SUSE Linux Enterprise Live Patching

Kernelpatches toepassen zonder systemen opnieuw op te starten

Publisher

SUSE

Gemiddelde beoordeling

Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.5 / 5

Over deze software

SUSE Linux Enterprise Live Patching past kernel- en geselecteerde uitvoerbare updates toe op draaiende SUSE-systemen zonder dat een herstart vereist is. Afgeleverd als ondertekende RPM's en beheerd via standaard update-tools of SUSE Manager, gebruikt het kGraft/klp live-patchingtechnologie om kernelmodules te laden die functies tijdens runtime vervangen. Live patches richten zich op beveiligingsfouten met hoge ernst en kritieke stabiliteits- of datacorruptiefixes en zijn gekoppeld aan specifieke kernelrevisies, en vullen reguliere kernelupdates aan die, indien nodig, nog steeds een herstart vereisen.

Aankoop

SUSE Linux Enterprise Live Patching

SUSE Linux Enterprise Live Patching
Op voorraad
Levering: 1 werkdag
Bezig met laden...
€ 2.926,00
Gratis en vrijblijvend

Heb je meer informatie nodig of ben je op zoek naar een andere licentie?

Voordelen

  • Reduce downtime: Pas kernelfixes toe zonder geplande systeemherstarts.
  • Apply patches without reboot: Live patches werken kernels en uitvoerbare bestanden bij zonder services opnieuw te starten.
  • Integrates with update tools: Wordt geleverd als ondertekende RPM's en gebruikt zypper en YaST.
  • Targets security and stability: Richt zich op CVE's met hoge ernst en kritieke stabiliteitsfixes.
  • Manageable via SUSE Manager: Kan worden uitgerold en gemonitord via SUSE Manager.

Beschikbare talen

  • English
  • German
  • Chinese (Simplified)
  • Italian
  • & more supported languages

Ondersteuningsinformatie

  • Documentation: Administratiehandleidingen en implementatiedocumentatie beschikbaar op de SUSE-documentatiesite.
  • SUSE Manager integration: SUSE Manager ondersteunt het distribueren en orkestreren van live patches over servervloten.
  • Command-line tools: De klp- en kgr-hulpmiddelen bieden statusinformatie, downgrade-opties en patchdetails.
  • Lifecycle and expiry info: Gebruik zypper lifecycle om het onderhoud en de vervaldatums van live patches te controleren.
  • Repository and updates: Live patch-RPM's worden gepubliceerd in de SUSE kernel livepatch-repositories.

Veelgestelde vragen

Wat werkt Live Patching bij?
Het past patches toe op kernelfuncties en kan bepaalde uitvoerbare bestanden in de gebruikersruimte bijwerken op draaiende SUSE-systemen, met behulp van laadbare kernelmodules en patch-RPM's.
Hoe worden live patches geleverd en geïnstalleerd?
Live patches worden verpakt als ondertekende RPM's die met zypper of YaST worden geïnstalleerd; de kernelmodule wordt geladen om fixes tijdens runtime toe te passen.
Welke fixes komen in aanmerking voor live patches?
SUSE richt zich op beveiligingsproblemen met hoge ernst (CVSS 7+) en kritieke stabiliteits- of datacorruptiefixes, maar sommige problemen kunnen niet worden omgezet naar live patches.
Vervangt live patching kernel-upgrades of herstarts?
Nee; live patches beschermen draaiende kernels tijdelijk, maar volledige kernel-upgrades en sommige fixes vereisen nog steeds een herstart om de installatie te voltooien.
Hoe kunnen beheerders de status van live patches controleren?
Gebruik klp (of kgr op oudere SLES-versies) om geïnstalleerde en actieve patches te bekijken, voer 'klp -v patches' of 'klp status' uit, en controleer de vervaldatum via 'zypper lifecycle'.