Oracle Ksplice

Utilizza Oracle Ksplice per applicare patch di sicurezza critiche ai kernel Linux sulle istanze di Oracle Cloud Infrastructure senza richiedere un riavvio. Su Oracle Linux, Ksplice aggiorna anche le librerie di spazio utente glibc e OpenSSL, applicando patch di sicurezza critiche senza interrompere i carichi di lavoro.

Aggiornamenti Ksplice:

  • Il kernel con patch di sicurezza critiche
  • librerie di spazio utente glibc e OpenSSL con patch di sicurezza critiche (solo Oracle Linux)

Questi aggiornamenti si verificano in memoria, rendendo la modifica immediata senza un riavvio. È inoltre necessario aggiornare i pacchetti su disco alle versioni più recenti, in modo che al reboot del sistema venga avviato dalla release più recente. Altri aggiornamenti di errori e correzioni di bug devono ancora essere applicati a intervalli regolari. Seguire le raccomandazioni riportate in Gestione del sistema.

Per la documentazione completa su Oracle Ksplice, consultare il manuale Oracle Linux: Ksplice User's Guide.

Puoi trovare maggiori informazioni anche su:

Nota

Alcune origini informazioni fanno riferimento ai client Ksplice Uptrack e al comando uptrack. Facoltativamente, è possibile utilizzare il comando ksplice al posto del comando uptrack per gestire gli aggiornamenti e le patch del kernel. Per il rilevamento degli exploit e gli aggiornamenti dello spazio utente, prendere in considerazione l'utilizzo del client avanzato.

Funzioni di sicurezza

Funzioni di sicurezza di Oracle Ksplice

Funzione

Descrizione

Aggiornamenti automatici Oracle Ksplice

Ksplice installa automaticamente le patch di sicurezza più recenti e gli aggiornamenti ai kernel Linux sulle tue istanze e senza tempi di inattività.

Patch correnti

Visualizzare le patch e gli aggiornamenti attualmente installati nelle istanze.

Aggiornamenti manuali

Se non desideri aggiornamenti automatici, installa manualmente le patch e gli aggiornamenti più recenti alle tue istanze su richiesta.

Kernels che sono attivamente mantenuti

Visualizzare i kernel gestiti attivamente da Ksplice.