Kritik Linux çekirdek güvenlik açıkları (CVE) çıktığında sunucunuzu yeniden başlatmak zorunda kalmayın. Canonical Livepatch ve KernelCare ile sıfır kesinti sağlayarak veritabanı önbelleğinizi (cold cache) ve %99.99+ SLA hedefinizi koruyun.
Harika Fırsat: 5 adet Ubuntu sunucunuz için Ubuntu Pro Canonical Livepatch tamamen ÜCRETSİZDİR ($0). Yılda 8 kez yeniden başlatma yapmadan sıfır kesintiyle tüm kritik kernel açıklarını kapatabilirsiniz.
#!/usr/bin/env bash # Canonical Livepatch Kurulumu (Ubuntu 20.04 / 22.04 / 24.04 LTS) # 1. Ubuntu Pro İstemcisini Güncelleyin sudo apt update && sudo apt install -y ubuntu-advantage-tools # 2. Ücretsiz Ubuntu Pro Tokeninizi Ekleyin (ubuntu.com/pro adresinden alınır) sudo pro attach YOUR_UBUNTU_PRO_TOKEN # 3. Livepatch Servisini Aktifleştirin sudo pro enable livepatch # 4. Canlı Yama Durumunu Kontrol Edin canonical-livepatch status --verbose
Linux çekirdeğinde her yıl ortalama 8 ila 14 adet kritik uzaktan veya yerel yetki yükseltme (LPE) güvenlik açığı tespit edilir. Geleneksel yöntemlerde sistem yöneticisi yamalı çekirdeği yükler ve sunucuyu yeniden başlatır (reboot). Ancak yüksek trafikli bir e-ticaret sitesinde, oyun sunucusunda veya veritabanında yeniden başlatma yapmak; tüm WebSocket/TCP bağlantılarını koparır ve RAM'deki milyarlarca kayıtlık InnoDB / PostgreSQL önbelleğini sıfırlayarak (cold cache) dakikalarca süren performans çöküşlerine yol açar.Canlı yama (Livepatching) teknolojisi, Linux çekirdeğinin ftrace mekanizmasını kullanarak çalışan bellekteki hatalı fonksiyonları kesintisiz olarak güvenli kod bloklarıyla değiştirir.
Bireysel kullanıcılar ve 5 sunucuya kadar olan KOBİ'ler için %100 ücretsizdir. Ubuntu 20.04, 22.04 ve 24.04 LTS sürümlerinde arka planda çalışarak çekirdek açıklarını otomatik kapatır.
AlmaLinux, Rocky Linux, Debian, CloudLinux ve RHEL dahil tüm dağıtımları destekler. Her 4 saatte bir yeni CVE yamalarını kontrol eder ve bellek içi uygular.
Reboot kaynaklı aylık 15-45 dakikalık planlı kesintileri ortadan kaldırarak kurumsal müşterilere verilen %99.99 (dört dokuzlu) SLA sözleşmelerinin ihlal edilmesini önler.
Hayır. Canlı yamalama öncelikli olarak kritik ve yüksek dereceli Linux Kernel güvenlik açıklarını (CVE) kapsar. Yeni bir donanım desteği veya büyük çekirdek sürümü yükseltmesi (örneğin Linux 6.8'den 6.11'e geçiş) gerektiğinde yılda bir kez planlı bir bakım penceresinde yeniden başlatma yapılabilir.