Ask HN: Что, черт возьми, так долго делает Ubuntu?

Ask HN: What in the world is taking Ubuntu so long?

Я заметил, что Ubuntu до сих пор не выпустила обновление для CVE-2026-98432 с оценкой 9.8, хотя прошла уже почти неделя, и уязвимость по-прежнему помечена как «в работе» (правда, теперь хотя бы указана мера смягчения). Я неделю использую обходные меры, но такая реакция серьезно подрывает мое доверие к Ubuntu. Я просто пытаюсь понять, что происходит с Ubuntu: слишком много ядер (та страница очень длинная), недостаточно автоматизации в процессе сборки и тестирования, инженеры перегружены? Мы вступаем в мир, где будет гораздо больше проблем безопасности; если вы не справляетесь сейчас, где вы окажетесь через 6 месяцев? Долгое время поддержание актуальности обновлений ОС было огромной частью сдерживания атакующих. Однако мир меняется.

  1. throw0101c

    Как описано в этом посте в блоге:

    * https://ubuntu.com/blog/fixes-available-in-proposed-pocket-f...

    Исправления находились в репозитории "proposed" с 26 октября (noble) и 28 октября (resolute):

    * https://launchpad.net/ubuntu/+source/linux

    Их можно было скачать в любой момент за последнюю неделю. Вчера днём они всё ещё были в "proposed", но я проверил сегодня утром (EST/UTC-5), и они уже были в "updates". Некоторое отслеживание хронологии того, когда обновления попали в репозитории, по-видимому, доступно здесь:

    * https://ma.ttias.be/linux-cve-2026-98432-vulnerable-kernels/

    Ядра проходят процесс QA-тестирования, и, согласно этому сентябрьскому посту, они рассматривают возможность сократить сроки выпуска обновлений ядра:

    * https://canonical.com/blog/accelerating-delivery-of-cve-fixe...

  2. imjonse

    Была ли задокументирована эксплуатация этой CVE на Ubuntu или на других дистрибутивах до того, как их пропатчили?

  3. marcosdumay

    Ты был неправ, когда доверял Ubuntu раньше, и ты вдвойне неправ, если это всё ещё "подрывает твою уверенность".

    Ты ожидаешь некоего качества, которого никогда не было. Это очевидно.

  4. atestu

    Похоже, хорошее время спросить: что люди используют, если не ubuntu, на веб-сервере? Ну, например, для rails-приложения, на EC2... спрашиваю для друга (который я).

  5. xet7

    Согласно команде продукта Canonical, исправленное ядро Ubuntu находится в proposed:

    https://news.ycombinator.com/item?id=50348688

    Или установите новейшее тестовое ядро из mainline, но оно меньше тестировалось, YMMV:

    https://news.ycombinator.com/item?id=50358616

Ещё за этот день

2026-11-06