クスプリツェ

クスプリツェ
	アップデートを適用したKsplice Uptrackのスクリーンショット
開発者	株式会社Ksplice
初回リリース	2008年4月23日
安定版リリース	1.0.35
オペレーティング·システム	リナックス
タイプ	カーネル拡張
ライセンス	GNU GPLバージョン2
Webサイト	ホームページ

KspliceはLinuxカーネルのオープンソース^[2]^{[3]拡張機能であり、}再起動を必要とせずに実行中のカーネルにセキュリティパッチを適用できるため、ダウンタイムを回避し、可用性を向上させることができます（動的ソフトウェア更新と呼ばれる技術）。Kspliceはカーネルのデータ構造に大きな意味的変更を加えないパッチのみをサポートしています。^[4]

Kspliceは、 x86-64およびAArch64アーキテクチャ上のLinux向けに実装されています。^[5] Ksplice, Inc.によって開発されましたが、2011年7月21日にOracleがKspliceを買収し、Oracle Linuxのサポートを開始しました。Red Hat Enterprise Linuxのサポートは廃止され、RHELの顧客向けにOracle Linux Premier Supportへの移行を促すために30日間の無料トライアルに変わりました。^[6]^[7]

Ksplice は現在、Oracle Linux とともに配布される 2 つのカーネルフレーバーで提供されています。

2015年7月現在^{[アップデート]}、KspliceはデスクトップLinuxインストールで無料で利用可能であり、Ubuntu Linuxディストリビューションでは公式サポートが利用可能です。^[8]

デザイン

カーネルのソースコードの変更に基づくホットパッチ生成の概要。^[9]^{: 3}

Ksplice は統合された diffと元のカーネルソースコードを入力として受け取り、メモリ内で実行中のカーネルを更新します。Ksplice を使用するには、システムを最初に起動する前に準備する必要はありません(たとえば、実行中のカーネルは特別な事前コンパイルを必要としません)。更新を生成するために、Ksplice はカーネル内のどのコードがソースコードパッチによって変更されたかを判断する必要があります。Ksplice は、Cソースコード層ではなく、実行可能およびリンク可能な形式(ELF) オブジェクトコード層でこの分析を実行します。^[9]

パッチを適用するには、まず Ksplice がコンピュータの実行をフリーズして、Ksplice だけが実行されるプログラムになるようにします。システムは、パッチによって変更される関数を実行中のプロセッサがないことを確認します。Ksplice は、変更された関数の先頭を変更して、それらの関数の新しい更新バージョンを指すようにし、変更が必要なメモリ内のデータと構造を変更します。最後に、Ksplice は各プロセッサの実行を中断したところから再開します。^[9]

完全に自動化するため、Ksplice の設計は、データ構造に意味的な変更を加えないパッチに限定されていました。これは、ほとんどの Linux カーネルセキュリティパッチがこのような変更を行わないためです。2005 年 5 月から 2008 年 5 月までの Linux カーネルセキュリティパッチに対する評価では、Ksplice はその期間に発見された 64 件の重大なカーネル脆弱性すべてに修正を適用できることがわかりました。2009 年には、主要な Linux ベンダーが顧客に、月に 1 回以上カーネルアップデートをインストールするよう求めました。^[10]データ構造に意味的な変更を加えるパッチの場合、Ksplice では、パッチの適用を支援するためにプログラマーが短い追加コードを記述する必要があります。これは、その期間のアップデートの約 12% で必要でした。^[11]

歴史

Kspliceソフトウェアは、ジェフ・アーノルドの修士論文^[12]に基づいてMITの学生4人によって作成され、後にKsplice, Inc.を設立しました。2009年5月頃、同社はMITの10万ドル起業家コンテストとグローバルセキュリティチャレンジのサイバーセキュリティチャレンジで優勝しました。

