{"id":21751,"date":"2026-09-30T07:55:00","date_gmt":"2026-09-30T05:55:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=21751"},"modified":"2026-09-30T06:07:40","modified_gmt":"2026-09-30T04:07:40","slug":"test-af-kernelcare-live-patching-med-succes","status":"publish","type":"post","link":"https:\/\/webhosting.de\/da\/kernelcare-live-patching-erfolgreich-testen\/","title":{"rendered":"Test af KernelCare Live Patching med succes: Bedste praksis for administratorer"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">En robust test af KernelCare Live Patching kontrollerer mere end blot, at patch-downloadet lykkes: Den k\u00f8rende kerne skal underst\u00f8ttes, patch-status skal v\u00e6re tydeligt aktiv, og applikationen skal fungere korrekt under en realistisk belastningscyklus. Start p\u00e5 en produktionsn\u00e6r staging-host, rul derefter ud via QA og Canary, og dokumenter afbrydelseskriterier. <strong style=\"font-weight:700;color:inherit\">Livepatches udskyder genstarter, men erstatter dem ikke.<\/strong> Planl\u00e6g derfor fortsat regelm\u00e6ssige kerneopdateringer og genstarter som en fast del af driften.  <\/p>\n<nav class=\"wh-toc\" aria-label=\"Indholdet af denne artikel\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">G\u00e5 direkte til afsnittet<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#grundlagen-kernelcare-livepatch\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Hvordan man korrekt klassificerer KernelCare Livepatch<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#komponenten-und-kompatibilitaet\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Komponenter, platforme og klare afgr\u00e6nsninger<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#testziele-und-erfolgskriterien\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Hvad en p\u00e5lidelig test skal bevise<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#staging-baseline-pruefen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Opbygge en produktionsn\u00e6r staging-baseline<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#patchstatus-und-kommandos\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Korrekt vurdering af patchstatus med kcarectl<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rollout-feeds-und-wellen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">QA, Canary og produktion skal indfases gradvist<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#secure-boot-und-sonderfaelle\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Test af Secure Boot og kritiske s\u00e6rtilf\u00e6lde<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#monitoring-fehleranalyse-eskalation\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Overv\u00e5gning, fejlanalyse og sikker eskalering<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rebootstrategie-und-freigabe\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Planl\u00e6gning af genstartstrategi og dokumenteret godkendelse<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"grundlagen-kernelcare-livepatch\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"grundlagen-kernelcare-livepatch\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Hvordan man korrekt klassificerer KernelCare Livepatch<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">KernelCare er TuxCares agent for <strong style=\"font-weight:700;color:inherit\">Live-opdatering af kernen<\/strong> p\u00e5 underst\u00f8ttede Linux-systemer. Den integrerer de udgivne sikkerhedsrettelser i den k\u00f8rende kerne uden at serveren beh\u00f8ver at genstarte med det samme. Om en patch kan anvendes, afh\u00e6nger af den konkrete kombination af kernebuild, distribution og arkitektur; det faktum, at der findes en agentpakke, er ikke i sig selv nok til at bekr\u00e6fte denne underst\u00f8ttelse. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Fra et teknisk synspunkt beskriver Upstream Linux Livepatch-rammev\u00e6rket en konsistensovergang, hvor de ber\u00f8rte opgaver sikkert skifter til den \u00e6ndrede kode. Denne dokumentation forklarer det generelle kerne-rammev\u00e6rk, men ikke n\u00f8dvendigvis implementeringsmetoden for hver enkelt KernelCare-variant. For produktspecifikke funktioner og driftsbeslutninger g\u00e6lder derfor fortsat oplysningerne fra <strong style=\"font-weight:700;color:inherit\">TuxCare<\/strong> afg\u00f8rende. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En patch, der er downloadet eller markeret som anvendt, beviser i f\u00f8rste omgang, at patchk\u00e6den fungerer. Den beviser ikke, at databaseforbindelser, adgang til lagringsmedier, netv\u00e6rksstier, batch-job og forretningsm\u00e6ssige transaktioner forbliver fejlfri under reel belastning. En p\u00e5lidelig test vurderer derfor patchstatus, systemmetrikker og applikationsresultater samlet.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Almindelige <strong style=\"font-weight:700;color:inherit\">Kernel-opdateringer<\/strong> er stadig n\u00f8dvendige. Live-patches \u00e6ndrer ikke den installerede kernepakke og d\u00e6kker ikke automatisk hardwareunderst\u00f8ttelse, funktions\u00e6ndringer eller alle driverjusteringer i en ny kerne. TuxCare stiller desuden kun patches til r\u00e5dighed for en bestemt kerne, s\u00e5 l\u00e6nge dens producent udgiver sikkerhedsopdateringer til den p\u00e5g\u00e6ldende serie. