Good for our uptime ;-)

ksplice:
Pour tous ceux qui ont connu les affres de je recompile mon noyau sur une machine de production car une alerte de sécurité majeure a été annoncée concernant le noyau Linux, voici peut-être quelque chose qui va vous changer la vie : ksplice.
Où comme le projet se nomme lui même : Ksplice: Rebootless Linux kernel security updates.

En bref, on applique un patch de sécurité aux sources du noyau et via ksplice, celui-ci créée une série de modules qui permet d’appliquer les modifications en ‘live’ sur le noyau actuel.
Suivant Jeff Arnold (annonce sur lkml) , ksplice serait capable d’appliquer en live 84% des patches de sécurité émis entre mai 2005 et décembre 2007.

 =>http://web.mit.edu/ksplice/

A vos compilos 😉

Leave a Reply

Your email address will not be published.

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

This site uses Akismet to reduce spam. Learn how your comment data is processed.