Suporte Técnico
Documentação
Entrar
Entre em contato conosco
O processo de correção dinâmica
Como o KernelCare, da TuxCare, aplica patches de vulnerabilidades
sem reinicializações nem tempo de inatividade?
Monitoramos novas vulnerabilidades
Nossa equipe está sempre atenta. Assim que uma nova vulnerabilidade que afeta um
kernel do Linux é anunciada, começamos imediatamente a trabalhar em um patch
então…
-
Nós criamos o emblema
Criamos código que corrige partes inseguras do código do kernel, substituindo-as por um código seguro, mas funcionalmente equivalente.
-
Preparamos a correção para implantação
Compilamos todos os patches que afetam o kernel em questão e os implantamos em nossos servidores de distribuição.
-
Você recebe o patch
Um processo do KernelCare em execução no seu servidor verifica nossos servidores de distribuição a cada 4 horas. Se houver um novo patch disponível, ele poderá ser baixado e aplicado ao seu kernel em execução — um processo que pode ser automatizado.
-
O KernelCare aplica o patch
O patch é repassado ao módulo do kernel KCE, que — em questão de nanossegundos — suspende todos os processos, carrega o binário atualizado no espaço seguro do kernel, redireciona todas as funções para o código atualizado — e o kernel retoma sua operação. Como isso ocorre em nanossegundos, nenhum processo é interrompido e nenhuma condição de failover é acionada.