Лицензия KernelCare: патчи безопасности ядра без перезагрузки

KernelCare накладывает патчи безопасности на работающее ядро Linux, не выключая машину. Обычная альтернатива — поставить новое ядро и запланировать перезагрузку, а на сервере с сотнями сайтов это ночное окно обслуживания, уведомление клиентам и, чаще чем принято признавать, патч, который неделями лежит неприменённым. Всё это время сервер работает на ядре, дыра в котором уже опубликована. Живое патчение убирает этот выбор: исправление ложится в работающее ядро в памяти, процессы не прерываются, аптайм не обнуляется. Продукт рассчитан на шаред-хостинги с сотнями аккаунтов на одной машине, реселлеров, которые делят сервер со своими клиентами, и админов, у которых удобного момента что-то перезапустить не находится никогда.

Лицензия, которую вы покупаете здесь, регистрируется на IP-адрес сервера, а не на файл ключа, который надо скачать и беречь. Установка — одна команда на сервере; скрипт находит лицензию по IP и поднимает агента. Оплата уходит с предоплаченного баланса без промежуточного согласования, поэтому лицензия обычно готова уже через минуту. Когда сервер переезжает на другую машину или в другой дата-центр, IP вы меняете в панели сами — ни тикета, ни ожидания, — и лицензия на старом адресе останавливается немедленно. Если у вас парк машин, создание, продление, приостановка и перепривязка целиком доступны через REST API: он открыт на любом уровне аккаунта и подключается к WHMCS или к вашей собственной системе. Месячные лицензии работают до конца оплаченного периода, а автопродление отключается когда угодно; договора и штрафа за отказ нет. Каждый заказ, продление и вызов API пишется в журнал аккаунта вместе с результатом.

Патчи собираются под штатные ядра дистрибутивов. Если у вас самосборное или изменённое ядро, посмотрите вывод uname -r до заказа, потому что агенту просто нечего будет применить. При контейнерной виртуализации вроде OpenVZ или LXC ядро принадлежит хост-ноде, поэтому лицензия берётся на хост, а не на каждый контейнер; KVM, VMware и физические серверы работают каждый на своём ядре, и каждому нужна своя лицензия. Патчение пользовательского пространства — когда такие компоненты, как OpenSSL и glibc, держатся в актуальном состоянии без перезапуска сервисов — и продлённая поддержка дистрибутивов после конца их жизненного цикла относятся к отдельным пакетам; что во что входит и по какой цене, видно в каталоге. И наконец, перезагрузки не исчезают совсем: переход на новую мажорную версию ядра, смена оборудования и драйверов и часть системных обновлений по-прежнему требуют планового перезапуска. Выигрыш в другом — патч безопасности больше не откладывается до этого дня.