kmorph : un outil libre relance Linux en deux secondes après un plantage

Un noyau de secours déjà en mémoire

Aujourd'hui, un plantage du noyau peut immobiliser un PC ou un serveur pendant plusieurs minutes : initialisation du matériel, chargement de l'environnement système, sauvegarde de l'image mémoire via kdump. Avec kdump, le système démarre en pratique deux fois : kexec charge d'abord un noyau distinct pour enregistrer l'image mémoire, puis le noyau de production démarre avec ses services.

kmorph charge à l'avance en mémoire un noyau Linux de secours et un environnement minimal, rattachés à un cœur de processeur dédié, qui surveillent le noyau principal. En cas de blocage ou de panique, l'environnement de secours prend le relais, sauvegarde l'image mémoire du noyau défaillant et reprend les cœurs, la mémoire, les périphériques, la configuration réseau et le système de fichiers.

Deux outils pilotent la bascule : kmorph, exécuté dans l'environnement actif, prépare l'environnement de secours et y synchronise l'état du réseau ; kmorphd, exécuté dans l'environnement de secours, surveille l'environnement actif. Des services comme nginx peuvent y tourner en attente et traiter les requêtes dès la bascule.

Mises à jour et compatibilité

Le même mécanisme permet de mettre à jour le noyau sans redémarrage classique. Le noyau intègre déjà Kexec HandOver (KHO) et Live Update Orchestrator (LUO), qui lancent un nouveau noyau depuis l'ancien sans perdre l'état du système. Mais ils ne servent à rien après un plantage, car ils exigent un noyau en état de marche, et ils sont plus lents, puisqu'ils passent par un redémarrage kexec.

kmorph prend en charge x86_64 et ARM64 ; RISC-V est en cours de développement. L'intégration aux distributions suit celle de kdump, via dracut, initramfs-tools, kernel-install et systemd.