Installieren Sie Patches auf Ihren Linux-Kernel, ohne das System neu zu starten. Lassen Sie Ihre Anwendungen weiter laufen, während Sie den Linux-Kernel für kritische Updates patchen. Maximieren Sie die Verfügbarkeit für eine Vielzahl von geschäftskritischen Anwendungen wie KI- oder ML-Anwendungen, Big Data-Analysen, SQL-Datenbanken oder In-Memory-Datenbanken wie SAP HANA.
Produktfeatures
- Keine Unterbrechung bei der Ausführung
- Minimalistisches Design
- Vertraute Implementierungsmethoden
- Keine Unterbrechung bei der Ausführung
Das Anhalten des Kernels ist für Anwendungen mit niedriger Latenzzeit wie Transaktionsdatenbanken problematisch. Zur Ausführung der Updates verwendet Live Patching den vertrauten ftrace-basierten Ansatz. Dabei wird der Kernel nie angehalten, nicht einmal für einen kurzen Moment. - Minimalistisches Design
Live Patching kann der bestehenden Codebasis problemlos hinzugefügt werden. Die Lösung nutzt Technologien und Ideen, die bereits im Upstream-Linux-Kernel angelegt sind: ftrace und dessen mcount-basierte Speicherplatzzuordnung in Funktionsprologen. - Sicherheit
Kernel Live Patching entspricht fortschrittlichen Sicherheitstechnologien wie UEFI Secure Boot, nach denen Kernel-Module von einem genehmigten Signaturschlüssel signiert werden müssen. - Vertraute Implementierungsmethoden
Die von Live Patching angewendeten Patches werden wie alle Maintenance-Updates als signierte RPMs bereitgestellt. Die Einführung der Lösung in Ihre bestehenden administrativen Prozesse ist einfach, da Sie Ihre vorhandenen Implementierungsmethoden wiederverwenden können, einschließlich YaST, Zypper und SUSE Manager.
