Ask HN: Ubuntu는 대체 왜 이렇게 오래 걸리는 걸까?
Ask HN: What in the world is taking Ubuntu so long?
Ubuntu가 CVE-2026-98432를 9.8로 표시했지만, 일주일이 다 되어가도록 수정 업데이트가 없습니다. 여전히 '작업 진행 중'으로 표시되어 있고(적어도 이제는 완화 조치를 나열하긴 했습니다), 저는 일주일째 완화 조치를 적용해 두고 있습니다. 이런 대응은 Ubuntu에 대한 제 신뢰를 크게 흔들고 있습니다. Ubuntu에 무슨 일이 있는 건지, 커널이 너무 많은 건지, 빌드/테스트 파이프라인 자동화가 부족한 건지, 엔지니어들이 과부하 상태인 건지 알고 싶습니다. 앞으로 보안 문제가 훨씬 더 많아질 텐데, 지금도 따라가지 못한다면 6개월 뒤에는 어떻게 될까요?
HN 토론
97- throw0101c
이 블로그 글에 설명된 대로:
* https://ubuntu.com/blog/fixes-available-in-proposed-pocket-f...
수정 사항은 10월 26일(noble)과 28일(resolute)부터 "proposed" 저장소에 있었습니다:
* https://launchpad.net/ubuntu/+source/linux
지난 한 주 동안 언제든지 가져올 수 있었습니다. 어제 오후까지도 여전히 "proposed"에 있었는데, 오늘 아침(EST/UTC-5)에 확인해보니 "updates"에 들어와 있었습니다. 저장소 업데이트가 언제 이루어졌는지에 대한 일부 타임라인 추적은 다음에서 확인할 수 있는 것 같습니다:
* https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/
커널은 QA 테스트 과정을 거치며, 이번 9월 글에 따르면 커널 업데이트 기간을 단축하는 방안을 검토 중이라고 합니다:
* https://canonical.com/blog/accelerating-delivery-of-cve-fixe...
- imjonse
이 CVE가 Ubuntu나 다른 배포판에서 패치되기 전에 문서화된 익스플로잇이 있었나요?
- marcosdumay
이전에 Ubuntu를 신뢰한 것은 잘못이었고, 그것이 여전히 "신뢰를 흔들고" 있다고 생각하는 것은 이중으로 잘못입니다.
당신은 애초에 존재한 적 없는 어떤 품질을 기대하고 있는 겁니다. 눈에 띄게도요.
- atestu
좋은 타이밍에 질문하는 것 같네요: 사람들은 웹 서버에서 ubuntu가 아니면 무엇을 쓰나요? 예를 들어 EC2에서 rails 앱을 쓴다면... 친구가 물어봐서요 (그 친구는 바로 저입니다).
- xet7
Canonical 제품 팀에 따르면, 수정된 Ubuntu 커널은 proposed에 있습니다:
https://news.ycombinator.com/item?id=50348688
아니면 최신 메인라인 테스트 커널을 설치할 수도 있지만, 테스트가 덜 되어 있으니 결과는 보장할 수 없습니다: