فيضان ثغرات CVE يدفع أوبونتو إلى دورة إصدار نواة أسبوعية

تنقل Canonical أوبونتو إلى إيقاع أسبوعي لإصدارات النواة. تعيد الشركة تنظيم طريقة نشر تحديثات النواة المستقرة (SRU): فبدلًا من دورة عادية كل أربعة أسابيع ودورة أمنية كل أسبوعين، ستعمل دورتان متداخلتان مدة كل منهما أسبوعان، ما يعني صدور إصدار نواة جديد كل أسبوع.

لماذا يتغير الجدول

تقول Canonical إن التغيير ضروري لأن عدد الثغرات المُبلَّغ عنها انفجر، وللذكاء الاصطناعي نصيب من الفضل — أو من اللوم، حسب الجهة التي تجلس فيها من طابور الترقيع. وقالت الشركة: "حوّلت النماذج اللغوية الكبيرة (LLM) ووكلاء الذكاء الاصطناعي المتخصصون اكتشاف الأخطاء من عملية يدوية مستهلكة للوقت إلى محرّك عالي الأتمتة."

الذكاء الاصطناعي ليس العامل الوحيد. فقد أصبح مجتمع نواة Linux في المنبع جهة ترقيم CVE في 2024 وبدأ يمنح معرّفات لآلاف الأخطاء، على أساس أن أي خلل في النواة يؤثر على نظام يعمل قد تكون له تبعات أمنية. ومع اجتماع العاملين، صار لدى موردي Linux عدد أكبر بكثير من الثغرات للتعامل معها، وتقول Canonical إن التراكم الناتج يستلزم إصدارات أسرع لتقليص الفترة بين نشر الثغرة ووصول نواة مُرقَّعة إلى المستخدمين.

كيف ستعمل الدورة الجديدة

تستمر كل دورة SRU أسبوعين، لكن دورة جديدة تبدأ كل أسبوع. يُخصص الأسبوع الأول لدمج الترقيعات وتحضير حزم النواة وبنائها وإجراء فحوص أساسية؛ وفي نهاية هذه المرحلة تُنشر مرشحات الإصدار في مستودع -proposed الخاص بأوبونتو. أما الأسبوع الثاني فيُخصص للعمل الأثقل — اعتماد العتاد والتكامل مع التوزيعة واختبارات الانحدار — وبعده تُطلق النواة. ولأن الدورة التالية تبدأ أثناء هذه الاختبارات، تستطيع Canonical نشر نواة أخرى في الأسبوع التالي.

وللمؤسسات شديدة الحساسية لتأخر الترقيع طريق أسرع: بعد الأسبوع الأول يمكنها أخذ مرشحات الإصدار من مستودع -proposed وتشغيل اختبارات القبول الخاصة بها. وتوضح Canonical المقايضة بصراحة — فهؤلاء المستخدمون يحصلون على الإصلاحات أبكر، لكن قبل أن تُكمل الشركة اختبارات الاعتماد الواسعة. وبذلك يمكن أن تتوفر إصلاحات ثغرات النواة خلال أسبوع، شرط أن يتحمل العملاء جزءًا من الاختبار بأنفسهم.

بين الإفصاح والترقيع

تريد Canonical أيضًا أن يكون العملاء أقل عرضة للخطر في الفترة بين الإفصاح وتوفر الترقيع. وحيثما أمكن، تسعى لتقديم حلول بديلة آمنة، أو توصي بتدابير تحصين عامة عند غيابها، فتدخل الأنظمة بما تسميه "حالة دفاعية أكثر أمانًا" خلال 24 إلى 48 ساعة من الإفصاح العلني. هذه التدابير لا تُغني عن الترقيع — لكنها تمنح مسؤولي النظام خيارًا أفضل من الاعتماد على الحظ بينما يشق الإصلاح طريقه عبر عملية الإصدار.