Компания Canonical переводит Ubuntu на еженедельный цикл обновления ядра Linux. Ранее стандартные патчи выходили раз в четыре недели, а исправления безопасности — раз в две недели.
Причиной изменений стал рост числа уязвимостей. В сентябре 2026 года в проекте Linux Kernel зарегистрировали более 1,5 тыс. CVE, из которых около 200 получили статус критических. Рост статистики связан в том числе с получением статуса CVE Numbering Authority в 2024 году.
Новая схема работы предполагает двухнедельный цикл подготовки каждого пакета. В первую неделю разработчики интегрируют исправления и проводят тесты, во вторую — проверяют совместимость и регрессии. Благодаря наложению циклов обновления будут выходить еженедельно.
Canonical также планирует публиковать рекомендации по снижению рисков в течение одного-двух дней, если информация об уязвимости станет публичной до выхода полноценного патча.
Развитие ИИ-инструментов упростило поиск ошибок, но привело к наплыву низкокачественных отчетов. С подобной проблемой ранее столкнулся разработчик cURL Даниэль Стенберг, который был вынужден закрыть программу вознаграждений за найденные уязвимости.
