HN 日本語サマリー

← 一覧へ戻る
プログラミング

Ask HN: なぜUbuntuの対応はこんなに遅いのか?

Ask HN: What in the world is taking Ubuntu so long? (news.ycombinator.com)

79 pointsby linsomniac42 コメント

要約

Ubuntuが深刻度9.8の脆弱性CVE-2026-98432に対し、1週間経ってもアップデートを提供せず、「作業中」と表示していることについて、投稿者が懸念を表明しています。多数のカーネル、自動化不足、エンジニアの過負荷などが原因ではないかと推測し、セキュリティ問題への対応能力についてUbuntuの信頼性に疑問を呈しています。

全文翻訳

Ubuntuでは、深刻度9.8のCVE-2026-98432がマークされていますが、修正アップデートが提供されるまで1週間近く経とうとしています。まだ「作業中」と表示されています(少なくとも緩和策は記載されるようになりました):

https://ubuntu.com/security/CVE-2026-98432

私は1週間前から緩和策を実施していますが、この対応にはUbuntuへの信頼が大きく揺らいでいます。Ubuntuで何が起きているのか理解したいのです。カーネルが多すぎるのでしょうか(そのページは非常に長いです)、ビルド/テストパイプラインの自動化が不足しているのでしょうか、それともエンジニアが過負荷なのでしょうか?

私たちは、セキュリティ問題が今後ますます増える世界へと進んでいます。今さえ対応できないとしたら、半年後にはどうなるのでしょうか?

長らく、OSアップデートを最新の状態に保つことは、攻撃者を撃退するための大きな部分を占めてきました。しかし、世界は変化しています。