Ask HN: Что, черт возьми, так долго делает Ubuntu?
Ask HN: What in the world is taking Ubuntu so long?
Я заметил, что Ubuntu до сих пор не выпустила обновление для CVE-2026-98432 с оценкой 9.8, хотя прошла уже почти неделя, и уязвимость по-прежнему помечена как «в работе» (правда, теперь хотя бы указана мера смягчения). Я неделю использую обходные меры, но такая реакция серьезно подрывает мое доверие к Ubuntu. Я просто пытаюсь понять, что происходит с Ubuntu: слишком много ядер (та страница очень длинная), недостаточно автоматизации в процессе сборки и тестирования, инженеры перегружены? Мы вступаем в мир, где будет гораздо больше проблем безопасности; если вы не справляетесь сейчас, где вы окажетесь через 6 месяцев? Долгое время поддержание актуальности обновлений ОС было огромной частью сдерживания атакующих. Однако мир меняется.
- throw0101c
Как описано в этом посте в блоге:
* https://ubuntu.com/blog/fixes-available-in-proposed-pocket-f...
Исправления находились в репозитории "proposed" с 26 октября (noble) и 28 октября (resolute):
* https://launchpad.net/ubuntu/+source/linux
Их можно было скачать в любой момент за последнюю неделю. Вчера днём они всё ещё были в "proposed", но я проверил сегодня утром (EST/UTC-5), и они уже были в "updates". Некоторое отслеживание хронологии того, когда обновления попали в репозитории, по-видимому, доступно здесь:
* https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/
Ядра проходят процесс QA-тестирования, и, согласно этому сентябрьскому посту, они рассматривают возможность сократить сроки выпуска обновлений ядра:
* https://canonical.com/blog/accelerating-delivery-of-cve-fixe...
- imjonse
Была ли задокументирована эксплуатация этой CVE на Ubuntu или на других дистрибутивах до того, как их пропатчили?
- marcosdumay
Ты был неправ, когда доверял Ubuntu раньше, и ты вдвойне неправ, если это всё ещё "подрывает твою уверенность".
Ты ожидаешь некоего качества, которого никогда не было. Это очевидно.
- atestu
Похоже, хорошее время спросить: что люди используют, если не ubuntu, на веб-сервере? Ну, например, для rails-приложения, на EC2... спрашиваю для друга (который я).
- xet7
Согласно команде продукта Canonical, исправленное ядро Ubuntu находится в proposed:
https://news.ycombinator.com/item?id=50348688
Или установите новейшее тестовое ядро из mainline, но оно меньше тестировалось, YMMV: