KGraft (original) (raw)
kGraft es una característica del núcleo Linux que implementa la aplicación de parches en vivo de un kernel en ejecución, lo que permite que se apliquen parches del kernel mientras el kernel aún se está ejecutando. Al evitar la necesidad de reiniciar el sistema con un nuevo núcleo que contiene los parches deseados, kGraft apunta a maximizar el tiempo de actividad y disponibilidad del sistema. Al mismo tiempo, kGraft permite que las actualizaciones de seguridad relacionadas con el kernel se apliquen sin diferirlas a los tiempos de inactividad programados. Internamente, kGraft permite que se reemplacen funciones completas en un kernel en ejecución con sus versiones parcheadas, haciendo esto de forma segura mediante el uso selectivo de las versiones originales de las funciones para asegurar
| Property | Value |
|---|---|
| dbo:abstract | kGraft es una característica del núcleo Linux que implementa la aplicación de parches en vivo de un kernel en ejecución, lo que permite que se apliquen parches del kernel mientras el kernel aún se está ejecutando. Al evitar la necesidad de reiniciar el sistema con un nuevo núcleo que contiene los parches deseados, kGraft apunta a maximizar el tiempo de actividad y disponibilidad del sistema. Al mismo tiempo, kGraft permite que las actualizaciones de seguridad relacionadas con el kernel se apliquen sin diferirlas a los tiempos de inactividad programados. Internamente, kGraft permite que se reemplacen funciones completas en un kernel en ejecución con sus versiones parcheadas, haciendo esto de forma segura mediante el uso selectivo de las versiones originales de las funciones para asegurar la consistencia del proceso mientras se realiza la aplicación de parches en vivo. kGraft es desarrollado por SUSE, con su código fuente bajo los términos de las versiones dos y tres de la Licencia Pública General de GNU (GPL). En abril de 2014, se envió kGraft para su inclusión en la línea principal del núcleo Linux, y los fundamentos minimalistas para la aplicación de parches en vivo se fusionaron en la línea principal del núcleo Linux en la versión 4.0 del kernel, que se publicó el 12 de abril de 2015, en conjunto con kpatch. (es) kGraft is a feature of the Linux kernel that implements live patching of a running kernel, which allows kernel patches to be applied while the kernel is still running. By avoiding the need for rebooting the system with a new kernel that contains the desired patches, kGraft aims to maximize the system uptime and availability. At the same time, kGraft allows kernel-related security updates to be applied without deferring them to scheduled downtimes. Internally, kGraft allows entire functions in a running kernel to be replaced with their patched versions, doing that safely by selectively using original versions of functions to ensure per-process consistency while the live patching is performed. kGraft is developed by SUSE, with its source code licensed under the terms of versions two and three of the GNU General Public License (GPL). In April 2014, kGraft was submitted for inclusion into the Linux kernel mainline, and the minimalistic foundations for live patching were merged into the Linux kernel mainline in kernel version 4.0, which was released on April 12, 2015. (en) |
| dbo:developer | dbr:SUSE |
| dbo:genre | dbr:Kernel_extension |
| dbo:license | dbr:GNU_GPL |
| dbo:operatingSystem | dbr:Linux |
| dbo:releaseDate | 2014-03-27 (xsd:date) |
| dbo:thumbnail | wiki-commons:Special:FilePath/Linux_kernel_live_patching_kGraft1.svg?width=300 |
| dbo:wikiPageExternalLink | https://www.suse.com/products/live-patching |
| dbo:wikiPageID | 41947332 (xsd:integer) |
| dbo:wikiPageLength | 13783 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1039418137 (xsd:integer) |
| dbo:wikiPageWikiLink | dbc:Linux_kernel_live_patching dbr:Kernel_thread dbc:SUSE_Linux dbr:Application_binary_interface dbr:Dynamic_software_updating dbr:Interrupt_handler dbr:GPLv2 dbr:GPLv3 dbr:Kernel_extension dbr:SUSE dbr:SUSE_Linux_Enterprise_Server dbr:Ftrace dbr:GNU_GPL dbr:GNU_General_Public_License dbr:Application_programming_interface dbr:Linux dbr:Linux_kernel dbr:Call_stack dbr:Stack_frame dbr:Stacktool dbc:Free_security_software_programmed_in_C dbr:Kernel_(operating_system) dbr:Kexec dbr:Patch_(computing) dbr:Hot_patch dbr:Trampoline_(computing) dbr:Data_structure dbr:Source_code dbr:Process_(computing) dbr:Read-copy-update dbr:Atomicity_(programming) dbc:Linux-only_free_software dbr:KernelCare dbr:Availability_(system) dbr:Scheduled_downtime dbr:Kpatch dbr:Ksplice dbr:Red_Hat dbr:X86 dbr:System_call dbr:Network_socket dbr:Uptime dbr:Live_patching dbr:Linux_kernel_mainline dbr:Source_diff dbr:Security_patch dbr:I/O dbr:Assembly_code dbr:GNU_General_Public_License_version_3 dbr:Function_(programming) dbr:Kernel_module dbr:GNU_General_Public_License_version_2 dbr:Userspace |
| dbp:align | left (en) |
| dbp:caption | Each process is monitored so it executes a patched function consistently within a single system call. (en) Without additional logic in place, not replacing patched functions atomically could lead to inconsistencies. (en) After everything migrates to a new "universe", trampoline-style checks are no longer needed. (en) |
| dbp:developer | dbr:SUSE |
| dbp:genre | dbr:Kernel_extension |
| dbp:header | "World views" or "universes", maintained by kGraft in a read-copy-update fashion (en) |
| dbp:image | Linux kernel live patching kGraft1.svg (en) Linux kernel live patching kGraft2.svg (en) Linux kernel live patching kGraft3.svg (en) |
| dbp:license | GNU GPL versions 2 and 3 (en) |
| dbp:name | kGraft (en) |
| dbp:operatingSystem | dbr:Linux |
| dbp:released | 2014-03-27 (xsd:date) |
| dbp:website | https://www.suse.com/products/live-patching |
| dbp:width | 320 (xsd:integer) |
| dbp:wikiPageUsesTemplate | dbt:Anchor dbt:As_of dbt:Clear dbt:Infobox_software dbt:Lowercase_title dbt:Mono dbt:Multiple_image dbt:Portal dbt:Reflist dbt:Rp dbt:Snd dbt:Start_date dbt:Start_date_and_age dbt:Use_mdy_dates dbt:Wikidata dbt:Mdashb dbt:Linux_kernel |
| dcterms:subject | dbc:Linux_kernel_live_patching dbc:SUSE_Linux dbc:Free_security_software_programmed_in_C dbc:Linux-only_free_software |
| gold:hypernym | dbr:Feature |
| rdf:type | owl:Thing dbo:Software schema:CreativeWork dbo:Work wikidata:Q386724 wikidata:Q7397 |
| rdfs:comment | kGraft es una característica del núcleo Linux que implementa la aplicación de parches en vivo de un kernel en ejecución, lo que permite que se apliquen parches del kernel mientras el kernel aún se está ejecutando. Al evitar la necesidad de reiniciar el sistema con un nuevo núcleo que contiene los parches deseados, kGraft apunta a maximizar el tiempo de actividad y disponibilidad del sistema. Al mismo tiempo, kGraft permite que las actualizaciones de seguridad relacionadas con el kernel se apliquen sin diferirlas a los tiempos de inactividad programados. Internamente, kGraft permite que se reemplacen funciones completas en un kernel en ejecución con sus versiones parcheadas, haciendo esto de forma segura mediante el uso selectivo de las versiones originales de las funciones para asegurar (es) kGraft is a feature of the Linux kernel that implements live patching of a running kernel, which allows kernel patches to be applied while the kernel is still running. By avoiding the need for rebooting the system with a new kernel that contains the desired patches, kGraft aims to maximize the system uptime and availability. At the same time, kGraft allows kernel-related security updates to be applied without deferring them to scheduled downtimes. Internally, kGraft allows entire functions in a running kernel to be replaced with their patched versions, doing that safely by selectively using original versions of functions to ensure per-process consistency while the live patching is performed. (en) |
| rdfs:label | KGraft (es) KGraft (en) |
| owl:sameAs | freebase:KGraft wikidata:KGraft dbpedia-es:KGraft dbpedia-no:KGraft https://global.dbpedia.org/id/gZJf |
| prov:wasDerivedFrom | wikipedia-en:KGraft?oldid=1039418137&ns=0 |
| foaf:depiction | wiki-commons:Special:FilePath/Linux_kernel_live_patching_kGraft1.svg wiki-commons:Special:FilePath/Linux_kernel_live_patching_kGraft2.svg wiki-commons:Special:FilePath/Linux_kernel_live_patching_kGraft3.svg |
| foaf:homepage | https://www.suse.com/products/live-patching |
| foaf:isPrimaryTopicOf | wikipedia-en:KGraft |
| foaf:name | kGraft (en) |
| is dbo:wikiPageRedirects of | dbr:SUSE_Linux_Enterprise_Live_Patching |
| is dbo:wikiPageWikiLink of | dbr:Dynamic_software_updating dbr:Linux_kernel dbr:Kexec dbr:KernelCare dbr:Kpatch dbr:Ksplice dbr:SUSE_Linux_Enterprise_Live_Patching |
| is foaf:primaryTopic of | wikipedia-en:KGraft |
