A MIT berkeiből származó Ksplice segítségével az adminisztrátorok alkalmazhatják a biztonsági javításokat a Linux kernelen annak futása közben úgy, hogy szükségtelenné válik az újraindítás. A Ksplice használatához nincs szükség a kernel előzetes speciális preparálására. A Ksplice bizonyos megfontolásokból úgy van tervezve, hogy csak olyan változtatásokat fogad el, amelyek nem változtatják meg jelentős mértékben az adatszerkezeteket. Szerencsére a legtöbb biztonsági patch nem hoz ilyen változtatásokat. A 2005 májusa és 2007 decembere közt napvilágot látott 50 fontosabb biztonsági javítás 84%-a automatikusan alkalmazható a Ksplice segítségével menet közben.

A Ksplice elérhető 32 bites és 64 bites x86 rendszerekhez. A használata előtt azt mindenképpen figyelembe kell venni, hogy a szoftver meglehetősen új, nem kizárt, hogy olyan bugokat tartalmaz, amelyek komolyabb problémákat okozhatnak. A Ksplice szabad szoftver, a GPLv2 feltételei szerint terjeszthető.

A menet közbeni patch-eléshez a Ksplice-on kívül szükség van a természetesen a forrásszintű változtatásra (unified diff), a futó kernel kernelkonfig állományára (.config), a System.map-jére és teljes forrására. A projekt weboldalán egy egyszerű példán keresztül mutatják be a készítők a Ksplice használatát.

Néhány jellemző:

• működik a legtöbb 2.6-os Linux kernellel
• működik a legtöbb kernelkonfigurációval
• legjobban akkor működik, ha a kernel fordításához használt fordítóprogrammal, linker-rel használjuk (működik különbözővel is, de automatikusan megszakítja a patch-elési folyamatot, ha az szükséges (túl nagy az eltérés))
• tesztelve a 2.6.8-as kerneltől a 2.6.25-ig
• tesztelve Debian, Ubuntu, RHEL, Gentoo terjesztéseken

Referenciák:
Bejelentés az LKML-en
A Ksplice honlapja
Technikai áttekintés a szerzőtől, Jeff Arnold-tól