SellersLicense
KernelCare logo
Gestion de serveur En Stock Trustpilot

Licence KernelCare pas chère - Licence KernelCare partagée à partir de €2.67

Licence KernelCare Partagé Pas Cher pour VPS Linux et serveurs dédiés — patching du noyau sans redémarrage qui applique les correctifs de sécurité du noyau Linux en mémoire sans mettre le serveur hors service. Conçu spécifiquement pour les flottes d'hébergement en production où les fenêtres de redémarrage sont inacceptables. Les correctifs sont appliqués dans les heures suivant la publication des CVE du noyau amont. Aucun redémarrage, aucune interruption visible pour les abonnés, aucune fenêtre de maintenance. Mises à jour directes depuis TuxCare, prend en charge CloudLinux OS, AlmaLinux, Rocky, RHEL, Ubuntu LTS, Debian et les anciennes branches CentOS. Bénéficie d'une garantie satisfait ou remboursé de 48 heures et d'un re-bind d'IP gratuit via l'espace client sans ouvrir de ticket.

No reviews yet · Soyez le premier à en écrire un !
À partir de
€2.67
License includes all features
Acheter maintenant Parler aux ventes
Aucun frais d'installation • Remboursement sous 48 heures
PayPal Visa Mastercard American Express Discover Apple Pay Google Pay Amazon Pay Bitcoin Tether (USDT) Dogecoin BNB

Why customers trust SellersLicense

Livraison instantanée

Activé et livré dans les 60 secondes suivant la confirmation du paiement

Licence partagée

Clés authentiques émises par le fournisseur, identiques à la boutique officielle

Support 24/7

De vrais ingénieurs disponibles 24h/24, pas des chatbots

Remboursement sous 48 heures

Remboursement complet sous 48 heures, sans questions

Paiement sécurisé

Chiffrement SSL 256 bits, aucune donnée de carte stockée sur nos serveurs

Pricing

Choose the right plan for your infrastructure.

KernelCare

Mise à jour du noyau Linux sans redémarrage
€2.67 /mo
  • Mise à jour du noyau sans redémarrage (aucune fenêtre de maintenance)
  • Correctifs appliqués automatiquement toutes les 4 heures
  • Prise en charge de plus de 40 distributions Linux
  • Correction des CVE sans redémarrage
  • Tableau de bord des correctifs en direct + rapports de conformité
  • Support Premium
  • Livraison instantanée
Acheter maintenant

Prise en charge du système d'exploitation

Cette licence fonctionne sur les systèmes d'exploitation suivants

Linux uniquement — prend en charge plus de 40 distributions, y compris les noyaux Ubuntu, AlmaLinux, Rocky, RHEL et CloudLinux.
A AlmaLinux 8
A AlmaLinux 9
R Rocky Linux 8
R Rocky Linux 9
U Ubuntu 20.04
U Ubuntu 22.04
U Ubuntu 24.04
D Debian 11
D Debian 12
R RHEL 7 et plus
C CloudLinux 7 et plus
About KernelCare

About KernelCare License

Pourquoi KernelCare supprime le redémarrage lors du patching du noyau

KernelCare applique les correctifs de sécurité du noyau Linux sans redémarrer le serveur. Les ingénieurs de TuxCare rétroportent chaque correctif de CVE dans la version exacte du noyau que vous exécutez, le compilent sous forme de live patch, et l'expédient vers votre serveur. Le démon kcarectl charge le patch en mémoire, redirige les appels de fonctions du code vulnérable vers le code patché, et met le noyau en pause pendant environ une milliseconde — imperceptible pour les processus en cours d'exécution. Pas de redémarrage, pas de basculement, pas d'interruption visible pour les clients, pas de redémarrage de service, pas de connexion de base de données coupée.

