ترخيص KernelCare: ترقيعات أمنية للنواة دون إعادة تشغيل
أغلق ثغرة في النواة يوم صدور الترقيع، ودون أن تُسقط الجهاز. الترخيص مرتبط بعنوان IP خادمك ويُثبَّت بأمر واحد.
يطبّق KernelCare الترقيعات الأمنية على نواة Linux وهي تعمل، والجهاز قائم لا يتوقف. البديل المعتاد هو تثبيت نواة جديدة وجدولة إعادة تشغيل — وعلى جهاز يستضيف مئات المواقع يعني ذلك نافذة صيانة في وقت متأخر من الليل، وإشعارًا للعملاء، وفي أحيان أكثر مما يحب أحد الاعتراف به ترقيعًا يبقى دون تطبيق لأسابيع. وطوال ذلك الوقت يظل الخادم يعمل بنواة صار عيبها معلنًا. والترقيع الحي يزيل هذه المقايضة: يدخل الإصلاح إلى النواة العاملة في الذاكرة، ولا تُقطع العمليات، ولا تُصفَّر مدة التشغيل المتواصل. وهو موجَّه إلى شركات الاستضافة المشتركة التي تضع مئات الحسابات على جهاز واحد، وإلى الموزّعين الذين يتقاسمون الجهاز مع عملائهم، وإلى مديري الأنظمة الذين لا يجدون أبدًا لحظة مناسبة لإعادة تشغيل أي شيء.
الترخيص الذي تشتريه هنا مسجَّل على عنوان IP خادمك بدل ملف مفتاح تنزّله وتحفظه في مكان آمن. والتثبيت أمر واحد على الخادم؛ يتعرّف السكربت على الترخيص من الـ IP ويشغّل الوكيل. يُخصم المبلغ من رصيدك المدفوع مسبقًا دون خطوة موافقة بينهما، فيصبح الترخيص فعّالًا عادة خلال دقيقة. وحين تنقل الخادم إلى جهاز آخر أو مركز بيانات آخر، تغيّر عنوان IP بنفسك في اللوحة — بلا تذكرة دعم وبلا انتظار — ويتوقف الترخيص على العنوان القديم فورًا. وإن كنت تدير أسطولًا، فإنشاء التراخيص وتجديدها وإيقافها وإعادة توجيهها كلها متاحة عبر واجهة REST API، وهي مفتوحة في كل مستويات الحسابات ويمكن ربطها بـ WHMCS أو بنظامك الخاص. والتراخيص الشهرية تعمل حتى نهاية المدة المدفوعة ويمكن إيقاف التجديد التلقائي متى شئت؛ لا عقد ولا رسوم إلغاء. وكل طلب وتجديد واستدعاء API يُسجَّل في حسابك مع نتيجته.
تُبنى الترقيعات مقابل نوى التوزيعات القياسية. فإن كنت تشغّل نواة مبنية أو معدَّلة بيدك، فتحقّق من `uname -r` قبل الطلب، لأن الوكيل ببساطة لن يجد ما يطبّقه. ومع المحاكاة بالحاويات مثل OpenVZ أو LXC تكون النواة ملكًا للمضيف، فيوضع الترخيص على المضيف لا على كل حاوية؛ أما KVM وVMware والخوادم الفيزيائية فيشغّل كل منها نواته الخاصة ويحتاج كل منها إلى ترخيصه. وترقيع مساحة المستخدم — أي إبقاء مكوّنات مثل OpenSSL وglibc محدَّثة دون إعادة تشغيل الخدمات — والدعم الممتد للتوزيعات التي انتهى عمرها الافتراضي نطاقان منفصلان؛ ويبيّن الكتالوج ما تغطيه كل باقة وبسعرها الحالي. وأخيرًا، إعادة التشغيل لا تختفي تمامًا: فالقفزات بين إصدارات النواة الرئيسية وتغييرات العتاد والتعريفات وبعض تحديثات النظام ما زالت تستدعي إعادة تشغيل مخطَّطة. وما تكسبه هو ألّا تضطر إلى تأجيل ترقيع أمني حتى يحين ذلك اليوم.
لماذا تشتريه من هنا
ترقيع بلا إعادة تشغيل
تُطبَّق ترقيعات أمن النواة بينما يواصل الخادم خدمة الزيارات، فلا نافذة صيانة تجدولها.
تحديثات دون متابعة
يفحص الوكيل الترقيعات الجديدة وفق جدول ويطبّقها دون أن تقف أنت تراقبه.
ترقيعات قابلة للتراجع
إذا أساء ترقيع التصرّف، يفرّغه kcarectl مجددًا دون إعادة تشغيل الجهاز.
ترخيص على عنوان IP
لا ملف مفتاح تخزّنه: الترخيص يتبع عنوان IP الخادم، وتعيد توجيهه بنفسك من اللوحة.
الأسئلة الشائعة
بعد التثبيت، هل سأعيد تشغيل الخادم مرة أخرى أبدًا؟
بالنسبة إلى الترقيعات الأمنية للنواة، لا — وهذا هو بيت القصيد. لكنك ستظل تخطّط لإعادة تشغيل عند الترقية بين إصدارات النواة الرئيسية، وعند تغيير العتاد أو التعريفات، ومع بعض تحديثات النظام. ما يتغير هو أن ثغرة معلنة لم تعد مضطرة إلى انتظار نافذة الصيانة التالية.
كم خادمًا يغطي الترخيص الواحد؟
ترخيص واحد لخادم واحد، مرتبط بعنوان IP ذلك الخادم. وعلى منصات الحاويات مثل OpenVZ وLXC تكون النواة مشتركة مع المضيف، فيوضع الترخيص على المضيف ولا تُرخَّص الحاويات داخله على حدة. أما KVM وVMware والخوادم الفيزيائية فيشغّل كل منها نواته الخاصة ويحتاج كل منها إلى ترخيصه.
أنا أبني نواتي بنفسي. هل سيعمل؟
تُبنى الترقيعات لنوى التوزيعات نفسها. والنواة المبنية ذاتيًا أو المعدَّلة لن تطابقها، ولن يطبّق الوكيل شيئًا. شغّل `uname -r` على الخادم قبل الطلب؛ فإن لم يكن الناتج نواة توزيعة قياسية، أو لم تكن متأكدًا، فأرسله إلينا واسأل إن كان ذلك البناء مشمولًا.
بعد الدفع، متى أستطيع تثبيته؟
تُخصم التكلفة من رصيدك المدفوع مسبقًا ويُنشأ الترخيص على الفور؛ لا شيء ينتظر موافقة، وهو قابل للاستخدام عادة خلال دقيقة. شغّل أمر التثبيت المكوَّن من سطر واحد على الخادم — ولأن السكربت يتعرّف على الترخيص بعنوان IP، لا يوجد مفتاح تنسخه أو تخزّنه في أي مكان.
تراخيص أخرى
أضف عنوان IP خادمك، وأنشئ الترخيص، ورقّع النواة دون انتظار نافذة الصيانة التالية.