生命週期結束對企業 Linux 使用者意味著什麼?閱讀此 綜合指南 以找出答案。
TuxCare的KernelCare如何部署漏洞補丁
沒有重新啟動或停機?
我們的團隊一直在尋找。一旦出現影響
Linux內核宣布,我們立即開始處理補丁。
然後。。。
我們創建的代碼使用安全但功能等效的替換來修補不安全的內核代碼。
我們編譯影響受影響內核的每個補丁,並將其部署到我們的分發伺服器。
伺服器上運行的 KernelCare 進程每 4 小時檢查一次我們的分發伺服器。如果有新的補丁可用,則可以下載該補丁並將其應用於正在運行的內核 - 該過程可以自動化。
補丁被傳遞給 KCE 內核模組,該模組在納秒內暫停所有進程,將更新的二進位檔載入到安全的內核空間中,將所有函數重定向到更新的代碼,然後內核恢復。 由於此操作在納秒內發生,因此不會中斷任何進程,也不會觸發故障轉移條件。