-
Для Ubuntu Linux представлен сервис обновления ядра без перезагрузки
Ubuntu Linux стал первым дистрибутивом Linux, не требующим перезагрузки после установки обновления Linux ядра. Компания Ksplice анонсировала начало функционирование нового бесплатного сервиса Ksplice Uptrack для пользователей Ubuntu Linux, поддерживающего установку критических обновлений Linux ядра в дистрибутиве Ubuntu 9.04 без необходимости перезагрузки и временной остановки работы системы. После установки специального пакета (модуль ядра и интерфейс для управления) установка обновлений с исправлением проблем безопасности для базовых 32- и 64-разрядных сборок Linux ядра будут производится "на лету". Метод получения обновлений не изменяется - они по прежнему загружаются из стандартных репозиториев Ubuntu, а затем транслируются в представление подходящее для использования в Ksplice. В настоящий момент технология поддерживает обновление трех базовых сборок ядра: для десктоп систем, для серверов и для виртуальных окружений. Ksplice универсален и не требует какой-либо модификации работающего Linux ядра, требуется лишь подгрузить два модуля ядра для внесения pre- и post-изменений, и специальным образом оформить файл изменений, который будет спроецирован на работающее ядро. Тем не менее, Ksplice невозможно использовать, когда изменения затрагивают структуры данных, но подавляющие большинство исправлений ошибок безопасности не производят подобные модификации. При оценке уязвимостей исправленных с мая 2005 по декабрь 2007 года, 87% всех исправлений были пригодными для исправления без остановки работы.
Источник
uinc.ru
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Для серверов это хорошо, а что с безопасностью?
-
-
Сообщение от
Maxim
Для серверов это хорошо, а что с безопасностью?
Сейчас придет Синауридзе Александр и скажет что "серверу оно не нужно ни в каком виде")))
Раз грамотно настроили, дырки iptables-ом заткнули и работает до скончания..
А безопасность... "Торчать" наружу оно не должно. Значит и заюзать его удаленно не получится, а вот локально - да.
Т.к. это новая подсистема в ядре - неизбежны ошибки.
The worst foe lies within the self...
-
-
- всё очень точно и как всегда по существу... вот только высказывания Синауридзе не стоит поминать всуе
С уважением,
Alex Plutoff
А. ПЛАТОВ
-
-
После этой новости надо было сделать примечание типа:
Кому сложно перезагрузить компьютер под Linux, после обновления ядра... поднимите руки?!
-
-
The worst foe lies within the self...
-