Oracle Ksplice
Utilisez Oracle Ksplice pour appliquer des correctifs de sécurité critiques aux noyaux Linux sur des instances Oracle Cloud Infrastructure sans qu'un redémarrage soit nécessaire. Sur Oracle Linux, Ksplice met également à jour les bibliothèques d'espace utilisateur glibc et OpenSSL, en appliquant des correctifs de sécurité critiques sans perturber les charges de travail.
Mises à jour Ksplice :
- Le noyau avec des correctifs de sécurité critiques
- Les bibliothèques d'espace utilisateur glibc et OpenSSL avec des correctifs de sécurité critiques (Oracle Linux uniquement)
Ces mises à jour sont effectuées en mémoire, elles sont donc effectives et immédiates, sans qu'un redémarrage soit nécessaire. Vous devez également mettre à jour les ensembles sur disque vers leur dernière version, de sorte que lorsque le système redémarre, il commence à partir de la version la plus récente. D'autres mises à jour errata et corrections de bogues doivent encore être appliquées à intervalles réguliers. Suivez les recommandations sous Mise à jour du système.
Pour obtenir la documentation complète sur Oracle Ksplice, voir Oracle Linux : Guide de l'utilisateur de Ksplice.
Vous trouverez également plus d'informations ici :
Certaines sources d'informations référencent des clients Ksplice Uptrack et la commande
uptrack
. Vous pouvez éventuellement utiliser la commande ksplice
à la place de la commande uptrack
pour gérer les mises à jour et les correctifs du noyau. Pour la détection d'exploits et les mises à jour de l'espace utilisateur, envisagez plutôt d'utiliser le client amélioré.Fonctions de sécurité
Fonction |
Description |
---|---|
Ksplice installe automatiquement les derniers correctifs de sécurité et mises à jour des noyaux Linux sur vos instances, sans aucun temps d'arrêt. |
|
Consultez les correctifs et les mises à jour actuellement installés sur vos instances. |
|
Si vous ne voulez pas de mises à jour automatiques, installez manuellement les derniers correctifs et mises à jour de vos instances sur demande. |
|
Voir quels noyaux sont activement mis à jour par Ksplice. |