U-SERVER

Live patching

БезопасностьLinuxУправлениеПродвинутый

Live patching — технология применения исправлений к работающей ОС, обычно к ядру, без штатной перезагрузки; поддерживает только изменения, совместимые с механизмом патчинга.

Live patching — механизм внесения исправлений в код работающей операционной системы, прежде всего ядра Linux, путём замены или перенаправления затронутых функций в памяти. Его цель — сократить необходимость в плановой перезагрузке при устранении отдельных уязвимостей и дефектов. Патч должен быть подготовлен в формате, поддерживаемом используемым механизмом и версией ядра. Технология не применима к любому обновлению: изменения структур данных, драйверов, конфигурации загрузки или компонентов пользовательского пространства могут требовать обычного обновления и перезагрузки. Состояние применённых патчей следует контролировать отдельно. Live patching используют на узлах с ограниченным сервисным окном: хостах виртуализации, системах мониторинга, сетевых сервисах и критичных прикладных серверах. Он отличается от обновления без перезагрузки приложений и от live migration: патчинг изменяет код ОС, а миграция переносит рабочую нагрузку на другой хост.

Синонимы и варианты написания:

патчинг без перезагрузкиживое патчированиеlive kernel patching
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Live patching»

Связанные термины

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «L»