Ubuntu przyspiesza łatanie jąder Linuxa

Ubuntu zmienia rytm aktualizacji jądra

Canonical zapowiedział wyraźne przyspieszenie pracy nad jądrem w Ubuntu. Firma przechodzi z dotychczasowego modelu 4/2 na ujednolicony cykl dwutygodniowy, aby szybciej dostarczać poprawki bezpieczeństwa i usprawnić reagowanie na rosnącą liczbę podatności w jądrze Linux.

Zmiana nie jest kosmetyczna. W tle widać prawdziwą lawinę zgłaszanych błędów: w gałęzi Linux 7.2 załatano już ponad 1500 podatności, podczas gdy jeszcze wcześniej liczba poprawek na wersję oscylowała wokół 500. Canonical wiąże ten wzrost m.in. z rozwojem narzędzi opartych na LLM i agentach AI, które znacznie przyspieszyły wyszukiwanie błędów.

Co dokładnie się zmienia

Do tej pory zespół kernela Ubuntu działał według schematu, w którym:

• co 4 tygodnie publikowano stabilną aktualizację,
• po 2 tygodniach pojawiała się wersja pośrednia z pilnymi poprawkami bezpieczeństwa.

Teraz Canonical chce przejść na model, w którym nowe wydania będą przygotowywane co dwa tygodnie, ale dzięki nakładającym się cyklom testowym w praktyce nowe jądro ma pojawiać się co tydzień.

Proces ma wyglądać następująco:

1. Tydzień 1 – przygotowanie
   Kompilacja pakietów i podstawowe testy, sprawdzające, czy kernel uruchamia się poprawnie i nie ma krytycznych błędów. W tym momencie trafia też do repozytorium -proposed.

2. Tydzień 2 – certyfikacja
   Rozszerzone testy, w tym certyfikacja sprzętowa, integracja z dystrybucją i testy regresji.

3. Publikacja
   Dopiero po przejściu tych etapów kernel trafia do użytkowników jako aktualizacja.

Canonical podkreśla, że nie chce rezygnować z jakości testów, mimo szybszego tempa wydawniczego.

Dlaczego Canonical przyspiesza

Najważniejszym powodem są kwestie bezpieczeństwa. Liczba nowych CVE przypisywanych do jądra Linux rośnie bardzo szybko, a to oznacza większą presję na dystrybutorów, by łatki trafiały do użytkowników możliwie bez zwłoki.

W praktyce szybsze publikacje mają pomóc administratorom szybciej wdrażać poprawki, zwłaszcza gdy w krótkim czasie ujawnia się kilka istotnych luk. Canonical liczy, że krótszy cykl zmniejszy okno podatności między publikacją poprawki a jej wdrożeniem na systemach produkcyjnych.

Harmonogram wdrożenia

Zmiana nie nastąpi jednego dnia. Canonical rozpisuje ją na etapy:

• od 28 września 2026 ruszył pierwszy dwutygodniowy cykl przejściowy,
• od 12 października 2026 rozpocznie się kolejny,
• nowy stały rytm ma obowiązywać od 26 października 2026.

Co to oznacza dla administratorów

Z perspektywy osób utrzymujących systemy Ubuntu szybsze wydania to dobra wiadomość, ale nie bez kosztów. Częstsze aktualizacje mogą oznaczać częstsze restarty, jeśli nie korzysta się z mechanizmów aktualizacji bez restartu.

Canonical przypomina, że dostępny jest Livepatch, ale funkcja ta należy do pakietu Ubuntu Pro. Dla firm jest płatna, a dla użytkowników indywidualnych dostępna bez opłat tylko do 5 maszyn.

W praktyce nowy model najbardziej docenią te środowiska, które zależą od szybkiego dostępu do poprawek bezpieczeństwa i potrafią samodzielnie przetestować wersje kandydackie z repozytorium -proposed.

Szerszy kontekst: AI zmienia tempo reakcji na błędy

Ta zmiana pokazuje coś ważniejszego niż tylko nowy harmonogram w Ubuntu. Rozwój narzędzi AI sprawił, że wykrywanie podatności w projektach open source stało się szybsze i bardziej masowe niż wcześniej. To dobra wiadomość dla bezpieczeństwa, ale jednocześnie zwiększa presję na dystrybucje Linuksa, które muszą szybciej selekcjonować, testować i publikować poprawki.

W efekcie cały ekosystem musi działać sprawniej. Ubuntu jest jednym z pierwszych dużych projektów, które otwarcie dostosowują swój rytm do tej nowej rzeczywistości.