Con la publicación de la versión 6.1.7-315, MACC ahora ofrece Kernel Compatibility Checker (KCC) para detectar la compatibilidad de los kernels de Linux con la compilación de MACC instalada.

KCC se ejecuta cuando usted instala un kernel nuevo. Si KCC no es capaz de asignar el módulo de kernel de MACC de un kernel nuevo, el resto del flujo de compatibilidad se realizará en versiones anteriores a la 6.1.7-315. Si ha configurado Build-At-Target (BAT), se activará. Si no lo ha configurado, debe enviar una solicitud al equipo de soporte técnico para obtener un HotFix nuevo y la autorización para la compatibilidad del kernel agregado.

MACC para Linux aún ofrece compatibilidad para varios kernels y gracias a la herramienta KCC, se ha aumentado el número de kernels compatibles en el conjunto predeterminado. Consulte el artículo KB84289 para obtener detalles relativos a la compatibilidad con varios kernels de Linux.

IMPORTANTE: Si instala o amplia MACC en un kernel de Linux incompatible, puede iniciar un estado interrumpido.

NOTA: Durante el despliegue de MACC en un kernel de Linux incompatible mediante KCC, los siguientes pasos variarán en cuanto a los que se realizan en un despliegue normal en un kernel de Linux compatible:

• Al instalar el paquete en un kernel de Linux incompatible, el estado del controlador ya se habrá adjuntado.
• Cuando se activa MACC, no se devuelve el mensaje previsto McAfee Solidifier will be enabled on service restart (Se activará McAfee Solidifier en el reinicio del servicio). El equipo de soporte técnico recomienda reiniciar el sistema después de realizar este paso para garantizar que todo funciona con normalidad.

Registro:
Los registros de KCC se crean en la ubicación /usr/local/mcafee/solidcore/kcc/static_tool/logs. Estos registros se crean en orden cronológico en función de la fecha y la hora del sistema. Los registros de KCC se pueden recopilar mediante la utilidad gatherinfo.

• StaticToolMappedKernelList:
  Esta lista se actualiza cuando se instala un kernel nuevo. Puede servir como indicador para verificar que KCC ha aprobado el nuevo kernel y ha creado una asignación para este. La asignación sigue el formato <kernel_nuevo>::<kernel_básico>. Si KCC devuelve un error sobre el kernel nuevo, la asignación no aparece en esta lista. Si el host se incluye en esta lista, puede concluir, MACC se iniciará y ejecutará correctamente.  
   
• MappedKernels:
  Esta lista se actualiza después de reiniciar en el kernel nuevo. Indica los kernels que se han asignado mediante KCC.

Disponibilidad y directrices de la compatibilidad prevista del kernel nuevo:
McAfee prueba un kernel nuevo una vez al mes. Antes, se publicará un HotFix por mes para ofrecer compatibilidad con los nuevos kernels lanzados (hasta el día 15 del mes). Es decir, McAfee podría tardar hasta 45 días (en algunos casos) en ofrecer compatibilidad con el kernel nuevo. Si utiliza KCC en los kernels nuevos, la compatibilidad se ofrecerá de forma automática desde el día cero en entre el 80 % y el 90 % de los casos.

En caso de que se produzca un error de KCC, puede volver a compilar los módulos del kernel (consulte la sección "Create builds for unsupported Linux kernels" [Creación de compilaciones para kernels de Linux incompatibles] del artículo PD25889) o espere a que McAfee publique un HotFix nuevo.