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">KernelCare vedr\u00f8rer desuden kernen og skal adskilles fra patching i brugerrummet. En vellykket test beviser hverken en LibCare-patchstatus eller, at alle s\u00e5rbarheder p\u00e5 v\u00e6rten er fuldst\u00e6ndigt udbedret. Live-patching supplerer dermed pakkeh\u00e5ndtering og \u00e6ndringsstyring: Det kan s\u00e6tte presserende kernekorrektioner i kraft tidligere, mens regelm\u00e6ssige pakkeopdateringer og planlagte genstarter fortsat er en del af vedligeholdelseskonceptet. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"komponenten-und-kompatibilitaet\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"komponenten-und-kompatibilitaet\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Komponenter, platforme og klare afgr\u00e6nsninger<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00f8r testen skal TuxCare-arkitekturen adskilles fuldst\u00e6ndigt. KernelCare-agenten k\u00f8rer p\u00e5 m\u00e5lv\u00e6rten, henter patch-s\u00e6t og anvender dem p\u00e5 den k\u00f8rende kerne. <strong style=\"font-weight:700;color:inherit\">ePortal<\/strong> er derimod en valgfri, selvst\u00e6ndigt drevet komponent til central styring af patchkilder og udrulninger, f.eks. i kontrollerede eller isolerede netv\u00e6rk. De to komponenter varetager forskellige opgaver og kan ikke udskiftes med hinanden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Hertil kommer LibCare som et till\u00e6gsprogram til brugerrumskomponenter som glibc eller OpenSSL. En vellykket KernelCare-test kontrollerer hverken installationen eller patch-status for LibCare. Testprotokoller b\u00f8r derfor registrere disse niveauer separat: Kernel-patchstatus, central distribution og patching af brugerrummet kr\u00e6ver hver is\u00e6r egne dokumentationer, godkendelser og eventuelt egne staging-systemer. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Den f\u00f8rste praktiske opgave er at udarbejde en p\u00e5lidelig oversigt. Her skal distribution og version, den faktisk opstartede kerne, arkitektur, virtualiseringstype, aktiverede sikkerhedsmekanismer og installerede kernemoduler registreres. Lige s\u00e5 vigtige er lager- og netv\u00e6rksdrivere samt sikkerheds-, backup- og overv\u00e5gningsagenter. Disse egenskaber afg\u00f8r, om en staging-host realistisk afspejler den senere produktionsgruppe, og om den tilbudte patch passer til kernel-buildet. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Den afg\u00f8rende beslutning om support tr\u00e6ffes ikke alene p\u00e5 baggrund af en generel distributionsliste. Kontroller den konkrete kombination af distribution, kerneversion og arkitektur i TuxCare-kompatibilitets- og patchdatabasen. F\u00f8rst denne kontrol skelner mellem en agent, der kan installeres, og en kerne, der faktisk underst\u00f8ttes. Den b\u00f8r dokumenteres f\u00f8r enhver udrulningsplanl\u00e6gning og gentages ved et kerneskift. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Secure Boot udg\u00f8r en separat platformsklasse. Agenten har brug for en passende tillidsk\u00e6de til sine kernemoduler. TuxCare angiver, at den automatiserede Secure Boot-procedure p\u00e5 underst\u00f8ttede RPM-systemer kr\u00e6ver mindst version 3.0-2 af agenten; denne angivelse er ikke en generel minimumsversion for KernelCare og vedr\u00f8rer ikke den manuelle MOK-registrering. Den automatiserede proces foruds\u00e6tter blandt andet EFI-boot, shim og aktiveret Secure Boot og er ikke beregnet til Debian eller Ubuntu. Derfor indg\u00e5r en planlagt genstart i valideringen af denne konfiguration. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00f8r installationen skal der desuden s\u00f8ges efter eksisterende Live-Patching-tjenester. If\u00f8lge TuxCare m\u00e5 KernelCare ikke k\u00f8re sidel\u00f8bende med Canonical Livepatch. Paralleldrift er ikke en meningsfuld kompatibilitetstest, men et udelukkelseskriterium: F\u00f8rst skal den eksisterende tjeneste fjernes i henhold til den godkendte fremgangsm\u00e5de, eller testplatformen skal afbrydes. En oversigt over forskellige fremgangsm\u00e5der findes i den interne sammenligning med <a href=\"https:\/\/webhosting.de\/da\/live-kernel-patching-kernelcare-ksplice-kpatch-kgraft-sikker\/\">KernelCare, Ksplice, kpatch og kGraft<\/a>. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"testziele-und-erfolgskriterien\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"testziele-und-erfolgskriterien\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Hvad en p\u00e5lidelig test skal bevise<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En p\u00e5lidelig test starter med m\u00e5l, der kan verificeres, i stedet for en generel melding om, at \u201epatchen er installeret\u201c. Der skal freml\u00e6gges dokumentation for en underst\u00f8ttet, k\u00f8rende kerne, en tilg\u00e6ngelig og autoriseret patchkilde samt en anvendt, opdateret patchstatus. Derudover skal teamet registrere den effektive sikkerhedsversion, som KernelCare har rapporteret. Denne dokumentation bekr\u00e6fter den tekniske leverand\u00f8rk\u00e6de, men endnu ikke applikationens funktion. