kGraft - patchování jádra za běhu

Společnost SUSE oznámila, že její vývojáři pracují na softwaru kGraft, jenž umožní patchování jádra za běhu systému. První verze by měla být uvolněna v březnu a na rozdíl od Ksplice je plánováno začlenění kGraftu do upstreamu. Více v článku Vojtěcha Pavlíka kGraft: Live Kernel Patching na SUSE Conversations. [LWN.net]

4.2.2014 02:00 | Ladislav Hagara | Zajímavý projekt

Komentáře

[Max]

Pokud tomu správně rozumím, tak vývoj kSplice v roce 2010 ustal (nebo se uzavřel už tehdá?), v roce 2011 jej koupil Oracle, vydala se poslední opravná verze a následně došlo k jeho uzavření s tím, že Oracle to dál vyvíjí a poskytuje pro RHEL platformu, na které staví svůj OEL? Takže do upstreame se to nikdy nedostane. Osobně jsem kSplice nikdy nesledoval, ale podle současného "komerčeního" vzhledu to vypadá, že to funguje a je to nasazeno v produkci. Má s tím někdo zkušenosti?

V článku se dále píše o "OpenVZ Checkpointing", který nedokáže udělat patch bez viditelného reloadu služeb. Hmm.
V tom případě se mi zdá kGraft jako dobrý nápad, jelikož to chtějí protlačit do upstreamu. Hmm, ok, uvidíme v březnu.
Zdar Max

[luky]

Jadernou cast muze do upstreemu nechat zaclenit kdokoliv, kdo si to od Oraclu koupi, ne?

[Michal Kubeček]

AFAIK jsou tam nějaké patentové problémy.

[luky]

To by mela GPLv2 resit: vizte http://en.swpat.org/wiki/GPLv2_and_patents

[hermelin]

Podle me je tohle urcite zajimava a uzitecna zalezitost. Ksplice jsem si stihnul ozkouset jeste kdyz bylo free.

Napr pro takove rychle patche exploitu na roota apod to je idealni zalezitost. Preci jenom kazdy server nelze restartovat kdykoliv a admin moc klidne casy nema kdyz vi ze ted proste upgrade jadra udelat nemuze a ze ma mozna zadni dvirka do systemu.

Takze preji projektu hodne stesti !

[David Heidelberg]

ksplice je pořád "free" https://github.com/jirislaby/ksplice, pro gentoo ksplice::ixit (je tam snapshot)