Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Ubuntu переходит на ускоренный цикл устранения уязвимостей в пакетах с ядром Linux

24.09.2026 21:51 (MSK)

Компания Canonical объявила о переходе на унифицированный 2-недельный цикл подготовки обновлений пакетов с ядром Linux с публикацией нового обновления каждую неделю. Цикл разработки обновлений сокращён в связи с увеличением интенсивности выявления уязвимостей в ядре Linux. Новый цикл формирования очередного корректирующего обновления пакета с ядром теперь будет запускаться каждую неделю без разделения на обычные обновления и обновления с устранением уязвимостей.

Доведение до пользователя каждого обновления с устранением уязвимостей будет занимать две недели - одна неделя на подготовку, сборку и базовое тестирование пакета и вторая неделя на расширенное тестирование, выявление регрессий и сертификацию. Таким образом, новые версии пакетов с ядром отныне будут публиковаться раз неделю, а максимальная задержка при устранении опасных уязвимостей не будет превышать двух недель.

Для пользователей, желающих как можно скорее установить исправления уязвимостей и готовых использовать пакет, не прошедший все этапы тестирования, на неделю раньше в репозитории "proposed" будет предоставляться доступ к предварительным обновлениям. Помимо этого, в течение 24-48 часов после публичного появления информации об уязвимости компания Canonical будет публиковать возможные обходные пути блокирования уязвимости, а если обходных путей нет, рекомендовать общие меры по усилению защиты.

Ранее применялась комбинированная схема при которой раз в 4 недели публиковалось обычное обновление пакетов с ядром, а через две недели после начала цикла формирования очередного обычного обновления отдельно публиковалось обновление, включающее исправления только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимало 4 недели, а промежуточных обновлений с устранением уязвимостей - 2 недели.

  1. Главная ссылка к новости (https://discourse.ubuntu.com/t...)
  2. OpenNews: Canonical предоставит для систем ARM64 обновления ядра, не требующие перезагрузки
  3. OpenNews: Юристы Canonical проанализировали лицензионную совместимость модуля ZFS с ядром Linux
  4. OpenNews: Ubuntu сократит время устранения уязвимостей в пакетах с ядром Linux
  5. OpenNews: Для Debian и Ubuntu создан репозиторий со свежими версиями ядра Linux
  6. OpenNews: Ubuntu переходит на использование самых свежих версий ядра в предстоящих релизах
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66335-ubuntu
Ключевые слова: ubuntu, canonical, kernel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (19) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 22:04, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    А могли бы ещё годика 2 подождать, пока LTS не выйдет сразу с пофикшенным в ванильке ядром...
     
  • 1.2, жявамэн (ok), 22:09, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Лучший дистрибутив станет еще лучше
     
     
  • 2.4, Аноним (4), 22:25, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    > переходит на ускоренный цикл

    Произошёл сбой системы пищеварения, процессы моторики значительно ускорились, увеличилась частота выхода релизов наружу.

     
  • 2.6, Палач Рока (?), 22:31, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Не выйдет. Ядро растет экспоненциально, а, учитывая, что оно на Си и асме, то и уязвимости тоже.
     
  • 2.7, Аноним (7), 22:57, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Лучший дистрибутив станет еще лучше

    Особенно стабильней. С таким-то графиком обновлений, ну-ну.

     

  • 1.3, kusb reg (ok), 22:13, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    Это нужно делать так, как предсказывали люди о дистрибутивах в будущем. Или нет, потому что гадко и без неприятных подпорок может быть нестабильным...

    Выходит обновление безопасности той программы которая у вас запущена? Аналог Push уведомления приходит с сервера (или не сервера, цените!), потом скачиваются бинарные диффы и всё перезапускается.
    Можно довести скорость обновления безопасности до нескольких секунд. А потом всё может неожиданно упасть.

     
     
  • 2.5, Аноним (4), 22:27, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > потом всё может неожиданно упасть

    Потому что обновления безопасности не обязаны быть безопасными, как показало время.

     

  • 1.8, Аноним (8), 23:00, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Астанавитесь!.jpg

     
     
  • 2.15, dannyD (?), 23:31, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    зачем? пусть копают, им яма нужна большая.
     

  • 1.9, ptr (??), 23:07, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Я понимаю, что далеко не каждое обновление безопасности содержит в себе ошибки. Но когда на тестирование целой группы таких обновлений отводится только одна неделя, вероятность получить нерабочую систему существенно возрастает.
     
     
  • 2.10, Аноним (10), 23:12, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Получить нерабочую систему можно, для это железо в лабе и существует. Получить нерабочий прод невозможно в принципе. Если у вас в проде unattended upgrade прямо из-под хвоста, то кто ж вам виноват? Тем более сейчас, когда claude за тебя всю дурную работу сделает и скирпт для тестирования напишет?
     
  • 2.17, Tron is Whistling (?), 23:50, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вы реально верите, что там ещё что-то тестируют...
     

  • 1.11, Аноним ОйВэй (?), 23:16, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Потом будут как в арче, каждый день ребутаться и обновляться, так как ИИ, что-то там нашёл, а потом раз, и в ядро вшит Большой Брат, который знает, что ты говорил об (((этих))), ну этих, о котором нельзя говорить плохо.
     
     
  • 2.13, cachoer (?), 23:21, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    QA Team решает такие задачи.

    > будут как в арче, каждый день ребутаться и обновляться

    В Арче уже работают чуваки с Valve на зарплате, пора обновить твою метoдичку

     

  • 1.12, cachoer (?), 23:19, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Интересно как они перешли на x86_64-v3? Уже работает быстрее все?
     
     
  • 2.18, th3m3 (ok), 23:53, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    На phoronix уже есть тесты. Где-то есть ускорение, где-то нет.
     

  • 1.14, Аноним (14), 23:28, 24/09/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.16, Аноним (16), 23:42, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    да уж, летит тройка удалая без кучера, пока есть куда лететь...
     
  • 1.19, Аноним (19), 23:57, 24/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Я уже понял, что меня взломают, потеряю данные, уволят с работы, умру. Такова жизнь. Интересно закончится ли вся эта эпопея с ии или я этого не увижу.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать