Hvordan patcher KernelCare kernen uden en genstart?
+
KernelCare bruger live patching-teknologi — små in-place patches til den kørende kerne, der indlæses i hukommelsen og anvendes, mens serveren fortsætter med at køre. De fleste kernel CVE'er kan kortlægges til en live patch. Den håndfuld, der ikke kan (sjældent), leveres stadig som en almindelig patch, som serveren anvender ved næste naturlige genstart. For hostingudbydere, der driver produktionsflåder, er dette det lag, der holder kernel-patches opdateret uden abonnent-synlig nedetid. Kilde: tuxcare.com/
Kører KernelCare på Windows?
+
Nej — KernelCare er kun til Linux. Kør vores billige Plesk-licens på alle Windows-noder i din flåde, hvis du driver en infrastruktur med blandede operativsystemer, og anvend Windows-opdateringer med din normale kadence. KernelCare dækker kun Linux-kernel-CVE'er; Windows-kernelopdatering er en separat opgave, der håndteres af Windows Update.
Kan den billige Shared KernelCare-licens flyttes til en ny server-IP?
+
Ja. Der er inkluderet én gratis IP-ombinding pr. licens pr. faktureringsperiode, som håndteres via kundeområdet uden en supportbillet. En ombinding er nødvendig, når du migrerer til en ny server, ændrer din servers primære IP-adresse eller gendanner efter en katastrofe. De fleste kunder, der flytter en eller to gange om året, behøver aldrig at betale for en ombinding.
Erstatter KernelCare mine normale OS-patches?
+
Nej — KernelCare patcher specifikt kernen, in-place. Din normale OS-patchcyklus (yum update, apt upgrade) fortsætter med at køre for userspace-pakker, biblioteker og tjenester. KernelCare tilføjer kernlaget uden at fjerne noget, du allerede gør. De to er komplementære: kerne-patches via KernelCare, userspace-patches via din normale pakkehåndtering.
Indeholder denne billige Shared KernelCare-licens CloudLinux-kernelbundtet?
+
Ja — KernelCare-patches leveres via CloudLinux-agenten, som enhver CloudLinux-aktiveret server allerede kører. Kombinationen af billig CloudLinux-licens plus billig Shared KernelCare-licens på den samme server er standardproduktionshærdningen for shared hosting-flåder. Hvis du kører CloudLinux OS, er KernelCare inkluderet som en del af det abonnement — du behøver ikke købe KernelCare separat. Kilde: cloudlinux.com/kernelcare.html
Hvor hurtigt bliver nye CVE'er patchet?
+
KernelCares team sporer løbende nye kernel-CVE'er. Når en CVE dukker op, der påvirker den kernel-familie, der kører på en abonneret server, leverer KernelCare en live-patch via den samme kanal inden for få timer. Du behøver ikke selv at overvåge noget feed — patchen leveres automatisk, så snart det upstream kernel-team udsender en rettelse. Forsinkelsen fra upstream kernel-udgivelse til KernelCare-patch er typisk 24-72 timer for de fleste CVE'er. Kilde: tuxcare.com/
Hvilke Linux-distributioner understøtter KernelCare?
+
KernelCare understøtter CloudLinux OS, AlmaLinux 8 og 9, Rocky Linux 8 og 9, RHEL 8 og 9, Ubuntu 20.04, 22.04 og 24.04, Debian 11 og 12 samt de ældre CentOS-strømme. Patch-feed'et er pr. distribution og pr. kernelversion — din specifikke kernelversion modtager patches, så længe TuxCare vedligeholder understøttelsen af den. Kilde: tuxcare.com/
Tilbyder I mængderabat på KernelCare-licenser?
+
Ja. For drift af flere servere og forhandlere sænker vores engrospriser prisen pr. licens yderligere. Åbn en chat med vores salgsteam, når du er logget ind, så skræddersyr vi prisen pr. server til din flådes størrelse. Massekøb giver også prioriteret onboarding og en enkelt kontaktperson for hele din KernelCare-flåde.
Hvordan fungerer 48-timers pengene-tilbage-garantien?
+
Når du køber en billig Shared KernelCare-licens fra sellerslicense.com, har du 48 timer fra betalingsbekræftelsen til at annullere og få fuld refundering — forudsat at du ikke har aktiveret licensen til produktionshosting. Efter de 48 timer kan refundering ikke fås, men du kan overføre licensen til en anden IP via kundeområdet.
Leveres KernelCare med cPanel, Plesk eller DirectAdmin?
+
KernelCare er en selvstændig licens, der kører via CloudLinux-agenten på det underliggende operativsystem — det er ikke et panelspecifikt plugin. cPanel, Plesk og DirectAdmin kører alle oven på CloudLinux-agenten, når du installerer CloudLinux OS, og KernelCare-patches leveres via denne agent. Selve panelet har ikke brug for et separat KernelCare-plugin.
