Как пропатчить ядро без перезагрузки: livepatch, kpatch и Canonical Livepatch Service

[acmnu]

А сервисы и init при этом не рестартуются? А то на ранних версиях этих технологий так вроде и было.

[Erelecano]

Вы путаете технологии.
Есть kexec дающий возможность быстрой перезагрузки через обновление ядра в памяти, без задействования фазы с участием BIOS.
И есть kpatch позволяющий патчить ядро «налету» для исправления уязвимостей в уже загруженном ядре.

[mkevac]

Как оно работает в двух словах?

[Erelecano]

Подгружаются модули исправляющие проблемы, загруженные модули берут работу с необходимыми функциями на себя, вместо старого уязвимого кода.
Пока обкатываю каноникаловский вариант на своем личном сервере, очень доволен тем, что без ребутов проблемы в ядре исправлены.

Вот сейчас могу созерцать исправленные уязвимости без ребута по:
* CVE-2016-5195
* CVE-2016-6828
* CVE-2016-7039
* CVE-2016-7425
* CVE-2016-8655
* CVE-2016-8658
* CVE-2016-8666