Ce que vous obtenez réellement avec la Cheap Shared KernelCare License

Une seule licence active KernelCare sur un serveur avec l'ensemble complet des fonctionnalités : live patching sur chaque noyau pris en charge, le démon kcarectl avec le cron de patch toutes les 4 heures, la prise en charge des noyaux CloudLinux, le rollback pour tout patch qui se comporte mal, et la couverture de plus de 40 distributions Linux (RHEL 6 à 10, CentOS 6 à 9, AlmaLinux 8 et 9, Rocky Linux 8 et 9, Oracle Linux 6 à 9 incluant les noyaux UEK et RHCK, Amazon Linux 1, 2, et 2023, Ubuntu 16.04 à 24.04 sur toutes les lignes LTS, Debian 9 à 13, CloudLinux 7 à 9, plus Virtuozzo, EuroLinux, Springdale, ROSA, et ALT, à la fois x86_64 et ARM64). TuxCare maintient le logiciel, expédie les mises à jour via son canal standard, et votre installation récupère ces mises à jour directement depuis le dépôt du fournisseur dès leur publication.

Pourquoi la Cheap Shared KernelCare License coûte moins cher qu'en direct

La tarification directe de KernelCare est par serveur avec des paliers basés sur la profondeur des fonctionnalités. Nous revendons ces mêmes clés via le même canal de gros et répercutons les économies. Il n'y a aucune différence de fonctionnalités entre ce que vous achetez chez nous et ce que vous achetez directement chez TuxCare. Même clé, mêmes mises à jour, même contrat de support direct du fournisseur.

Impact sur le SLA — l'économie opérationnelle

Pour un hébergeur, c'est ce qui compte plus que presque tout le reste sur le serveur. Un centre de données typique avec 100 serveurs de production voit 10 à 15 CVE critiques du noyau par an, et chacune déclencherait normalement un redémarrage planifié de 5 à 15 minutes. Cela représente 8 à 25 heures d'interruption visible pour les clients par an, plus les crédits SLA et les tickets de support qui accompagnent chaque redémarrage. KernelCare supprime chaque redémarrage planifié pour le patching du noyau, ce qui améliore directement votre score SLA et la qualité de vie de votre ingénieur d'astreinte.

Couverture des distributions et des architectures

La couverture s'étend à plus de 40 distributions Linux. RHEL 6 à 10, CentOS 6 à 9, AlmaLinux 8 et 9, Rocky Linux 8 et 9, Oracle Linux 6 à 9 (noyaux UEK et RHCK), Amazon Linux 1, 2, et 2023, Ubuntu 16.04 à 24.04 sur toutes les lignes LTS, Debian 9 à 13, CloudLinux 7 à 9, plus Virtuozzo, EuroLinux, Springdale, ROSA, et ALT. Les architectures x86_64 et ARM64 sont toutes deux prises en charge, donc les instances AWS Graviton et autres serveurs cloud basés sur ARM bénéficient de la même couverture de patch que les machines Intel traditionnelles.

Cadence des patches — des heures, pas des semaines

La cadence des patches se compte en heures, pas en semaines. Les CVE critiques (exécution de code à distance et élévation de privilèges locale en particulier) sont expédiées dans les heures suivant la publication du fournisseur. Les CVE de haute sévérité partent sous 24 à 48 heures. Les problèmes de sévérité moyenne et faible sont regroupés dans des publications hebdomadaires ou mensuelles pour éviter le churn des patches. Pour un serveur CentOS ou RHEL sans live patching, les mêmes CVE forceraient une fenêtre de redémarrage planifiée, et sur un hébergeur mutualisé cela signifie des minutes d'interruption visible pour les clients que KernelCare supprime entièrement.

