Живе оновлення ядра Linux спосіб застосування критичних і важливих виправлень безпеки до запущеного ядра Linux без необхідності перезавантаження чи переривання середовища виконання. Між патчем і оновленням є різниця.10 січня 2024 р
Це абсолютно дві різні речі. realtime-kernel — це ядро з патчами з низькою затримкою. livepatch — це служба, яка дозволяє виправити ядро без перезавантаження системи.
Системи, які підтримують клієнт livepatch, отримають і застосують патч після того, як він стане доступним. Livepatch надасть новий код ядра, який замінить уразливий, і оновить решту ядра, щоб використовувати новий код.
Живі виправлення ядра постачаються як пакети зі зміненим кодом, які є окремими від основного пакета ядра. Живі патчі є накопичувальними, тому останній патч містить усі виправлення попередніх для пакета ядра. Кожен живий пакет ядра прив’язаний до точної версії ядра, для якої він випущений.
Керування виправленнями Linux подібне до керування виправленнями Windows, оскільки воно стосується процесу використання виправлень щоб оновити операційну систему та програми, які в ній працюють. Ці виправлення найчастіше пов’язані з безпекою, але також можуть містити виправлення помилок або нові функції.
Ядро реального часу забезпечує останні 10% скорочення затримки, необхідного для найвимогливіших робочих навантажень. Встановлення правильних очікувань продуктивності стосується того факту, що ядро реального часу не є панацеєю. Його метою є послідовний детермінізм із низькою затримкою, що забезпечує передбачуваний час відгуку.