Comments 4
А сервисы и init при этом не рестартуются? А то на ранних версиях этих технологий так вроде и было.
0
Как оно работает в двух словах?
+1
Подгружаются модули исправляющие проблемы, загруженные модули берут работу с необходимыми функциями на себя, вместо старого уязвимого кода.
Пока обкатываю каноникаловский вариант на своем личном сервере, очень доволен тем, что без ребутов проблемы в ядре исправлены.
Вот сейчас могу созерцать исправленные уязвимости без ребута по:
* CVE-2016-5195
* CVE-2016-6828
* CVE-2016-7039
* CVE-2016-7425
* CVE-2016-8655
* CVE-2016-8658
* CVE-2016-8666
Пока обкатываю каноникаловский вариант на своем личном сервере, очень доволен тем, что без ребутов проблемы в ядре исправлены.
Вот сейчас могу созерцать исправленные уязвимости без ребута по:
* CVE-2016-5195
* CVE-2016-6828
* CVE-2016-7039
* CVE-2016-7425
* CVE-2016-8655
* CVE-2016-8658
* CVE-2016-8666
0
Sign up to leave a comment.
Как пропатчить ядро без перезагрузки: livepatch, kpatch и Canonical Livepatch Service