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Det andet kontrolniveau er <strong style=\"font-weight:700;color:inherit\">Sundhed i forbindelse med anvendelsen<\/strong>. Tjenesterne skal forblive tilg\u00e6ngelige, centrale transaktioner skal gennemf\u00f8res korrekt, og gr\u00e6nsefladerne skal levere de forventede resultater. For databasesystemer kan replikering og foresp\u00f8rgsler v\u00e6re afg\u00f8rende; for webtjenester skal testomfanget f.eks. omfatte autentificering, baggrundsopgaver og eksterne integrationer.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Til overv\u00e5gningen leverer <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --status<\/code> maskinl\u00e6sbare exit-koder. TuxCare tildeler 0 til det nyeste patch-niveau, 1 til ingen anvendte patches, 2 til nye patches, der endnu ikke er anvendt, og 3 til en kerne, der ikke underst\u00f8ttes. Disse tilstande er velegnede til alarmregler, men skal vurderes sammen med kernel-logfiler, servicemetrikker og tekniske kontroller. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Skel desuden mellem den indl\u00e6ste og den effektive version. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">uname -r<\/code> viser den opstartede kerne, mens <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --uname<\/code> der angiver den sikre kerneversion, som TuxCare har angivet. Hvis disse oplysninger ikke tages beh\u00f8rigt i betragtning i scanneren og CMDB\u2019en, kan en effektiv livepatch fremst\u00e5 som en manglende opdatering. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En godkendelse foruds\u00e6tter fuldst\u00e6ndig teknisk dokumentation, best\u00e5ede anvendelsestests og en repr\u00e6sentativ belastningscyklus. Det kan v\u00e6re et batch-vindue, en typisk spidsbelastning eller en planlagt failover. I tilf\u00e6lde af en ikke-underst\u00f8ttet kerne, stigende antal fejl eller mislykkede faglige test stoppes udvidelsen, og resultatet unders\u00f8ges; en positiv agentstatus tilsides\u00e6tter ikke s\u00e5danne signaler.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"staging-baseline-pruefen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"staging-baseline-pruefen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Opbygge en produktionsn\u00e6r staging-baseline<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En robust test starter med en staging-host, der s\u00e5 n\u00f8jagtigt som muligt afspejler den senere m\u00e5lgruppe. Registrer distribution, den opstartede kerne, arkitektur, virtualiseringstype og aktiverede sikkerhedsmekanismer. Ladede eller driftskritiske kernemoduler, lager- og netv\u00e6rksstier, sikkerheds- og overv\u00e5gningsagenter samt de centrale applikationskomponenter skal ligeledes indg\u00e5 i oversigten. Kompatibiliteten skal altid kontrolleres for den faktisk k\u00f8rende kerne og ikke kun for distributionen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dokument\u00e9r desuden applikationens tilstand inden indgrebet: vellykkede forretningstransaktioner, fejlprocenter, svartider, baggrundsopgaver og, hvis n\u00f8dvendigt, klyngemedlemskab eller replikeringsstatus. Disse <strong style=\"font-weight:700;color:inherit\">Baseline<\/strong> g\u00f8r det muligt at spore senere afvigelser. Kontroller ogs\u00e5, om der findes en backup eller et snapshot, der er egnet til form\u00e5let, og hvordan gendannelsen heraf skal foreg\u00e5 i praksis; et VM-snapshot kan dog ikke erstatte en konsistent databasesikkerhedskopi.<\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291-1024x683.webp\" class=\"wp-image-21757\" alt=\"N\u00e6rbillede af en klargjort staging-arbejdsplads med server og netv\u00e6rkskabler.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-staging-baseline-81ea6519-detail1-40f70f2291.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">AI-genereret illustrativt billede: En dokumenteret baseline for stadieinddeling skaber sammenligningsgrundlag f\u00f8r patchen.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En slank test-VM er nyttig til at kontrollere installation, registrering og tilg\u00e6ngeligheden af patchkilden. Den giver dog ingen p\u00e5lidelig information om drivere, der ligner dem i produktionsmilj\u00f8et, specielle moduler eller belastningsm\u00f8nstre. Upstream Linux Livepatch-rammev\u00e6rket klassificerer aktiveringer teknisk set via en konsistensovergang; heraf kan der dog ikke udledes en bestemt KernelCare-mekanisme. Uafh\u00e6ngigt heraf h\u00f8rer reelle arbejdsprofiler og driftsm\u00e6ssige till\u00e6gskomponenter hjemme i en repr\u00e6sentativ staging-test. <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Testm\u00e5l for staging-baseline og dens diagnostiske gr\u00e6nser\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Testm\u00e5l for staging-baseline og dens diagnostiske gr\u00e6nser<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">testm\u00e5l<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Dokumentation i testprotokollen<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Typisk m\u00e5legr\u00e6nse<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Registrer k\u00f8rselsmilj\u00f8et<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Kernel, arkitektur, virtualisering og relevante moduler er dokumenteret<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Det er endnu ikke bekr\u00e6ftet, at der findes en patch til denne kernel-build<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Afklare, om det kan