Ce qui est livré avec la Cheap Shared KernelCare License

  • La clé de licence elle-même, livrée dans votre boîte mail dès la confirmation de votre paiement
  • Live patching sur chaque noyau pris en charge sans redémarrage
  • Démon kcarectl avec le cron de patch toutes les 4 heures
  • Prise en charge des noyaux CloudLinux
  • Commande de rollback pour tout patch qui se comporte mal
  • Couverture de plus de 40 distributions : RHEL, CentOS, AlmaLinux, Rocky, Oracle, Amazon, Ubuntu, Debian, CloudLinux, plus Virtuozzo, EuroLinux, Springdale, ROSA, ALT
  • Prise en charge des architectures x86_64 et ARM64
  • Patches des CVE critiques sous quelques heures, haute sévérité sous 24 à 48 heures
  • Mises à jour directes de TuxCare dès la publication des nouvelles versions
  • Accès à l'espace client où vous modifiez l'IP liée à votre licence et gérez les renouvellements
  • Support en ligne 24h/24 assuré par de vraies personnes familiarisées avec les déploiements KernelCare à grande échelle
  • Un re-bind gratuit de l'IP du serveur par licence et par période de facturation, sans ticket de support nécessaire

Garantie de remboursement de 48 heures

Chaque Cheap Shared KernelCare License vendue sur sellerslicense.com est accompagnée d'une fenêtre de remboursement de 48 heures. Si KernelCare s'avère ne pas être la solution adaptée à votre stratégie de noyau, ou si vous découvrez que vous aviez besoin d'un autre palier, demandez un remboursement dans cette fenêtre et nous le traitons le même jour ouvré.

À qui cette licence est destinée

La Cheap Shared KernelCare License est le bon choix pour tout hébergeur, opérateur de centre de données ou entreprise exécutant des serveurs de production Linux dont les crédits SLA visibles par les clients ou les tickets de support augmentent à chaque redémarrage du noyau pour un patch de CVE. Si vous avez déjà planifié une fenêtre de maintenance à 2 heures du matin pour appliquer une mise à jour du noyau, KernelCare est l'outil qui supprime complètement la fenêtre de maintenance.

Frequently asked questions

Comment KernelCare corrige-t-il le noyau sans redémarrage ? +
KernelCare utilise la technologie de correctifs en direct — de petits correctifs appliqués directement sur le noyau en cours d'exécution, chargé en mémoire et appliqué pendant que le serveur continue de fonctionner. La plupart des CVE du noyau se traduisent proprement par un correctif en direct. La poignée qui ne le peuvent pas (rare) sont toujours livrées sous forme de correctif standard que le serveur applique lors du prochain redémarrage naturel. Pour les hébergeurs qui gèrent des flottes en production, c'est la couche qui maintient les correctifs du noyau à jour sans interruption visible pour les abonnés. Source : tuxcare.com/
KernelCare fonctionne-t-il sous Windows ? +
Non — KernelCare est uniquement compatible avec Linux. Utilisez notre Cheap Plesk License sur tous les nœuds Windows de votre parc si vous exploitez une infrastructure à systèmes d'exploitation mixtes et appliquez les correctifs Windows selon votre cadence habituelle. KernelCare couvre uniquement les CVE du noyau Linux ; le correctif du noyau Windows est une préoccupation distincte gérée par Windows Update.
La licence KernelCare Shared bon marché peut-elle être déplacée vers une nouvelle IP de serveur ? +
Oui. Une re-liaison d'IP gratuite par licence et par période de facturation est incluse, gérée via l'espace client sans ticket d'assistance. Une re-liaison est nécessaire lorsque vous migrez vers un nouveau serveur, changez l'IP principale de votre serveur, ou effectuez une restauration après un sinistre. La plupart des clients qui déménagent une ou deux fois par an n'ont jamais besoin de payer pour une re-liaison.
KernelCare remplace-t-il mon cycle normal de mise à jour du système d'exploitation ? +
Non — KernelCare corrige spécifiquement le noyau, en place. Votre cycle normal de mise à jour du système d'exploitation (yum update, apt upgrade) continue de s'exécuter pour les paquets, bibliothèques et services de l'espace utilisateur. KernelCare ajoute la couche noyau sans rien retirer de ce que vous faites déjà. Les deux sont complémentaires : correctifs du noyau via KernelCare, correctifs de l'espace utilisateur via votre gestionnaire de paquets habituel.
Cette licence KernelCare partagé pas chère inclut-elle le bundle kernel CloudLinux ? +
Oui — les correctifs KernelCare sont livrés via l'agent CloudLinux que tout serveur compatible CloudLinux exécute déjà. La combinaison d'une licence CloudLinux pas chère et d'une licence KernelCare partagé pas chère sur le même serveur constitue le durcissement standard en production pour les parcs d'hébergement mutualisé. Si vous utilisez CloudLinux OS, KernelCare est inclus dans le cadre de cet abonnement — vous n'avez pas besoin d'acheter KernelCare séparément. Source : cloudlinux.com/kernelcare.html
À quelle vitesse les nouveaux CVE sont-ils corrigés ? +
L'équipe de KernelCare suit en continu les nouveaux CVE du noyau. Lorsqu'un CVE concerne la famille de noyaux exécutée sur un serveur abonné, KernelCare déploie un correctif en direct via le même canal en quelques heures. Vous n'avez pas besoin de surveiller vous-même un quelconque flux — le correctif est appliqué automatiquement dès que l'équipe upstream du noyau publie un correctif. Le délai entre la publication du correctif upstream et le patch KernelCare est généralement de 24 à 72 heures pour la plupart des CVE. Source : tuxcare.com/
Quelles distributions Linux KernelCare prend-il en charge ? +
KernelCare prend en charge CloudLinux OS, AlmaLinux 8 et 9, Rocky Linux 8 et 9, RHEL 8 et 9, Ubuntu 20.04, 22.04 et 24.04, Debian 11 et 12, ainsi que les anciennes branches CentOS. Le flux de correctifs est défini par distribution et par version de noyau — votre version spécifique du noyau reçoit des correctifs tant que TuxCare en assure la prise en charge. Source : tuxcare.com/
Proposez-vous des tarifs de gros pour les licences KernelCare ? +
Oui. Pour les opérations multi-serveurs et les revendeurs, nos paliers de gros réduisent davantage le coût par licence. Ouvrez un chat avec notre équipe commerciale une fois connecté et nous adaptons le tarif par serveur à la taille de votre flotte. Les achats en gros débloquent également un accompagnement prioritaire et un interlocuteur unique pour l'ensemble de votre flotte KernelCare.
Comment fonctionne la garantie de remboursement de 48 heures ? +
Lorsque vous achetez une licence Cheap Shared KernelCare auprès de sellerslicense.com, vous disposez de 48 heures à partir de la confirmation du paiement pour annuler et obtenir un remboursement complet — à condition que vous n'ayez pas activé la licence pour l'hébergement en production. Après le délai de 48 heures, les remboursements ne sont plus disponibles, mais vous pouvez transférer la licence vers une autre IP via l'espace client.
KernelCare est-il fourni avec cPanel, Plesk ou DirectAdmin ? +
