Satellite, SUSE Multi-Linux Manager y Landscape: CVE priorizadas y ventanas coordinadas en todo el parque.
El patching de flota es el oficio menos glamuroso y más salvavidas: las herramientas (Satellite para RHEL, Multi-Linux Manager para SUSE y mixtos, Landscape para Ubuntu) sirven los contenidos; el proceso hace el resto — CVE priorizadas por exposición, tests sobre los entornos menores, olas de producción en ventanas acordadas, y el informe que demuestra.
RHEL, SUSE y Ubuntu en el mismo ciclo: el parque mixto con un solo calendario.
El parche malo muere en test: la producción recibe solo lo probado.
El kernel parcheado sin reinicio en los sistemas que no pueden pararse: las ventanas ahorradas.
El sistema que no se puede parchear enseguida: compensaciones, plazo y seguimiento — no el olvido.
El patching Linux enterprise es un proceso: las ventanas por criticidad (el CVSS 9 no espera la ronda mensual), los anillos (test→staging→prod: el parche malo muere en test), las herramientas de flota (Landscape, Multi-Linux Manager, Satellite: repos locales, staging de los contenidos, informes), el live patching para los kernels que no pueden reiniciar, el rollback listo (snapshots LVM/Btrfs o imágenes); la métrica que cuenta: el tiempo de exposición a las CVE críticas, medido.
Tres distros, un proceso, un informe.
La evidencia de patching, producida por el proceso.
Livepatch y olas: actualizados sin paradas.