gendannes<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Fastl\u00e6ggelse af procedurer for sikkerhedskopiering eller \u00f8jebliksbilleder samt ansvarsfordeling<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">En eksisterende sikkerhedskopi er ikke bevis p\u00e5, at genoprettelsen af applikationen er lykkedes<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Kontroller, om der kan installeres tekniske opdateringer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Agenten genkender den underst\u00f8ttede kerne og kan hente oplysninger om programrettelser<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Siger intet om, hvorvidt anvendelsen er fagligt korrekt<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Sammenlign sundhed ved brug<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Definerede transaktioner, m\u00e5linger og logkontroller f\u00f8r og efter patchen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Omfatter kun de udf\u00f8rte funktioner og den observerede periode<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Overv\u00e5ge belastningsadf\u00e6rd<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Der er planlagt en typisk batch-, spidsbelastnings- eller failover-fase<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">En kort tomgangstest kan ikke erstatte en belastningscyklus<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Fastl\u00e6g ikke observationstiden generelt. For en tjeneste med natlige importprocesser skal testen mindst omfatte en s\u00e5dan import; i tilf\u00e6lde af et h\u00f8jtilg\u00e6ngeligt cluster kan en kontrolleret failover v\u00e6re relevant. Fastl\u00e6g m\u00e5lv\u00e6rdier og afbrydelseskriterier p\u00e5 forh\u00e5nd. Hvis der opst\u00e5r nye kernelmeldinger, gentagne agentfejl eller faglige afvigelser, gives der ikke godkendelse, og resultaterne unders\u00f8ges n\u00e6rmere, inden der gennemf\u00f8res en ny b\u00f8lge.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"patchstatus-und-kommandos\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"patchstatus-und-kommandos\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Korrekt vurdering af patchstatus med kcarectl<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Registrer tilstanden f\u00f8r og efter en godkendt patch-proces ved hj\u00e6lp af de samme kommandoer. P\u00e5 den m\u00e5de kan man se, hvilken kerne der blev startet, hvilken agentversion v\u00e6rten bruger, og om et patch-s\u00e6t rent faktisk er aktivt. Resultaterne skal indf\u00f8res i \u00e6ndrings- eller testprotokollen sammen med tidsstempel, v\u00e6rts-ID og den testede applikationsversion. En enkelt succesmeddelelse fra installationsprogrammet er ikke tilstr\u00e6kkeligt bevis herfor. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00f8lgende foresp\u00f8rgsler er skrivebeskyttede og egner sig til statusopg\u00f8relse. Udf\u00f8r dem i m\u00e5lmilj\u00f8et med de der tilg\u00e6ngelige rettigheder. F\u00f8rst en senere, bevidst planlagt opdateringsproces \u00e6ndrer patch-status; udskriften af disse kommandoer udg\u00f8r derfor et grundlag for sammenligning og overv\u00e5gning, ikke selve patch-processen.<\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Terminal<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Kopier kode<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Kopieret<\/span><span data-wh-copy-fallback hidden>Kode er markeret \u2013 kopier venligst<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">uname -r\nkcarectl --version\nkcarectl --info\nkcarectl --patch-info\nkcarectl --status\nkcarectl --uname<\/code><\/pre><\/div><div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Betydningen af vigtige kcarectl-foresp\u00f8rgsler\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Betydningen af vigtige kcarectl-foresp\u00f8rgsler<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Kommando<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Form\u00e5l<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Relevant udtalelse<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Gr\u00e6nse<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">uname -r<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Registrer den opstartede kerne<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Viser kerneversionen for det k\u00f8rende system<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Viser ikke den sikkerhedsversion, der er opn\u00e5et via Livepatch<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">kcarectl \u2013version<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Oversigt over agenter<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Dokumenterer den installerede klientversion<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Viser hverken supportstatus eller aktuel patch-status<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">kcarectl \u2013info<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Hente oplysninger om opdateringer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Viser oplysninger om KernelCare-status<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Er erstatter ikke en gennemgang af anvendelsen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">kcarectl \u2013patch-info<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Se detaljer om