В сентябре 2026 года проект Linux Kernel зафиксировал более 1,5 тысячи CVE-уязвимостей, причем почти 200 из них получили статус критических. Частично такой скачок статистики объясняется тем, что в 2024 году сообщество получило право самостоятельно присваивать идентификаторы CVE, однако основной вызов исходит от ИИ-агентов, которые ставят на поток поиск ошибок в ПО.
Чтобы справиться с потоком правок, Canonical переходит на конвейерную модель разработки. Каждый пакет будет проходить двухнедельный цикл подготовки, но за счет наложения этапов новые сборки станут доступны пользователям еженедельно. Сначала кандидаты на релиз будут попадать в репозиторий proposed для тестирования силами системных администраторов, а спустя семь дней — в стабильные ветки.
Помимо ускорения выпуска патчей, компания планирует оперативно публиковать рекомендации по снижению рисков, если уязвимость станет публичной до готовности официального исправления. Такая стратегия также призвана отсеивать низкокачественные отчеты, с которыми всё чаще сталкиваются мейнтейнеры крупных open-source проектов. Подобный наплыв автоматизированных сообщений ранее вынудил разработчика cURL Даниэля Стенберга закрыть программу вознаграждений за найденные баги.
Комментарии (0)
Пока нет комментариев. Будьте первым!