谢谢您的订阅!
当新的内容发布后您将开始接收邮件。您也可以点击邮件内的链接随时取消订阅。关闭Close

  1. 博客
  2. 文章

Canonical
2 January 2024

Canonical 重申对 Linux 内核与 Ubuntu 的 10 年 LTS


本文由 Silicon Alliances 副总裁 Cindy Goldberg、Ubuntu 内核工程总监 Brett Grandbois 和 Canonical 实时内核产品经理 Edoardo Barbieri 联合撰写。

在 2023 年欧洲开源峰会上,《Linux 每周新闻(Linux Weekly News)》编辑 Jonathan Corbet 宣布,Linux 内核的上游长期支持(LTS)窗口期可能将从六年缩短至两年。虽然具体缩短年限尚未确认,但这一说法引起了社区以及依赖 LTS 规律进行软件规划的公司和开发人员这一生态系统的担忧。如果您正在使用 Ubuntu,无需担心——我们依旧承诺 10 年 LTS。 

Ubuntu 为您提供长达 10 年的稳定性

近 20 年来,Canonical 一直是 Ubuntu Linux 内核最重要的 LTS 提供商。我们每两年生成一个新的 LTS 内核,并为其提供总共 10 年的维护。我们为 LTS 内核提供 5 年的安全更新,并可通过扩展安全维护(ESM)将维护窗口期延长至 10 年。

Canonical 的专职工程团队负责维护所有 Ubuntu 内核,管理 Linux 内核 CVE 并为关键缺陷应用相关补丁。高内核可靠性是我们设计和工程决策的核心,得益于 Ubuntu 在生产环境中的广泛使用,我们在长期提高可靠性方面处于有利地位。

Ubuntu 内核经过严格测试、完善和改进,这使其成为计算领域经过最多生产测试的内核之一。

Canonical 的维护和支持工作完全独立于上游 LTS,并将一如既往地保持下去。尽管上游 LTS 支持发生改变,但 Canonical 仍致力于为 Ubuntu 内核提供可靠的支持,确保 Linux 社区和企业能够继续依赖稳定安全的软件。

Ubuntu LTS — 可靠的安全修复和更新

鉴于 Linux 内核的维护周期可能会改变,Canonical 对长期支持的承诺显得更有意义。

安全性是软件堆栈中的关键考虑因素。由于对 Linux 内核的支持窗口期缩短,负责确保 Linux 内核安全的工程团队将承担起安全修复和 CVE 修补的工作。

Linux 内核维护需要大量内部专业支持,在处理设计寿命较长的产品时,这变得特别具有挑战性。这意味着组织可能要在维护与核心业务目标之间进行权衡。

这一挑战尤其将对制造商产生影响,因为他们无法承受可能破坏设备稳定的错误更新。此外,解决这些问题通常需要昂贵的人工干预,比如工程师现场操作或设备召回。

相比之下,Canonical 提供生产级软件分发机制,具有始终如一的可靠安全更新流。该方法在生产环境中经过了严格测试,从针对基本操作系统和关键软件包的安全更新扩展到基础设施组件和应用。

从内核到应用

在该快速发展的开源环境中,Canonical 为寻求内核等长期支持的用户提供可靠的解决方案。

如果用户希望过渡到 Ubuntu LTS 内核,我们的团队可随时提供协助与支持。

Canonical 每两年发布一次新的 LTS 内核,提供与开发工作同步的可靠目标。企业、设备制造商和消费者可以放心,他们将享受到长达 10 年的行业领先的支持与维护。我们鼓励社区成员将其 BSP 发布节奏和内核支持与 Ubuntu LTS 节奏保持一致。在未来数十年,Canonical 将继续致力于持续为 Linux 社区提供可预测且安全的 Ubuntu 内核 LTS。如果您对将开发工作转移到 Ubuntu 有疑问,请联系我们。如需了解更多关于 Ubuntu 安全维护、合规性与支持订阅的信息,请访问 cn.ubuntu.com/support/pro


查看更多内容

全新工具 Workshop 上线:一条命令即可在 Ubuntu 中启动沙箱开发环境

开发者如今可在智能体 AI 等前沿工作流程中,获得环境统一、可复现的开发体验 Canonical 正式发布 Workshop,该解决方案可通过单条命令快速启动开发环境。只需配置一次,此开发环境即可在多台设备上复现使用。这意味着各类开发设备与部署流水线可保持统一工作流程,并可大幅减少管理依赖关系所花费的时间。...

现代化 Linux 身份管理:让 Ubuntu 从本地认证迈向云端

现代企业在混合环境中运营,本地基础设施与云服务并存,安全威胁也在不断演变。IT 管理员肩负着一项艰难的平衡工作:在维护传统本地工作流程的同时,还需应对不可避免的云原生架构转型。身份已成为新的安全边界,取代了传统的基于网络的防御体系。 在 Canonical,我们开发了一套全面框架,用以提升 Ubuntu 服务器与桌面端部署的身份管理安全性,弥合传统...

Canonical 技术案例 – 彻底解决 12 年老旧代码中的 Linux 性能漏洞

部分支持案例处理起来十分简单。另一些案例则要深入老旧遗留代码,一处逻辑缺陷就能悄无声息让常规指令引发严重性能故障。本系列将介绍 Canonical 技术支持与持续工程团队如何协作,排查、修复并向上游提交仅靠常规故障排查无法解决的疑难问题。在第二篇帖子中,libnss-db 中一处存在 12 年之久的漏洞导致 getent...

借助全新 NVIDIA OpenShell Snap,在 Ubuntu 上安全管控 AI 智能体工作流

NVIDIA 发布经过验证的 OpenShell Snap 软件包,用于在 Ubuntu 上安全管控 AI 智能体工作流 Canonical 在 COMPUTEX 宣布与 NVIDIA 达成全新合作,将面向智能体的 NVIDIA OpenShell 运行时直接集成至 Ubuntu 生态系统。Canonical 将 OpenShell 封装为 Snap...