安全吗?甲骨文企业版内核实时更新补丁
moboyou 2025-04-10 23:04 7 浏览
提到甲骨文还有提到源代码，难免让人想到去年夏天甲骨文全球首席安全官Mary Ann Davidson通过博文（No，You Really Can't）反对用户通过逆向工程寻找漏洞的事件。
Mary Ann Davidson
文章已经发出就迅速被删除，甲骨文公关人员发声：文章不能代表我们（甲骨文）对待客户和合作的理念。其实文中大概表达的意思是，这位甲骨文巾帼CSO表示，客户的你想过工程师没有必要的，而且不符合许可协议要求，并直言：“客户没事儿找事儿”。实际上，根据调查甲骨文自己发现了87%的漏洞，安全研究人员发现了3%，其余的10%则是客户报告的漏洞。
而近日，甲骨文宣布：向 Oracle Enterprise Linux 6 和Oracle Enterprise Linux 7系列操作系统释出了Unbreakable Enterprise Kernel (UEK) Release 4，加入了实时内核打补丁功能。实际上，早在2011年Kernel 4.0之前，Oracle就已经为Linux内核开发这种特性。并介绍称：“Oracle Ksplice技术允许新的内核安全勘误表(CVE)更新系统而无需重新启动，从而使用户可以在应用最新操作系统漏洞补丁的同时将停机时间降至最低。”
安全问题
通常情况下，Oracle Linux内核会每月发送一次邮件，但是随着系统设置由于多系统相互依赖关系而变得越来越复杂，安排重新启动变得越来越难，代价也变得更高，如何在不重新启动的情况下完成内核补丁的更新成为关键。尤其在甲骨文收购了Ksplice（Ksplice允许不用重启就为Linux Kernel打上补丁）之后，甲骨文向其企业版内核加入了不用重启为Kernel打补丁的功能。
而去年4月的Linux 4.0 kernel更新中，其主要新特性包括：parallel NFS (pNFS)子系统支持FlexFile布局；ubifs文件系统支持多队列块层；还有Live Patching——不用重启为内核打补丁的机制；
实际上这种不用重启，就可以为Linux内核打补丁的技术并非甲骨文一家研究，同时也有网友质疑，无需重启就能打补丁的技术的安全性如何。
相关推荐
- cvpr 2024|注意力校准用于解缠结的文本到图像个性化
-
AttentionCalibrationforDisentangledText-to-ImagePersonalization研究背景近年来，大规模文本到图像（T2I）模型取得了显著进展，能...
- 1080P的显示，4K的享受?NVIDIA DSR游戏实测!
-
游戏玩家对画质的要求越来越高，因此每到新一代显卡推出的时候，除了游戏性能的提升之外，也会采用提升画质的新技术。NVIDIA最新的Geforce900系列显卡也不例外，一起推出的DSR技术号称可以在1...
- 「学习OpenCV4」OpenCV线性滤波与非线性滤波总结
-
本文分享内容来自图书《学习OpenCV4：基于Python的算法实战》，该书内容如下：第1章OpenCV快速入门；第2章图像读写模块imgcodecs；第3章核心库模块core；第4章...
- 增益映射耦合局部正则化的图像重构算法
-
朱莉(西安科技大学计算机学院，陕西西安710054)摘要：针对当前的图像重构方法在对多帧超分辨率图像复原时，存在明显的模糊效应与振铃效应的不足，提出增益映射控制耦合局部正则化的图像重构算法。首...
- 图像处理——5种常见的平滑滤波
-
平滑滤波是一种简单又常见的图像处理操作。平滑图像的目的有很多，但通常都是为了减少噪声和伪影。在OpenCV中共有5种平滑滤波操作，分别是以下几种：测试代码如下：#include<iostream...
- C# 图像处理技术——简单的滤波去噪
-
在C#中，可以使用System.Drawing命名空间中的类来进行图像处理和滤波去噪操作。以下是一个示例代码，演示如何使用平均滤波器进行简单的去噪处理：usingSystem.Drawing;us...
- Java，OpenCV，图像模糊，归一化均值滤波，中值滤波器，高斯模糊
-
图像模糊图像模糊是图像处理中最简单和常用的操作之一，其主要目的之一是给图像预处理的时候降低图像噪声。图像模糊方法可以总结如下：1、归一化均值滤波器（API为blur()）2、高斯滤波器（API为Ga...
- 带频偏校准的GMSK解调器设计与实现
-
郑婧怡1，高绍全1，姜汉钧1，张春1，王志华1，2，贾雯2（1.清华大学微电子所，北京100084；2.深圳清华大学研究院，广东深圳518055）摘要：提出了一种在零中频低功耗蓝牙接收机中使用...
- 图像滤波去噪方法及应用场景
-
在图像处理中，不同滤波方法针对不同类型的噪声和场景具有特定优势。以下是三种常见滤波器的特点和应用场景总结：1.高斯滤波（GaussianFilter）原理：基于高斯函数的加权平均，对邻域像素进行平...
- 多体系统动力学仿真软件(DAP)
-
多体系统动力学仿真软件(DAP)-北京西交智众软件科技有限公司–DAP软件简介DAP(DynamicsAnalysisPlatform)软件，源自西南交通大学沈志云院士带队轨道交通运载系统全国...
- 精品博文图文详解Xilinx ISE14.7 安装教程
-
在软件安装之前，得准备好软件安装包，可从Xilinx官网上下载：http://china.xilinx.com/support/download/index.html/content/xilinx/z...
- 酷睿 Ultra 5 和 Ultra 7，或者i5和i7差距多大?
-
#我来唠家常#提到ultra，我觉得看这个题目，应该主打轻薄本，或者设计本。分两个问题看：ultra7或者i7的优势，ultra相对老款处理器的优势Ultra7的最大优势是：多了2个大核心，这两个大...
- 直流-直流(DC-DC)变换电路
-
直流-直流（DC-DC）变换电路，可以将一种直流电源经过变换电路后输出另一种具有不同输出特性的直流电源，可以是一种固定电压或可调电压的直流电。按照电路拓扑结构的不同，DC-DC变换电路可以分成两种形式...
- Energies CL致命错误
-
期刊基础信息·刊号：ISSN1996-1073·全称：Energies·影响因子：3.2·分区：Q2（能源与燃料类）·版面费：2200瑞士法郎·年发文量：约4500篇CoverLett...
- 基于心电脉搏信号的无创血压算法研究
-
洋洋，陈小惠（南京邮电大学自动化学院，江苏南京210023）摘要：针对人体血压无创检测问题，提出了一种基于心电信号（Electrocardiogram，ECG）与光电容积脉搏波（Photople...
- 一周热门
- 最近发表
- 标签列表
-
- curseforge官网网址 (16)
- 外键约束 oracle (36)
- oracle的row number (32)
- 唯一索引 oracle (34)
- oracle in 表变量 (28)
- oracle导出dmp导出 (28)
- oracle 数据导出导入 (16)
- oracle两个表 (20)
- oracle 数据库 使用 (12)
- 启动oracle的监听服务 (13)
- oracle 数据库 字符集 (20)
- powerdesigner oracle (13)
- oracle修改端口 (15)
- 左连接 oracle (15)
- oracle 标准版 (13)
- oracle 转义字符 (14)
- asp 连接 oracle (12)
- oracle安装补丁 (19)
- matlab三维图 (12)
- matlab归一化 (16)
- matlab求解方程 (13)
- matlab坐标轴刻度设置 (12)
- matlab脚本 (14)
- matlab求逆 (12)
- matlab多项式拟合 (13)