Forrige uke en alvorlig sikkerhetsproblem i XZ, like alvorlig som det er en bakdør. En utvikler med flere kallenavn, eller en gruppe av dem, brukte to år på å jobbe med prosjektet for senere å legge til bakdøren, men den ble oppdaget av en Microsoft-utvikler før den gikk videre. Det har vært mange Linux-distribusjoner berørt, spesielt de som oppdaterer pakker tidligere, men det forventes det Ubuntu 24.04 Det vil være helt rent når det kommer i slutten av denne måneden.
I teorien er ikke Ubuntu blant de berørte distribusjonene og heller ikke den stabile versjonen av Debian, men de har bestemt seg for å gi dette problemet viktigheten den fortjener og Beta-lanseringen, som skulle komme i morgen, vil bli forsinket. Det er ikke en overraskelse på grunn av tiden, og fordi sikkerhetsfeilen har blitt merket med en score på 10 av 10 i fare.
Ubuntu 24.04 kommer 25. april?
Så postet Łukasz Zemczak i Ubuntu-diskursen, og sikrer at Canonical aldri slutter å jobbe for å holde operativsystemet sitt, Ubuntu, i forkant når det gjelder sikkerhet og pålitelighet. På grunn av dette problemet har selskapet tatt beslutningen om å fjern og gjenoppbygg alle xz-utils binære pakker som ble bygget etter 26. februar. Det er den eneste måten de kan være sikre på at de ikke vil levere noen berørte binærfiler.
Som et resultat vil Ubuntu 24.04-betaen ankomme 11. april, og ikke den 4. da den var planlagt. Hvilken Ikke nevnt er om den stabile utgivelsesdatoen opprettholdes eller ikke; De har ikke sagt noe om det. De har tid til å løse det, og Ubuntu-versjoner har vanligvis en markert tidsplan som nesten er ubevegelig.
Derfor forventes det fortsatt at Ubuntu 24.04 kommer på 25 april, og skal gjøre den helt fri for XZ-feilen.