opdateringen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Underst\u00f8tter tildelingen af patch-s\u00e6ttet<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Der er ingen dokumentation for en faglig funktion<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">kcarectl \u2013status<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Kontroller, om tilstanden er maskinl\u00e6sbar<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Exit-kode 0 angiver det nyeste patch-niveau; 1 angiver ingen patches, 2 angiver nye patches, der ikke er installeret, og 3 angiver en ikke-underst\u00f8ttet kerne<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Skal vurderes sammen med overv\u00e5gning af agenter og applikationer<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">kcarectl \u2013uname<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Udgiv en effektiv sikkerhedsversion<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Angiver den effektive kernelversion, som TuxCare har angivet<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">\u00c6ndrer ikke udskriften fra `uname -r`<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">kcarectl \u2013check<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">S\u00f8g efter et nyt patch-s\u00e6t<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Exit-kode 0 angiver, at der er et nyt patch-s\u00e6t tilg\u00e6ngeligt<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Beviser ikke, at v\u00e6rten allerede er opdateret<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Det er s\u00e6rligt vigtigt at skelne mellem opstartet og <strong style=\"font-weight:700;color:inherit\">effektiv kernelversion<\/strong>. En s\u00e5rbarhedsscanner, der kun <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">uname -r<\/code> kan give et for\u00e6ldet indtryk, selvom en livepatch indeholder den p\u00e5g\u00e6ldende rettelse. Afstem derfor din oversigt og dine compliance-regler med de tilg\u00e6ngelige TuxCare-data, f.eks. den effektive version samt den lokale CVE-liste under <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">\/proc\/kcare\/cvelist<\/code>.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Til alarmer er f\u00f8lgende egnet <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --status<\/code> bedre end en simpel teksts\u00f8gning i konsoludskrifter, fordi exit-koderne kan analyseres automatisk. En kode 2 kr\u00e6ver for eksempel en vurdering af, om et nyt patch-s\u00e6t skal implementeres inden for det fastsatte tidsrum; kode 3 angiver et kompatibilitets- eller inventarproblem. Ingen af disse koder erstatter gennemgangen af kernel-logfiler, servicemetrikker og faglige transaktioner. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"rollout-feeds-und-wellen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rollout-feeds-und-wellen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">QA, Canary og produktion skal indfases gradvist<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En kontrolleret udrulning starter i et dedikeret QA-milj\u00f8, forts\u00e6tter derefter gennem en lille, repr\u00e6sentativ Canary-gruppe og udvides f\u00f8rst, n\u00e5r der foreligger dokumenterede stabile resultater. Hver b\u00f8lge gennemg\u00e5r de samme status- og anvendelsestests. Overv\u00e5gningsperioden afh\u00e6nger af belastningscyklussen: For batch-systemer t\u00e6ller en fuldst\u00e6ndig behandlingsk\u00f8rsel, mens replikering og en kontrolleret failover kan indg\u00e5 for klynger.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Under overv\u00e5gningen kontrollerer du fejlprocenter, ventetider, kernel- og agentmeddelelser samt, hvis relevant, kvorum og replikering. F\u00f8rst n\u00e5r godkendelseskriterierne er opfyldt, g\u00e5r man videre til den n\u00e6ste gruppe. Yderligere grundl\u00e6ggende oplysninger om anvendelsen i den l\u00f8bende drift findes i det interne indl\u00e6g <a href=\"https:\/\/webhosting.de\/da\/kernelcare-enterprise-live-patching-sikkerhed\/\">KernelCare Enterprise: Live-patching uden vedligeholdelsesvindue<\/a>.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Implementeringsmuligheder for KernelCare efter styringsform og anvendelsesomr\u00e5de\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Implementeringsmuligheder for KernelCare efter styringsform og anvendelsesomr\u00e5de<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Mulighed<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Egnet anvendelse<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Vigtig begr\u00e6nsning<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Standard-produktionsfeed<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Produktion i henhold til egen godkendelseslogik<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Kr\u00e6ver fortsat overv\u00e5gning og gradvis uds\u00e6tning<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Forsinket feed via PREFIX<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Fast forsinkelse p\u00e5 12, 24 eller 48 timer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Forsinkelsestrinnet v\u00e6lges via patchkilden<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Test-feed via PREFIX<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Dedikerede QA- eller Canary-systemer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Indeholder