Kspliceソフトウェアはオープンソースライセンスで提供されていたが、Ksplice社はソフトウェアを使いやすくするためのサービスを提供していた。Ksplice社は、Red Hat、CentOS、Debian、Ubuntu、Fedora Linuxディストリビューション向けにビルド済みでテスト済みのアップデートを提供していた。 ^[13]仮想化技術のOpenVZとVirtuozzoもサポートされていた。Ubuntu DesktopとFedoraシステムのアップデートは無料で提供されていたが、他のプラットフォームはサブスクリプションベースで提供されていた。^[14]

2011 年 7 月 21 日、Oracle Corporation はKsplice, Inc. を買収したことを発表しました。同社が買収された当時、Ksplice, Inc. は 700 社を超える企業がこのサービスを使用して 100,000 台を超えるサーバーを保護していると主張していました。このサービスは複数の Linux ディストリビューションで利用可能でしたが、買収時に「Oracle はダウンタイムなしのアップデートを提供できる唯一のエンタープライズ Linux プロバイダーになると考えています」と述べられていました。より明確に言えば、「Oracle は Red Hat Enterprise Linux での Ksplice テクノロジの使用をサポートする予定はありません」。^[7]既存のレガシー顧客は引き続き Ksplice によってサポートされますが、他のプラットフォームでは新規顧客は受け入れられません。^[15]

2015年7月現在^{[アップデート]}、KspliceはUbuntu Desktopで無料で利用できます。^[8] 2016年1月、KspliceはOracleのRed Hat Enterprise Linux の再配布であるOracle Linux 6および7用のUnbreakable Enterprise Kernel Release 4に統合されました。^[16]

2023 年 3 月現在、Ksplice は以下に統合されています。

Oracle の Unbreakable Enterprise Kernel リリース 5、6、7 は、Oracle Linux 7、Oracle Linux 8、Oracle Linux 9 とともに配布されます。
Oracle Linux 7、Oracle Linux 8、およびOracle Linux 9とともに配布されるRed Hat互換カーネルリリース

参照

kexec は、実行中のシステムから新しいカーネル全体をロードする方法です。
kGraft、kpatch、KernelCareは、それぞれSUSE、Red Hat、CloudLinuxによって開発されたLinuxカーネルライブパッチ技術です。
ロード可能なカーネルモジュール

参考文献

^ Arnold, Jeff (2008 年 4 月 23 日). 「再起動不要のカーネルセキュリティ更新システム」. LKML (メーリングリスト). 2012 年 5 月 11 日時点のオリジナルよりアーカイブ。2013年7 月 27 日閲覧。
^ ab 「Ksplice Uptrack Subscription Agreement」. ksplice.com . 2011年9月28日. 2014年11月18日閲覧。
^ ab "ksplice 0.9.9.1 ソースコード、README ファイル". oss.oracle.com . 2011 年 7 月 28 日. 2014 年12 月 31 日閲覧。このプログラムはフリーソフトウェアです。GNU 一般公衆利用許諾書バージョン 2 の条件に従って再配布および/または改変することができます。
^ 「Ubuntu Manpage: ksplice-create – 再起動不要のカーネル用のカーネルモジュールセットを作成する」. manpages.ubuntu.com . 2009 . 2014年11月23日閲覧。
^ 「Ksplice ユーザーズ・ガイド: 使用可能なアーキテクチャ」(PDF) . docs.oracle.com . 2023 . 2023 年3 月 22 日に閲覧。
^ 「Red Hat Enterprise Linux のお客様向け Ksplice ゼロダウンタイムアップデートの 30 日間無料トライアル」Ksplice。
^ ab 「OracleとKspliceの顧客レター」。Oracle。2010年9月7日。 2011年7月22日閲覧。
^ ab 「Oracle Ksplice Free Desktop Edition」。Oracle Ksplice。Oracle。2015年 7 月 16 日。2015年7 月 16 日閲覧。Oracle Ksplice は、Fedora および Ubuntu Desktop Edition で無料で提供されています。
^ abc Jeff Arnold; M. Frans Kaashoek. 「Ksplice: 再起動不要のカーネル自動更新」(PDF) . mit.edu . 2014 年11 月 18 日閲覧。
^ 「Nexcess が Ksplice Uptrack の「再起動不要」テクノロジーを採用」。Nexcess。2010 年 11 月 30 日。2011年2 月 18 日閲覧。
^ 「パフォーマンス記録」Ksplice。2009年4月16日時点のオリジナルよりアーカイブ。2009年6月4日閲覧。
^ Edge, Jake (2009 年 6 月 10 日). 「Ksplice は再起動なしでアップデートを提供」. LWN . 2011 年7 月 21 日閲覧。
^ 「Ksplice Uptrack」Ksplice . 2009年7月19日閲覧。
^ 「価格設定」 Ksplice, Inc. 2011年3月13日閲覧。
^ 「サポートされているカーネル」。Ksplice Web サイト。Oracle America。2012年2 月 13 日閲覧。
^ Marius Nestor (2016 年 1 月 9 日). 「Oracle が Unbreakable Enterprise Kernel Release 4 にリアルタイムカーネルパッチを導入」. softpedia.com . 2016 年1 月 9 日閲覧。

