Ask HN: 一体何がUbuntuをそんなに遅らせているのか？

Ubuntuのセキュリティチームは、特にカーネルのCVE対応において、長年にわたりリソース不足に悩まされています。多くのカーネルバージョンをサポートする必要があり、それぞれにパッチをバックポートするのは膨大な作業です。自動化も限られており、手作業に依存している部分が大きいです。

Canonicalは営業利益を重視しており、セキュリティは後回しにされがちです。Ubuntu Proのサブスクリプションに力を入れていますが、無料ユーザーへの対応は遅れがちです。企業としての優先順位の問題だと思います。

私はUbuntuを10年以上使っていますが、最近のセキュリティ対応の遅さには失望しています。特にここ数年、CVEの修正が遅れることが増えました。コミュニティの貢献に頼る部分も大きく、Canonicalの内部リソースだけでは限界があるのではないでしょうか。

他のディストリビューションと比較すると、Ubuntuは決して遅いわけではありません。DebianやRHELでも同様の遅延はよくあります。ただ、Ubuntuはユーザー数が多いため目立つだけです。重要なのは、緩和策が提供されているかどうかで、今回はそれがあったので評価すべきです。

この問題はUbuntuに限らず、オープンソースプロジェクト全体の課題です。セキュリティ研究者とディストリビューションの連携を強化し、自動パッチ適用の仕組みを業界全体で構築する必要があります。個別のディストリビューションを責めるのは建設的ではありません。