标签
讨论 Canonical 对 CVE 漏洞披露的响应时间,重点关注 Ubuntu 及相关软件包的补丁修复速度问题。
Ubuntu 因未能修补 CVE-2026-98432 而受到批评。这是一个 CVSS 评分为 9.8 的 Linux 内核 TCP 严重漏洞,已有可获取 root 权限的有效利用程序。在 Debian 和其他发行版发布修复补丁两周多后,Ubuntu 仍未修复该漏洞,促使作者将服务器从 Ubuntu 迁移到其他系统。
Canonical 宣布推出 Zephyr 26.04 LTS,这是一款企业级就绪的 RTOS 发行版,提供长达 15 年的支持,以应对欧盟《网络韧性法案》合规性要求,并解决开发者体验方面的挑战。
Gergely Orosz highlights Ubuntu's AI-focused strategy and the growing use of Ubuntu via WSL on Windows, based on Pragmatic Engineer's deep dive into how AI is changing operating systems.
在 Google I/O 2026 上,Google 宣布 Canonical 将担任 Flutter 桌面版(Windows、macOS 和 Linux)的首席维护者和战略管理者,这标志着治理权的转移。此举利用了 Canonical 深厚的技术专长,因为 Canonical 已将 Flutter 设为 Ubuntu 桌面应用的默认框架。
攻击者使用了一项明确宣称可绕过 Cloudflare 的 stresser 服务,随之发起的 DDoS 攻击暂时中断了 Canonical 的公共基础设施。此次事件引发了关于 Cloudflare 双重角色的争议:其既为攻击者的商业运营提供托管,又为 Canonical 的受保护系统提供防护,这引发了人们对其是否存在潜在利益冲突的质疑。