Nástroj aplikuje záplaty do bežiaceho linuxového jadra

DSL.sk, 24.4.2008

Zaujímavý nástroj Ksplice sprístupnil Jeffrey Brian Arnold z Massachusettského technologického inštitútu.

Ksplice umožňuje aplikovať aktualizáciu linuxového jadra počas jeho behu bez potreby reštartu a udržiavať tak zároveň bezpečnosť a vysokú dostupnosť.

Nástroj je určený napríklad pre servery a zariadenia, ktoré nie je jednoduché alebo možné úplne load-balancovať, napríklad zariadenia v telekomunikáciách.

Nástroj vytvorí binárny patch pre bežiace jadro zo zdrojových kódov tohto jadra, zdrojových kódov záplaty, generovaného config a System.map súboru bežiaceho jadra. Následne binárny patch priamo v pamäti aplikuje.

Ksplice je možné použiť len v prípade záplat, ktoré nemenia dátové štruktúry používané jadrom. Použitý môže byť na ľubovoľné jadro od verzie 2.6.8, ktoré nemusí byť nijakým spôsobom upravené.

Nástroj bol spätne testovaný na 50 bezpečnostných záplatách vydaných od mája 2005, použiť ho bolo možné v 42 prípadoch. K dispozícii je pre architektúry x86-32 a x86-64.

Bližšie informácie je možné nájsť na stránke nástroja.


Najnovšie články:



Diskusia:

kexec je iny? Od: ... | Pridané: 24.4.2008 22:35 V com sa to lisi od kexec, co dokaze skoro to iste? Odpovedať Známka: -3.3 Hodnotiť:

Re: kexec je iny? Od reg.: Redakcia DSL.sk | Pridané: 24.4.2008 23:24 Pomerne dosť sa líšia. kexec obchádza len BIOS POST, Linux štartuje odznova. U Ksplice beží Linux normálne ďalej. Odpovedať Známka: 6.0 Hodnotiť:

hmm pekne Od: Ironman | Pridané: 25.4.2008 0:06 smells good Odpovedať Známka: 10.0 Hodnotiť:

Lunex Od: trigger* | Pridané: 25.4.2008 8:34 Pekna blbost, sak pri tej spolahlivosti 42/50 to nie je mozne pouzivat. Ked to nemozu vypnut, tak to zrejme bude dolezity server a nebudu na nom skusat nejake beta 0.0.0.642 verzie tohto softu, ze ci to nahodou nepojde. Odpovedať Známka: -7.8 Hodnotiť:

Re: Lunex Od reg.: Redakcia DSL.sk | Pridané: 25.4.2008 8:37 To číslo by nemalo znamenať, že to náhodne ide alebo nie, hádam je to popísané dosť jasne. O danej záplate sa dá vopred povedať, či sa to s ňou dá alebo nedá použiť, a to na základe toho, či mení dátové štruktúry. Odpovedať Známka: 6.7 Hodnotiť:

Re: Lunex Od: jajajaj | Pridané: 25.4.2008 9:33 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Známka: 6.0 Hodnotiť:

Re: Lunex Od: pexxi | Pridané: 25.4.2008 12:13 "experti" sa tu vyjadruju... ;-) Odpovedať Známka: 10.0 Hodnotiť:

Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: hupcuk | Pridané: 25.4.2008 12:41 vhodne pre neautorizovane patchovanie, nikto si nic nevsimne :-P Odpovedať Známka: 3.3 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: claudius | Pridané: 26.4.2008 15:43 jasne, pokial vies root heslo/mas prava na to :) a zahladis za sebou stopy, napr rm -rf / Odpovedať Hodnotiť:

Pridať komentár