当前位置: 首页 > 科技观察

CloudLinux开源检测Linux服务器漏洞的安全工具UChecker

时间:2023-03-14 00:39:01 科技观察

CloudLinux近日宣布开源了UChecker安全工具,以帮助提高Linux系统的安全性。新的开源工具是CloudLinuxTuxCare安全服务的一部分,它会扫描Linux服务器以查找已过时并被其他应用程序使用的易受攻击的库。UChecker还提供有关哪个应用程序正在被哪个漏洞库利用的信息,以及相关的进程ID和进程名称,以及需要更新的详细可操作信息,这有助于改进修补过程。“补丁管理是IT安全和运营的一个具有挑战性的领域,因为有许多不同的系统需要打补丁,而且这些补丁必须在部署之前进行测试,”CloudLinux总裁JimJackson说。此外,一些补丁可能涉及重新配置和重启服务器,在一些关键领域和行业,服务器不能长时间离线。“UChecker可以检测并报告磁盘或内存中未更新的共享库。UChecker可以还与Nagios或其他监控和管理工具集成,以警告运行过时库的系统。UChecker在所有现代Linux发行版上运行,并在GPL许可下分发。运行UChecker后,有两种替代方法来更新库。第一种是使用传统的更新库的方法,需要重启服务器或者重启所有进程,如果没有办法判断哪些进程还在使用过时的库,会伴随宕机出现一些服务中断。是对Linux中的关键组件进行livepatch,UChecker调用TuxCareLibraryCare服务的LivePatching特性来应用securi在不重新启动服务器的情况下为OpenSSL和glibc库打补丁。这减少了服务中断,也减少了漏洞窗口,因为传统的补丁只有在服务器重新启动后才会生效,而实时补丁则抵消了这一点。目前市场上可以为Linux打补丁的其他工具包括OracleKsplice、RedHat/CentOSKpatch、CanonicalLivepatch和SUSEKgraft。但是,这些工具仅适用于它们自己的Linux发行版。CloudLinux的程序支持不同的Linux发行版,如CentOS、RedHat、Oracle、Debian和Ubuntu。本文转自OSCHINA文章标题:CloudLinux开源UChecker,Linux服务器漏洞检测安全工具本文地址:https://www.oschina.net/news/146492/cloudlinux-open-source-uchecker