اوبونتو هر هفته یه کرنل جدید می‌ده
هوش مصنوعیخلاصهٔ کامل‌تر
کانونیکال اعلام کرده روش انتشار SRUهای کرنل اوبونتو رو عوض می‌کنه؛ SRU یا Stable Release Update یعنی همون آپدیت‌هایی که روی نسخه‌های منتشرشده می‌آد. تا الان دو تا چرخه داشت: چهارهفته‌ای برای آپدیت عادی و دوهفته‌ای برای امنیتی. حالا فقط چرخهٔ دوهفته‌ای می‌مونه، ولی هر هفته یه چرخهٔ جدید شروع میشه و چرخه‌ها روی هم می‌افتن؛ نتیجه‌ش میشه یه کرنل تازه هر هفته.
به گفتهٔ کانونیکال، دلیلش اینه که تعداد آسیب‌پذیری‌های گزارش‌شده منفجر شده. شرکت می‌گه مدل‌های زبانی بزرگ و ایجنت‌های تخصصی، پیدا کردن باگ رو از یه کار دستی و زمان‌بر به یه موتور خودکار تبدیل کردن. ولی همه‌ش تقصیر AI نیست: جامعهٔ کرنل لینوکس تو 2024 خودش CNA شد، یعنی مرجع صدور شمارهٔ CVE، و شروع کرد به شماره دادن به هزاران باگ با این استدلال که تقریباً هر نقصی تو کرنل می‌تونه اثر امنیتی داشته باشه.
تو مدل جدید، هفتهٔ اول هر چرخه صرف یکپارچه کردن پچ‌ها، ساختن پکیج‌های کرنل و تست‌های اولیه میشه و آخرش نسخه‌های کاندید تو پاکت proposed منتشر می‌شن. هفتهٔ دوم کارهای سنگین‌تره: سرتیفیکیشن سخت‌افزار، یکپارچگی با توزیع و تست رگرسیون. چون چرخهٔ بعدی وسط همین تست‌ها شروع شده، هفتهٔ بعد باز یه کرنل آمادهٔ انتشاره.
برای کسایی که همین هم براشون کنده یه مسیر سریع‌تر هست. می‌تونن بعد از هفتهٔ اول همون کاندیدهای proposed رو بردارن و تست پذیرش رو خودشون انجام بدن. یعنی وصله رو تو یه هفته دارن، ولی قبل از اینکه کانونیکال تست‌های گستردهٔ خودش رو تموم کرده باشه؛ خود کانونیکال هم این معاوضه رو شفاف گفته: فیکس زودتر، به قیمت تست کمتر.
کانونیکال می‌خواد فاصلهٔ بین افشا و آماده شدن وصله هم کم‌خطرتر بشه. می‌گه تا 24 تا 48 ساعت بعد از افشای عمومی، یا راه‌حل موقت امن می‌ده یا توصیهٔ سخت‌سازی کلی، تا سیستم تو وضعیتی که خودش اسمش رو «قابل دفاع» گذاشته بمونه. این‌ها جای وصله رو نمی‌گیرن، فقط از دست‌روی‌دست‌گذاشتن بهترن.
نکات کلیدی:
- چرخه‌های SRU دوهفته‌ای می‌شن ولی هر هفته یکی شروع میشه، پس خروجی میشه یه کرنل در هفته
- چرخهٔ قبلی چهار هفته برای آپدیت عادی و دو هفته برای آپدیت امنیتی بود
- کاندیدهای پاکت proposed بعد از هفتهٔ اول در دسترسن، با ریسک کامل نشدن تست‌های کانونیکال
- کانونیکال ظرف 24 تا 48 ساعت از افشا، راه‌حل موقت یا توصیهٔ سخت‌سازی می‌ده
- از 2024 خود جامعهٔ کرنل لینوکس CNA شده و به هزاران باگ شمارهٔ CVE می‌ده
