Ask HN：Ubuntu 到底在拖什么？一个 9.8 分漏洞等了一周
来源：news.ycombinator.com — 2026-11-06
📋 概述
发帖人盯着 CVE-2026-98432：Ubuntu 把它标成 9.8 分，却将近一周仍在“处理中”，只补了一条缓解措施。他已经自己上了缓解，但这件事动摇了他对发行版的信心，于是提出三个猜测：内核分支太多、构建测试流水线自动化不足、还是工程师被压垮了。讨论的回答很直接——补丁其实已经进了 apt，只是 CVE 页面没人更新；随后话题转向 Canonical 的流程与招聘方式。
🔑 核心要点
症状不是没修，而是状态页没同步 ：跟帖指出补丁已经出现在 apt 里，CVE 条目仍是 work in progress。
发帖人的真正担忧是趋势：未来漏洞只会更多 ，现在跟不上，半年后怎么跟。
关于根因，社区给出的解释偏组织而非技术：跨部门同步靠人按按钮 ，发布团队与安全团队没有自动对齐。
大量跟帖转向 Canonical 的招聘流程（高中成绩、长篇作文、Shuttleworth 终面），把它当作系统性问题的旁证。
💡 金句
We are moving into a world where there are going to be vastly more security issues; if you can't keep up now, where are you going to be in the next 6 months?
👍 0
❤️ 点赞
👎 0
沉底
← 返回 Hacker News 首页