Für den Suse Linux Enterprise Server 12 bietet Suse ab sofort Live-Patches für den Linux-Kernel als abonnierbaren Service an. Im laufenden Linux-Kernel behebt das SLES Live Patching Sicherheitslücken und Fehler, ohne dazu den Server neustarten zu müssen. Die Kernel-Module kommen als signierte Online-Patches und sind mit UEFI Secure Boot kompatibel.

Der Linux-Kernel lässt sich zur Laufzeit verändern, da SLES Live Patching eine Untermenge vom Framework kGraft verwendet. Es ist weitgehend mit der gemeinsamen Basis für kGraft (Suse) und dem ähnlichen Kpatch von Red Hat, an der Suse- und Red-Hat-Entwickler derzeit arbeiten, kompatibel. Die Suse-Entwickler gehen davon aus, dass die finale Lösung des Vanilla-Kernels sich einfach auf SLES 12 übertragen lässt.

Der Kunde muss ein gültiges SLES 12 High Priority Abo besitzen und die Dienste eines Primary oder Designated Support Engineers bestellen, um das SLES Live Patching nutzen zu können. Allerdings ist eine zusätzliche Subskription eines kGraft-Addons nicht nötig.

(ts, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE