Oracle Ksplice
Use o Oracle Ksplice para aplicar patches de segurança críticos a kernels Linux em instâncias do Oracle Cloud Infrastructure sem exigir uma reinicialização. No Oracle Linux, o Ksplice também atualiza as bibliotecas de espaço do usuário glibc e OpenSSL, aplicando patches de segurança críticos sem interromper as cargas de trabalho.
Atualizações do Ksplice:
- O kernel com patches de segurança críticos
- Bibliotecas glibc e OpenSSL de espaço do usuário com patches de segurança críticos (somente Oracle Linux)
Essas atualizações ocorrem na memória, tornando a alteração imediata com eficiência sem uma reinicialização. Você também deve atualizar pacotes em disco para suas versões mais recentes, para que quando o sistema o reinicialize comece pela versão mais atual. Outras atualizações de errata e correções de bugs ainda precisam ser aplicadas em intervalos regulares. Siga as recomendações em Manutenção do Sistema.
Para obter a documentação completa do Oracle Ksplice, consulte o Oracle Linux: Ksplice User's Guide.
Você também pode encontrar mais informações em:
Algumas origens de informações mencionam clientes do Ksplice Uptrack e o comando
uptrack. Opcionalmente, você pode usar o comando ksplice no lugar do comando uptrack para gerenciar as atualizações e patches do kernel. Para detecção de exploração e atualizações de espaço de usuário, considere o uso do Cliente Aprimorado.Recursos de Segurança
|
Recurso |
Descrição |
|---|---|
|
O Ksplice instala automaticamente os patches e atualizações de segurança mais recentes nos kernels do Linux em suas instâncias, sem tempo de inatividade. |
|
|
Exiba os patches e atualizações instalados atualmente em suas instâncias. |
|
|
Se você não quiser atualizações automáticas, instale manualmente os patches e atualizações mais recentes em suas instâncias sob demanda. |
|
|
Veja quais kernels são mantidos ativamente pelo Ksplice. |