Hvordan patcher KernelCare faktisk kernen uden at genstarte?
+
KernelCare-ingeniører backporterer hver CVE-rettelse til den nøjagtige kerneversion, du kører, kompilerer den som en live-patch og sender den til din server. kcarectl-dæmonen indlæser patchen i hukommelsen, omdirigerer funktionskald fra den sårbare kode til den rettede kode og sætter kernen på pause i omkring et millisekund — umærkeligt for kørende processer. Ingen genstart, ingen failover, ingen kundesynlig nedetid, ingen tjenestegenstart, ingen afbrudte databaseforbindelser.
Fungerer KernelCare med min Linux-distribution?
+
KernelCare understøtter 40+ Linux-distributioner. RHEL 6 til 10, CentOS 6 til 9, AlmaLinux 8 og 9, Rocky Linux 8 og 9, Oracle Linux 6 til 9 (både UEK- og RHCK-kerner), Amazon Linux 1, 2 og 2023, Ubuntu 16.04 til 24.04 på tværs af hver LTS-linje, Debian 9 til 13, CloudLinux 7 til 9, plus Virtuozzo, EuroLinux, Springdale, ROSA og ALT. Både x86_64- og ARM64-arkitekturer understøttes.
Erstatter KernelCare normal OS-patchning eller supplerer den det?
+
KernelCare supplerer din normale OS-patchning — den erstatter den ikke. KernelCare håndterer specifikt kerne-CVE-patches, i hukommelsen, uden at genstarte. Din normale yum/apt-patchning gælder stadig for ikke-kerne-pakker (Apache, MySQL, applikationsbiblioteker osv.). De to systemer kører uafhængigt: KernelCare patcher kernen live, din standard OS-patchning håndterer alt andet. For hostingudbydere betyder det, at kerne-genstarter forsvinder, men applikationspatchning fortsætter som normalt.
Hvad er kcarectl, og hvordan fungerer det?
+
kcarectl er KernelCare-dæmonen, der administrerer live-patches på din server. Den kører som en systemtjeneste, tjekker for nye patches hver 4. time (kan konfigureres), downloader nye patches, efterhånden som de frigives, og anvender dem på den kørende kerne i hukommelsen. Dæmonen logger hver patch-anvendelse til /var/log/kcarectl.log. For de fleste installationer kræver kcarectl ingen manuel konfiguration — standardindstillingerne fungerer for alle understøttede distributioner.
Kan jeg rulle en KernelCare-patch tilbage, hvis den ødelægger noget?
+
Ja. kcarectl indeholder en rollback-kommando, der fjerner den senest anvendte patch fra den kørende kerne. For hostingudbydere er dette sikkerhedsnettet under højrisikable CVE-patches – hvis en patch opfører sig forkert, kan du rulle tilbage uden at genstarte og forblive på den ikke-patchede kerne indtil den næste patchudgivelse. Tilbagerulningen foregår også in-memory og træder i kraft inden for sekunder, uden serviceafbrydelse.
Findes der en air-gapped tilstand for KernelCare?
+
Ja. TuxCares ePortal kan køre air-gapped for hostingudbydere eller virksomheder, der ikke kan få adgang til internettet fra deres patch management-system. I air-gapped tilstand downloades patches til en lokal ePortal-instans, signeres af TuxCare og sendes fra ePortal til hver server via et privat netværk. Dette er standardimplementeringen for højsikkerhedsmiljøer, offentlige kunder og regulerede brancher.
Fungerer KernelCare på ARM-baserede servere som AWS Graviton?
+
Ja. Både x86_64- og ARM64-arkitekturer understøttes. AWS Graviton-instanser, Azure ARM VM'er, GCP Tau T2A-instanser og Ampere Altra-servere kvalificerer alle til den samme KernelCare-patchdækning som traditionelle Intel-maskiner. URL'en til patch-download er den samme; daemonen registrerer automatisk arkitekturen og henter den korrekte binær.
Hvad er forskellen mellem KernelCare og Kpatch?
+
Kpatch er Red Hats officielle live patching-værktøj, men det er kun tilgængeligt for RHEL-abonnenter med den relevante tilføjelse. KernelCare er den kommercielle tværdistributions live patching-løsning, der fungerer på RHEL, CentOS, AlmaLinux, Rocky Linux, Ubuntu, Debian, Amazon Linux og 40+ andre. For hostingudbydere, der driver flåder med blandede distributioner, er KernelCare den eneste single-vendor-løsning, der dækker dem alle. Kpatch er kun til RHEL.