Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Ubuntu переходит на ускоренный цикл устранения уязвимостей в пакетах с ядром Linux

24.09.2026 21:51 (MSK)

Компания Canonical объявила о переходе на унифицированный 2-недельный цикл подготовки обновлений пакетов с ядром Linux с публикацией нового обновления каждую неделю. Цикл разработки обновлений сокращён в связи с увеличением интенсивности выявления уязвимостей в ядре Linux. Новый цикл формирования очередного корректирующего обновления пакета с ядром теперь будет запускаться каждую неделю без разделения на обычные обновления и обновления с устранением уязвимостей.

Доведение до пользователя каждого обновления с устранением уязвимостей будет занимать две недели - одна неделя на подготовку, сборку и базовое тестирование пакета и вторая неделя на расширенное тестирование, выявление регрессий и сертификацию. Таким образом, новые версии пакетов с ядром отныне будут публиковаться раз неделю, а максимальная задержка при устранении опасных уязвимостей не будет превышать двух недель.

Для пользователей, желающих как можно скорее установить исправления уязвимостей и готовых использовать пакет, не прошедший все этапы тестирования, на неделю раньше в репозитории "proposed" будет предоставляться доступ к предварительным обновлениям. Помимо этого, в течение 24-48 часов после публичного появления информации об уязвимости компания Canonical будет публиковать возможные обходные пути блокирования уязвимости, а если обходных путей нет, рекомендовать общие меры по усилению защиты.

Ранее применялась комбинированная схема при которой раз в 4 недели публиковалось обычное обновление пакетов с ядром, а через две недели после начала цикла формирования очередного обычного обновления отдельно публиковалось обновление, включающее исправления только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимало 4 недели, а промежуточных обновлений с устранением уязвимостей - 2 недели.

  1. Главная ссылка к новости (https://discourse.ubuntu.com/t...)
  2. OpenNews: Canonical предоставит для систем ARM64 обновления ядра, не требующие перезагрузки
  3. OpenNews: Юристы Canonical проанализировали лицензионную совместимость модуля ZFS с ядром Linux
  4. OpenNews: Ubuntu сократит время устранения уязвимостей в пакетах с ядром Linux
  5. OpenNews: Для Debian и Ubuntu создан репозиторий со свежими версиями ядра Linux
  6. OpenNews: Ubuntu переходит на использование самых свежих версий ядра в предстоящих релизах
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66335-ubuntu
Ключевые слова: ubuntu, canonical, kernel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (8) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 22:04, 24/09/2026 [ответить]  
  • +/–
    А могли бы ещё годика 2 подождать, пока LTS не выйдет сразу с пофикшенным в ванильке ядром...
     
  • 1.2, жявамэн (ok), 22:09, 24/09/2026 [ответить]  
  • +1 +/–
    Лучший дистрибутив станет еще лучше
     
     
  • 2.4, Аноним (4), 22:25, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > переходит на ускоренный цикл

    Произошёл сбой системы пищеварения, процессы моторики значительно ускорились, увеличилась частота выхода релизов наружу.

     
  • 2.6, Палач Рока (?), 22:31, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не выйдет. Ядро растет экспоненциально, а, учитывая, что оно на Си и асме, то и уязвимости тоже.
     
  • 2.7, Аноним (7), 22:57, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Лучший дистрибутив станет еще лучше

    Особенно стабильней. С таким-то графиком обновлений, ну-ну.

     

  • 1.3, kusb reg (ok), 22:13, 24/09/2026 [ответить]  
  • +1 +/–
    Это нужно делать так, как предсказывали люди о дистрибутивах в будущем. Или нет, потому что гадко и без неприятных подпорок может быть нестабильным...

    Выходит обновление безопасности той программы которая у вас запущена? Аналог Push уведомления приходит с сервера (или не сервера, цените!), потом скачиваются бинарные диффы и всё перезапускается.
    Можно довести скорость обновления безопасности до нескольких секунд. А потом всё может неожиданно упасть.

     
     
  • 2.5, Аноним (4), 22:27, 24/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > потом всё может неожиданно упасть

    Потому что обновления безопасности не обязаны быть безопасными, как показало время.

     

  • 1.8, Аноним (8), 23:00, 24/09/2026 [ответить]  
  • +/–
    Астанавитесь!.jpg

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать