Kernel Live Patching

Als Kernel Live Patching (KLP) oder Module Hot Plugging (MHP) wird die Fähigkeit des Linux-Kernels bezeichnet, im laufenden Betrieb Sicherheitslücken im Kernel zu schließen. Damit kann die Anzahl nötiger Neustarts verringert werden, was die Downtime von Servern verringert. Kernel Live Patching stellt eine Alternative zu hochverfügbaren Servern dar.[1]

Natives Live Patching/Module Hot Plugging

Kernel Live Patching wurde als Schnittmenge aus kpatch und kGraft entwickelt und in den Linux-Kernel 4.0 integriert.[1][2] Seitdem unterstützt der Linux-Kernel Live Patching ohne Zusatzprogramme. Gleichzeitig wurde auch ein Interface für kGraft und kpatch bereitgestellt, die statt 90 % aller Sicherheitslücken wie bei der nativen Lösung etwa 95 % schließen können.[3][4]

ksplice

Schema

Ksplice war das erste Live-Patching-System, welches 2008 veröffentlicht wurde. 2011 wurde der Entwickler von Oracle gekauft, die ihr Serverbetriebssystem Oracle Linux damit ausstatteten.

ksplice erzeugt ein Patch-Modul aus dem Vergleich von originalem und gepatchtem Quellcode. Im Gegensatz zu seinen Nachfolgern müssen bei ksplice alle Prozesse einmal mit stop_machine angehalten werden.[1]

kGraft

Schema

Im Februar 2014 stellte SUSE ihre Live-Patchig-Lösung vor.[5] kGraft wird ab SUSE Linux Enterprise Server (SLES) 12 eingesetzt.

kpatch

Schema

Im selben Monat folgte kpatch von Red Hat.[6] Es wird bei Red Hat Enterprise Linux (RHEL) 7 verwendet.

Einzelnachweise

  1. ↑ a b c Linux Kernel Live Patching mit kpatch und kGraft 26. März 2015
  2. ↑ Michael Larabel: New Kernel Live Patching Combines kGraft & Kpatch. Phoronix, 7. November 2014, abgerufen am 28. April 2015 (englisch).
  3. ↑ Jörg Thoma/Kristian Kißling: Linux-Kernel 4.0 bringt Live-Patching. Linux-Magazin, 13. April 2015, abgerufen am 28. April 2015.
  4. ↑ Thorsten Leemhuis: Die Neuerungen von Linux 4.0. In: Kernel-Log. heise open, 13. April 2015, abgerufen am 28. April 2015.
  5. ↑ Vojtěch Pavlík: kGraft. Live patching of the Linux kernel (Memento des Originals vom 3. Juli 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/events.linuxfoundation.org (englisch)
  6. ↑ Introducing kpatch: Dynamic Kernel Patching

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.