Ядро Linux в Ubuntu будет обновляться в 4 раза чаще
Один из самых популярных дистрибутивов Linux Ubuntu переходит на ускоренный цикл устранения уязвимостей в пакетах с ядром Linux. Вместо четырех недель ждать очередного релиза теперь придется всего одну. Ускориться разработчикам Ubuntu пришлось из-за большого количества уязвимостей, выявляемых при помощи ИИ. Об этом сообщает СNews.
«Большие языковые модели (LLM) и специализированные ИИ-агенты превратили поиск ошибок [в ПО] из трудоемкого процесса, требующего ручного труда, в механизм высокого уровня автоматизации», — говорится в корпоративном блоге Canonical.
Компания Canonical, разработчик Ubuntu, будет выпускать пакеты с обновлениями ядра Linux чаще. Теперь свежая версия ядра с последними патчами будет появляться в репозиториях Ubuntu раз в неделю. Ранее Canonical выпускала обычное обновление пакетов с ядром раз в четыре недели, а раз в две недели — пакеты с исправлениями опасных уязвимостей и важных проблем. Теперь компания переходит на унифицированный двухнедельный цикл с публикацией единого релиза раз в неделю.
Необходимость перехода на новый цикл разработки в Canonical объясняют увеличением количества уязвимостей, выявляемых в ядре Linux, благодаря появлению инструментов искусственного интеллекта. Резкое увеличение числа CVE (идентификаторов уязвимостей), касающихся Linux, объясняется не только ростом популярности ИИ-инструментов. Проект по разработке ядра Linux получил статус организации, уполномоченной присваивать CVE-идентификаторы (CVE Numbering Authority) и приступил к реализации своего нового права. Разработчики начали присваивать CVE практически всем багам, которые могли бы сказаться на безопасности систем, работающих под управлением Linux. Таковых находилось сотни ежемесячно.
Согласно опубликованным Canonical материалам, в сентябре 2026 года проектом по разработке ядра Linux было присвоено рекордное количество CVE — свыше 1,5 тыс. Чуть менее половины из них отнесены к числу представляющих высокий уровень опасности, около 200 содержат описания уязвимостей, охарактеризованные как критические.
В результате вендорам дистрибутивов GNU/Linux теперь приходится иметь дело со значительно большим количеством CVE. Разработчики Ubuntu считают целесообразным выпускать обновление ядра с последними патчами чаще — ради минимизации временного промежутка между публичным раскрытием уязвимости и появлением в доступе новой версии ядра, содержащей последние исправления.
Новый подход к публикации релизов пакетов с обновленным ядром Linux, разработанный Canonical, предполагает применение двухнедельного цикла разработки. В течение первой недели осуществляется интеграция патчей, подготовительные работы, сборка пакетов на основе получившегося исходного кода, а также их базовое тестирование. По завершении этого этапа пакеты в статусе кандидата в релизы размещаются в репозитории «proposed». Вторая неделя цикла целиком посвящена более тщательному тестированию кандидата в релизы. Этот этап включает проверку корректности интеграции с дистрибутивом, сертификации совместимости ядра с «железом» и тестирование на предмет регрессий. После этих процедур обновление считается готовым к распространению и переводится в статус релиза. При этом очередная итерация цикла разработки начинается параллельно с тестированием предыдущей версии ядра. Таким образом, Canonical имеет возможность публиковать обновленную версию Linux каждую неделю.
Кроме того, в течение 1–2 суток после появления сведений об уязвимости в публичном пространстве и в отсутствие патчей, закрывающих ее, Canonical планирует размещать в Сети информацию о способах минимизации угрозы, которую та представляет.
Появление мощных инструментов, позволяющих быстро и в полуавтоматическом режиме выявлять уязвимости в ПО, прибавило работы мейнтейнерам софта с открытым исходным кодом. Глава разработки свободной утилиты cURL Даниэль Стенберг столкнулся с потоком низкокачественных багрепортов, сгенерированных с использованием ИИ. В результате разработчик был вынужден закрыть программу по поиску уязвимостей в cURL за вознаграждение, действовавшую с 2019 года, чтобы отсечь любителей легкого заработка.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