外部リンク

公式サイト

[1] Arnold, Jeff (2008 年 4 月 23 日). 「再起動不要のカーネルセキュリティ更新システム」. LKML (メーリングリスト). 2012 年 5 月 11 日時点のオリジナルよりアーカイブ。2013年7 月 27 日閲覧。

[license-1-2] 「Ksplice Uptrack Subscription Agreement」. ksplice.com . 2011年9月28日. 2014年11月18日閲覧。

[license-2-3] "ksplice 0.9.9.1 ソースコード、README ファイル". oss.oracle.com . 2011 年 7 月 28 日. 2014 年12 月 31 日閲覧。このプログラムはフリーソフトウェアです。GNU 一般公衆利用許諾書バージョン 2 の条件に従って再配布および/または改変することができます。

[4] 「Ubuntu Manpage: ksplice-create – 再起動不要のカーネル用のカーネルモジュールセットを作成する」. manpages.ubuntu.com . 2009 . 2014年11月23日閲覧。

[5] 「Ksplice ユーザーズ・ガイド: 使用可能なアーキテクチャ」(PDF) . docs.oracle.com . 2023 . 2023 年3 月 22 日に閲覧。

[6] 「Red Hat Enterprise Linux のお客様向け Ksplice ゼロダウンタイムアップデートの 30 日間無料トライアル」Ksplice。

[customerletter-7] 「OracleとKspliceの顧客レター」。Oracle。2010年9月7日。 2011年7月22日閲覧。

[ksplice-desktop-8] 「Oracle Ksplice Free Desktop Edition」。Oracle Ksplice。Oracle。2015年 7 月 16 日。2015年7 月 16 日閲覧。Oracle Ksplice は、Fedora および Ubuntu Desktop Edition で無料で提供されています。

[ksplice-eurosys-9] Jeff Arnold; M. Frans Kaashoek. 「Ksplice: 再起動不要のカーネル自動更新」(PDF) . mit.edu . 2014 年11 月 18 日閲覧。

[10] 「Nexcess が Ksplice Uptrack の「再起動不要」テクノロジーを採用」。Nexcess。2010 年 11 月 30 日。2011年2 月 18 日閲覧。

[11] 「パフォーマンス記録」Ksplice。2009年4月16日時点のオリジナルよりアーカイブ。2009年6月4日閲覧。

[12] Edge, Jake (2009 年 6 月 10 日). 「Ksplice は再起動なしでアップデートを提供」. LWN . 2011 年7 月 21 日閲覧。

[13] 「Ksplice Uptrack」Ksplice . 2009年7月19日閲覧。

[14] 「価格設定」 Ksplice, Inc. 2011年3月13日閲覧。

[15] 「サポートされているカーネル」。Ksplice Web サイト。Oracle America。2012年2 月 13 日閲覧。

[16] Marius Nestor (2016 年 1 月 9 日). 「Oracle が Unbreakable Enterprise Kernel Release 4 にリアルタイムカーネルパッチを導入」. softpedia.com . 2016 年1 月 9 日閲覧。