Ubuntu випускатиме оновлення ядра щотижня замість двох треків

Canonical переводить оновлення ядра Ubuntu на єдиний двотижневий цикл SRU. Новий цикл стартує щотижня, тому виправлення вразливостей у ядрі виходитимуть раз на тиждень. Про це компанія повідомила в блозі про нову стратегію випуску ядер. Користувачам нічого налаштовувати не потрібно: оновлення приходять звичайним шляхом через менеджер оновлень або apt.

Що було і що зміниться

Раніше ядро Ubuntu жило за схемою «4/2»: повне оновлення кожні чотири тижні і, за потреби, термінове через два тижні після нього. Ту схему ввели ще у 2023 році, коли розробників критикували за надто повільне виправлення вразливості Zenbleed. Тепер обидва треки замінює один цикл тривалістю два тижні, і кожен наступний цикл запускається через тиждень після початку попереднього. Вони накладаються, тож готове ядро виходить щотижня.

Цикл складається з двох фаз:

• Перший тиждень. Інженери інтегрують патчі, збирають пакети й проганяють швидкі тести, які показують, що ядро завантажується і працює. Збірки потрапляють у -proposed — розділ архіву з кандидатами на випуск.
• Другий тиждень. Ядра тестують на обладнанні з програми Ubuntu Certified: інтеграційні перевірки та пошук регресій на різних типах машин. Після цього оновлення виходить у загальний доступ.

Чому Canonical поспішає

Причина названа прямо: LLM і ШІ-агенти зробили пошук вразливостей у ядрі автоматичним і невпинним. Помилки знаходять швидше, ніж люди встигали їх виправляти, а вікно між публікацією CVE і появою латки стає небезпечним. Canonical також хоче публікувати обхідні рішення (workarounds) протягом 24–48 годин після розкриття вразливості, ще до виходу самого оновлення.

Адміністраторам, яким виправлення потрібне раніше за повний цикл, тепер офіційно дозволено брати кандидатів із -proposed, не чекаючи сертифікаційних тестів. Це швидше, але ризикованіше: такі ядра ще не пройшли перевірку на сертифікованому залізі. Для робочих серверів краще чекати стабільного випуску.

Що це означає для вас

Якщо ви користуєтеся Ubuntu на ноутбуці чи домашньому сервері, головна зміна — частіші оновлення ядра та перезавантаження після них. Live-патчі для ядра це не скасовує. Детальніше про сам процес стабільних оновлень ядра розповідає документація Ubuntu Kernel, а огляд змін з погляду користувача є в матеріалі OMG! Ubuntu. Якщо ви лише зважуєте перехід на цю систему, зверніть увагу на наш матеріал про те, скільки насправді коштує перехід на Linux.