KernelCare est une licence autonome qui s'exécute via l'agent CloudLinux sur le système d'exploitation sous-jacent — ce n'est pas un plugin spécifique à un panneau. cPanel, Plesk et DirectAdmin s'exécutent tous au-dessus de l'agent CloudLinux lorsque vous installez CloudLinux OS, et les correctifs KernelCare sont livrés via cet agent. Le panneau lui-même n'a pas besoin d'un plugin KernelCare distinct.
Comment KernelCare patche-t-il réellement le noyau sans redémarrage ? +
Les ingénieurs de KernelCare rétroportent chaque correctif CVE dans la version exacte du noyau que vous exécutez, le compilent en tant que correctif à chaud, et l'expédient sur votre serveur. Le démon kcarectl charge le correctif en mémoire, redirige les appels de fonctions du code vulnérable vers le code corrigé, et met en pause le noyau pendant environ une milliseconde — imperceptible pour les processus en cours d'exécution. Aucun redémarrage, aucun basculement, aucune interruption visible pour le client, aucun redémarrage de service, aucune connexion à la base de données perdue.
KernelCare est-il compatible avec ma distribution Linux ? +
KernelCare prend en charge plus de 40 distributions Linux. RHEL 6 à 10, CentOS 6 à 9, AlmaLinux 8 et 9, Rocky Linux 8 et 9, Oracle Linux 6 à 9 (noyaux UEK et RHCK), Amazon Linux 1, 2 et 2023, Ubuntu 16.04 à 24.04 sur toutes les lignes LTS, Debian 9 à 13, CloudLinux 7 à 9, ainsi que Virtuozzo, EuroLinux, Springdale, ROSA et ALT. Les architectures x86_64 et ARM64 sont toutes deux prises en charge.
KernelCare remplace-t-il le patching normal du système d'exploitation ou le complète-t-il ? +
KernelCare complète votre patching normal du système d'exploitation — il ne le remplace pas. KernelCare gère spécifiquement les patches CVE du noyau, en mémoire, sans redémarrage. Votre patching yum/apt normal s'applique toujours aux paquets non-noyau (Apache, MySQL, bibliothèques d'applications, etc.). Les deux systèmes fonctionnent indépendamment : KernelCare patche le noyau en direct, votre patching standard du système d'exploitation s'occupe de tout le reste. Pour les hébergeurs, cela signifie que les redémarrages du noyau disparaissent, mais le patching des applications se poursuit normalement.
Qu'est-ce que kcarectl et comment fonctionne-t-il ? +
kcarectl est le daemon KernelCare qui gère les correctifs à chaud sur votre serveur. Il s'exécute en tant que service système, vérifie les nouveaux correctifs toutes les 4 heures (configurable), télécharge les nouveaux correctifs dès leur publication, et les applique au noyau en cours d'exécution en mémoire. Le daemon enregistre chaque application de correctif dans /var/log/kcarectl.log. Pour la plupart des installations, kcarectl ne nécessite aucune configuration manuelle — les paramètres par défaut fonctionnent pour toutes les distributions prises en charge.
Puis-je annuler un patch KernelCare s'il cause un problème ? +
Oui. kcarectl inclut une commande de rollback qui supprime le patch le plus récemment appliqué du noyau en cours d'exécution. Pour les hébergeurs, c'est le filet de sécurité lors des patches CVE à haut risque — si un patch se comporte mal, vous effectuez un rollback sans redémarrer et restez sur le noyau non patché jusqu'à la prochaine publication de patch. Le rollback se fait également en mémoire et prend effet en quelques secondes, sans interruption de service.
Existe-t-il un mode isolé (air-gapped) pour KernelCare ? +
Oui. L'ePortal de TuxCare peut fonctionner en mode isolé pour les hébergeurs ou les entreprises qui ne peuvent pas accéder à Internet depuis leur système de gestion des correctifs. En mode isolé, les correctifs sont téléchargés sur une instance locale d'ePortal, signés par TuxCare, puis déployés depuis ePortal vers chaque serveur via un réseau privé. Il s'agit du déploiement standard pour les environnements de haute sécurité, les clients gouvernementaux et les industries réglementées.
KernelCare fonctionne-t-il sur les serveurs basés sur ARM comme AWS Graviton ? +
Oui. Les architectures x86_64 et ARM64 sont toutes deux prises en charge. Les instances AWS Graviton, les machines virtuelles Azure ARM, les instances GCP Tau T2A et les serveurs Ampere Alstra bénéficient tous de la même couverture de correctifs KernelCare que les machines Intel traditionnelles. L'URL de téléchargement des correctifs est la même ; le démon détecte automatiquement l'architecture et récupère le binaire approprié.
Quelle est la différence entre KernelCare et Kpatch ? +
Kpatch est l'outil officiel de patchage à chaud de Red Hat, mais il n'est disponible que pour les abonnés RHEL disposant du module complémentaire approprié. KernelCare est la solution commerciale de patchage à chaud multi-distribution qui fonctionne sur RHEL, CentOS, AlmaLinux, Rocky Linux, Ubuntu, Debian, Amazon Linux, et plus de 40 autres distributions. Pour les hébergeurs exploitant des parcs à distributions mixtes, KernelCare est la seule solution mono-fournisseur qui les couvre toutes. Kpatch est limité à RHEL.