulnerabilidade que afeta os kernels suportados é anunciada, preparamos um patch assim que tecnicamente possível. Quando um novo patch está disponível para o kernel ativo, o agente o baixa e o aplica ao kernel em execução, imediatamente. Sem reinicialização do Linux. Com esse processo, as atualizações do kernel são aplicadas o mais rápido possível, protegendo você contra agentes mal-intencionados e mantendo sua conformidade. Isso ocorre sem nenhum momento de inatividade do kernel nem qualquer interrupção em seu funcionamento.

Evite a próxima reinicialização do Linux

Na KernelCare, temos 300.000 servidores que ainda não precisaram de uma reinicialização do Linux em quatro anos. A aplicação de patches no kernel em tempo real talvez tenha sido uma miragem no passado. Mas hoje é uma realidade. E deve ser um recurso da estratégia de segurança de toda organização responsável. Se você está atualmente buscando a melhor maneira de reiniciar o Linux, vá além e nem reinicie.

Para saber tudo sobre por que reiniciar seus servidores está prejudicando sua segurança e sua conformidade — e por que é apenas uma questão de tempo até você descobrir isso da maneira mais difícil — leia nosso white paper completo aqui.

Obtenha uma versão de avaliação GRATUITA de 7 dias do KernelCare com suporte técnico 

Continue lendo: Como proteger o Linux com a aplicação de patches em tempo real