Linux User kennen das Thema: etwa einmal im Monat machen wichtige neue Sicherheitsupdates für Kernel und Benutzerbereich einen System-Neustart erforderlich. Eigentlich. Denn Oracle Ksplice ermöglicht die Betriebssystem-Aktualisierung ganz ohne Server-Neustart.

Oracle Linux und Red Hat Linux (RHEL) sind die einzigen Linux-Distributionen, die Zero-Downtime-Updates für ausgewählte, kritische User-Space-Komponenten anbieten. Mit Oracle Ksplice gelingt es, glibc- und openssl-Schwachstellen unterbrechungsfrei im laufenden Betrieb zu patchen, und somit alle wichtigen Applikationen ohne Einschränkungen verfügbar zu halten.

Die Aktualisierung eines Linux-Servers läuft prinzipiell ohne Neustart des Systems. Das gilt allerdings nie für das Patchen des Kernels. Erforderliche Downtimes machen das Herunterfahren wichtiger Server jedoch schwer bis unmöglich. Eine bedenkliche Sicherheitslücke! Mit Oracle Ksplice gelingt die Durchführung eines Kernel-Updates ohne jeglichen Neustart.

Überzeugende Technologie

Mit steigender Sicherheitsbedrohung nimmt auch die Komplexität von Patches zu. Oracle Ksplice überzeugt Kunden seit 10 Jahren mit ausgereifter, verlässlicher Technologie, so dass monatlich mehr als 2,5 Mio. Server auf diese Weise unterbrechungsfrei gepatched werden. So konnte Ksplice als einzige Technologie am Markt die umfangreichen Kernel-Patches CVE-2018-3639 (Spectre v4) und CVE-2018-3620/CVE-2018-3646 (L1 terminal fault) mit Tausenden von Zeilen im Live-Betrieb durchführen.