nyere builds, inden den fulde testproces er afsluttet<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">STICKY_PATCH<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Begr\u00e6nse kvalitetssikring og produktion til en verificeret dato<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Ikke tilg\u00e6ngeligt for ePortal; n\u00f8glebaseret styring er ikke tilg\u00e6ngelig for IP-baserede servere<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">STICKY_PATCHSET eller UPDATE_DELAY fra KernelCare 2.82 og frem<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Konfigurer \u00f8vre gr\u00e6nse for patch-s\u00e6t eller frit angivet minimumsalder<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">AUTO-indstillingerne virker kun i Auto- og Smart-tilstand<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">ePortal<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Central styring i kontrollerede eller isolerede milj\u00f8er<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Ops\u00e6tning, registrering, tilg\u00e6ngelighed og retningslinjer er fortsat foruds\u00e6tninger<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Forsinkede feeds og <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">UPDATE_DELAY<\/code> l\u00f8ser lignende opgaver p\u00e5 forskellige niveauer. Et feed sendes via <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">PREFIX<\/code> valgt som patchkilde med fast forsinkelse. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">UPDATE_DELAY<\/code> Patchs\u00e6t tilbageholdes derimod via klientkonfigurationen indtil en angivet minimumsalder. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">STICKY_PATCHSET<\/code> begr\u00e6nser klienten til en bestemt maksimal patchset-status. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En manuel <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --update<\/code> indl\u00e6ser det nyeste patch-s\u00e6t og anvender det p\u00e5 den k\u00f8rende kerne. Brug kun kommandoen p\u00e5 godkendte testsystemer eller inden for et fastlagt vedligeholdelsesvindue. S\u00f8rg for at gemme basisv\u00e6rdierne inden, og udf\u00f8r straks de tekniske og faglige kontroller bagefter. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">ePortal kan centralt styre patch-s\u00e6t og distribution. N\u00e5r automatiske opdateringer er aktiveret, s\u00f8ger klienterne if\u00f8lge TuxCare efter tilg\u00e6ngelige patch-s\u00e6t hver fjerde time. Dette medf\u00f8rer dog ingen garanti for gennemf\u00f8relsestidspunktet: Tilg\u00e6ngelighed, registrering, retningslinjer og kernekompatibilitet skal overv\u00e5ges for hver b\u00f8lge. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Registrer for hver b\u00f8lge status for patch, udvalgte v\u00e6rter, overv\u00e5gningsvindue, testresultater og den ansvarlige for godkendelsen. Ved afvigelser standses udbredelsen. Dette <strong style=\"font-weight:700;color:inherit\">Canary-udgivelse<\/strong> begr\u00e6nser omfanget af uventede effekter, men erstatter hverken kompatibilitetstesten eller den planlagte genstartscyklus.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"secure-boot-und-sonderfaelle\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"secure-boot-und-sonderfaelle\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Test af Secure Boot og kritiske s\u00e6rtilf\u00e6lde<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Server med <strong style=\"font-weight:700;color:inherit\">Sikker opstart<\/strong> h\u00f8rer til i en separat testgruppe. Agenten har brug for en fungerende tillidsk\u00e6de til sine kernemoduler; en vellykket installation er ikke i sig selv bevis p\u00e5 dette. TuxCare angiver agentversion 3.0-2 som minimumskrav for den automatiserede Secure Boot-procedure p\u00e5 underst\u00f8ttede RPM-systemer. Denne angivelse g\u00e6lder ikke som generelt minimumskrav for KernelCare og heller ikke for den manuelle MOK-registrering.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For at kunne benytte den automatiserede metode skal der blandt andet v\u00e6re EFI-Boot, shim og aktiveret Secure Boot. If\u00f8lge TuxCare er denne fremgangsm\u00e5de ikke beregnet til Debian og Ubuntu. Not\u00e9r derfor distribution, boot-tilstand og agentversion inden testen, og betragt en afvigende platform ikke blot som en konfigurationsvariant, men som en separat vej, der skal vurderes manuelt.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Kontrollen afsluttes f\u00f8rst efter en planlagt genstart. Kontroller derefter med det v\u00e6rkt\u00f8j, der er beskrevet af TuxCare <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">mokutil<\/code> eller ved hj\u00e6lp af relevante kernefejlmeddelelser, om certifikatet rent faktisk er tilg\u00e6ngeligt i tillidsk\u00e6den. F\u00f8rst derefter foretages der p\u00e5 denne v\u00e6rt en kontrolleret hentning af Livepatch med de samme faglige og tekniske kontroller som i den \u00f8vrige QA-runde.  <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3-1024x683.webp\" class=\"wp-image-21758\" alt=\"Administratoren kontrollerer hardware og kabelf\u00f8ring i forbindelse med en Secure Boot-vedligeholdelseskontrol.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/09\/kernelcare-secure-boot-pruefung-81ea6519-detail2-3927b593f3.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">AI-genereret illustrativt billede: Secure Boot-systemer kr\u00e6ver en separat validering med planlagt genstart.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ogs\u00e5 systemer med propriet\u00e6re drivere, lagrings- eller netv\u00e6rksmoduler, eBPF-programmer, sikkerhedssoftware og overv\u00e5gningsagenter kr\u00e6ver deres eget repr\u00e6sentative testomfang. Dette er ikke en generel udtalelse om inkompatibilitet. Som en teknisk klassificering beskriver Upstream Linux Livepatch-frameworket konsistensovergange for ber\u00f8rte opgaver; dette beviser dog ikke, at KernelCare anvender den samme mekanisme p\u00e5 alle underst\u00f8ttede platforme.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Simuler derfor de kombinationer, der rent faktisk forekommer i drift: f.eks. multipath-lager under belastning, krypterede netv\u00e6rksforbindelser, sikkerhedsagenter og en klyngeknudens failover-rolle. Dokumenter indl\u00e6ste moduler, kernebeskeder samt applikations- og klyngestatus f\u00f8r og efter patchen. En slank test-VM uden disse komponenter kan bekr\u00e6fte agentinstallationen, men kan ikke levere en p\u00e5lidelig vurdering af denne systemklasse.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"monitoring-fehleranalyse-eskalation\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"monitoring-fehleranalyse-eskalation\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Overv\u00e5gning, fejlanalyse og sikker eskalering<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Overv\u00e5g live-patching p\u00e5 to niveauer: Den maskinl\u00e6sbare <strong style=\"font-weight:700;color:inherit\">Patchstatus<\/strong> viser agentens tilstand, mens kernel-logfiler, fejlrater, ventetider og klyngetilstand afspejler applikationens drift. Selv om patch-status er opdateret, kan der stadig forekomme en applikationsfejl eller en faglig afvigelse. Alarmering og godkendelse skal derfor samle begge niveauer og unders\u00f8ge \u00e5rsagen til en afvigelse separat.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Til automatiseret triage leverer <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --status<\/code> Definerede exit-koder: 0 angiver det nyeste patch-niveau, 1 angiver, at der ikke er installeret nogen patches, 2 angiver, at der er tilg\u00e6ngelige, men endnu ikke installerede patches, og 3 angiver en kerne, der ikke underst\u00f8ttes. Kode 3 kr\u00e6ver f\u00f8rst en kompatibilitetskontrol; kode 2 er ikke en programfejl, men skal vurderes i forhold til den planlagte udrulnings- og opdateringspolitik.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ved afvigelser skal du f\u00f8rst indsamle data, der kan sammenholdes tidsm\u00e6ssigt: Status- og patchoplysninger, agentmeddelelser, kernel-log, tidspunktet for hentningen, ber\u00f8rte arbejdsbelastninger samt \u00e6ndringer i moduler eller infrastruktur. For klyngeknudepunkter omfatter dette medlemskab, replikeringsstatus og failover-h\u00e6ndelser. Disse data adskiller en patch-tilstand fra en applikations- eller netv\u00e6rksfejl, der er opst\u00e5et samtidig, og g\u00f8r en supportssag sporbar.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">TuxCare dokumenterer <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --force<\/code> som en mulighed sammen med en opdatering, der tvinger anvendelsen af en patch, hvis nogle tr\u00e5de ikke kan fryses. Upstream-Linux-dokumentationen advarer i forbindelse med sin egen tvangsmekanisme mod mulige skader, kr\u00e6ver derefter en planlagt genstart og frar\u00e5der yderligere live-patches. Den dokumenterer dog ikke, at <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --force<\/code> internt anvendes den samme semantik. Derfor er den produktspecifikke TuxCare-supportvejledning og diagnosen af den konkrete host afg\u00f8rende; denne mulighed er ikke egnet som en almindelig udrulnings- eller fejlfindingsforanstaltning.  <\/p>\n<aside class=\"wh-callout wh-callout-warning\" style=\"display:block;margin:28px 0;padding:20px 23px;border:1px solid #d1e4dd;border-left:4px solid #187065;border-radius:11px;background:#f0f7f4\"><p class=\"wh-callout-title\" style=\"margin:0 0 8px;color:#1c5c53;font-size:16px;font-weight:700;line-height:1.5\">Eskalering i forbindelse med en problematisk patch-proces<\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stop yderligere spredning, og indsaml statusoplysninger, agentmeddelelser, kernel-logfiler samt applikations- og klyngeresultater. Afklar derefter med den ansvarlige TuxCare-support og driftsteamet, om der er behov for en tvungen genstart, en planlagt genstart eller en anden godkendt foranstaltning. Overf\u00f8r ikke de opstr\u00f8ms konsekvenser af en tvungen genstart ukontrolleret til KernelCare, men dokumenter supportafg\u00f8relsen som et undtagelsestilf\u00e6lde.   <\/p>\n<\/aside><\/section><section class=\"wh-section\" aria-labelledby=\"rebootstrategie-und-freigabe\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rebootstrategie-und-freigabe\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Planl\u00e6gning af genstartstrategi og dokumenteret godkendelse<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Live Patching forkorter tiden, det tager at lukke underst\u00f8ttede s\u00e5rbarheder i kernen, men \u00e6ndrer ikke den installerede kernepakke. Nye kerneltilbud, hardwarest\u00f8tte, \u00e6ndringer af drivere eller firmware samt funktionelle forbedringer af kernen kr\u00e6ver fortsat den almindelige pakkeh\u00e5ndtering og planlagte genstarter. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Fastl\u00e6g derfor en genstartfrekvens for hver platformsklasse. KernelCare stiller kun patches til en bestemt kerne til r\u00e5dighed, s\u00e5 l\u00e6nge dens producent leverer sikkerhedsopdateringer til den p\u00e5g\u00e6ldende serie. Et vedligeholdelsesvindue sikrer desuden, at den opstartede kerne, de indl\u00e6ste drivere og den dokumenterede m\u00e5ltilstand igen er i overensstemmelse med hinanden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">TuxCare dokumenterer <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">kcarectl --unload<\/code> til at downloade KernelCare-patches. Dette indeb\u00e6rer ikke nogen generel garanti for en fuldst\u00e6ndig gendannelse. Upstream-dokumentationen viser for Atomic Replace og kumulative Livepatches, at \u00e6ndringer i systemtilstanden kan g\u00f8re det vanskeligt at vende tilbage til den tidligere tilstand; den beskriver dog ikke automatisk den konkrete implementering af hver enkelt KernelCare-version.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Kontroller derfor, inden du afinstallerer, dokumentationen for den installerede agentversion, og aftal om n\u00f8dvendigt, hvilke foranstaltninger der skal tr\u00e6ffes i tilf\u00e6lde af fejl, med TuxCare. Den p\u00e5lidelige <strong style=\"font-weight:700;color:inherit\">Vendepunkt<\/strong> Der forbliver en defineret, testet boot-kerne med planlagt genstart samt eventuelt en konsistenskontrol eller gendannelse af applikationen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Godkendelsen af en udrulningsb\u00f8lge dokumenterer den underst\u00f8ttede kerne, patch-status, udf\u00f8rte applikationstests, relevante belastningscyklusser, logfiler, ansvarlige personer og afbrydelseskriterier. Den udg\u00f8r ikke en generel tilsagn om senere patch-s\u00e6t. \u00c6ndringer af kernen, moduler eller applikationen kan g\u00f8re det n\u00f8dvendigt at gennemf\u00f8re en ny QA- og Canary-test.<\/p>\n<ul class=\"wh-list\" role=\"list\" style=\"list-style:none;margin:24px 0;padding:0\"><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Dokumenter den underst\u00f8ttede kerne, patchkilden og den anvendte patchversion.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">P\u00e5vise, at der ikke er uafklarede afvigelser i applikationskontroller, belastningscyklus, kernel-logfiler og klyngestatus.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Fastl\u00e6gge implementeringsfase, ansvarlige, alarmprocedurer og afbrydelseskriterier.<\/li><li style=\"margin:8px 0;padding:12px 17px;background:#f5f8fa;border:1px solid #e0e8ec;border-radius:9px\">Planl\u00e6g den n\u00e6ste kerneopdatering med vedligeholdelsesvindue, opstartskerne og genstartskontrol.<\/li><\/ul><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dermed er driftsbeslutningen entydig: En vellykket livepatch muligg\u00f8r en kontrolleret forts\u00e6ttelse af den p\u00e5g\u00e6ldende b\u00f8lge. Uafklarede tekniske eller faglige signaler f\u00f8rer derimod til standsning, analyse eller en planlagt genstart. Planl\u00e6gningen af genstart er en del af sikkerheds- og genopretningskonceptet, ikke en indr\u00f8mmelse af, at en livepatch er mislykket.<\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Kilder og den aktuelle videnskabelige viden<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Status for unders\u00f8gelsen: <time datetime=\"2026-09-28\">2026-09-28<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Status for unders\u00f8gelsen: 28. september 2026. Oplysninger om support, agentversioner, feeds og kommandoer skal f\u00f8r anvendelse sammenlignes med den aktuelle TuxCare-dokumentation samt den faktisk k\u00f8rende kerne.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.tuxcare.com\/live-patching-services\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.kernel.org\/6.12\/livepatch\/livepatch.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.tuxcare.com\/eportal\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.kernel.org\/6.0\/livepatch\/cumulative-patches.html<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Grundig test af KernelCare Live Patching: S\u00e5dan tjekker du kompatibilitet, patch-status, programmets tilstand, trinvis udrulning og den uundv\u00e6rlige genstartstrategi.<\/p>","protected":false},"author":1,"featured_media":21756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-21751","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/21751","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/comments?post=21751"}],"version-history":[{"count":5,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/21751\/revisions"}],"predecessor-version":[{"id":21759,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/21751\/revisions\/21759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/media\/21756"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/media?parent=21751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/categories?post=21751"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/tags?post=21751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}