Linuxを再起動することなくカーネルにパッチを当てる「ライブパッチ」の技術的な仕組みと、その種類とは［PR］

Linuxを再起動することなくカーネルにパッチを当てる「ライブパッチ」の技術的な仕組みと、その種類とは［PR］ Linuxのアップデートパッチは脆弱性の大小にかかわらず、ほぼ毎月のように登場しているのが現状です。 パッチの適用を放置することは脆弱性を放置することにつながるため、脆弱性対策のパッチが公開されたならば、迅速なパッチの適用が望まれます。特に最近ではセキュリティの脆弱性を突かれたことで深刻な被害を被る企業などの事例が社会的な注目を集めるようになっており、迅速なパッチ適用の重要性は高まってきています。 一方で、ビジネス上の要請としては計画停止であってもサーバの停止は最低限で済ませることが望ましいとされています。計画停止であっても、数分から長いときには数十分かかるLinuxサーバの再起動を伴うアップデート作業を可能な限り回避したいという要望は変わらないでしょう。 ITの現場はこの、セキ

[fashi]

結構高いな

[defiant]

この記事をおすすめしました

[aox]

ものすごい速さで差し替えれば良いのでは

[Nilfs]

パッチを当てる方法にいくつかあるの初めて知った。なるほど

[tick2tack]

カーネルライブパッチの2つのタイプ。テンポラリパッチング: 1つのパッチが1つの脆弱性に対応。積み重なると不具合もでてくるためたまに再起動込みアップデートが必要 パーシステントパッチング: カーネル全体型