Ask HN: Ubuntu는 도대체 왜 이렇게 오래 걸리는 건가요?

Hacker News 의견들 throw0101c: 수정 커널은 noble은 10월 26일, resolute는 28일부터 proposed 저장소에 있었으므로 지난주에도 내려받을 수 있었음. 어제 오후까지는 proposed에 있었지만, 오늘 아침 EST/UTC-5 기준으로 확인하니 updates로 이동함. 관련 안내는 Ubuntu 블로그, 커널 등록 이력은 Launchpad, 저장소 업데이트 시점은 이 페이지에서 확인 가능함. 커널은 품질 검증을 거치며, 9월 글에 따르면 커널 업데이트 소요 기간을 단축하려고 함. imjonse: 패치 전에 Ubuntu나 다른 배포판에서 이 CVE가 실제로 악용된 기록이 있는지? arto: 이 글을 참고하면 됨. wtch98: 내 방화벽에서는 IP 옵션이 있는 패킷이 도착한 기록을 본 적이 없음. 이런 패킷은 대개 차단되므로 원격 악용은 매우 어려울 것으로 보임. 다만 라우터에서 이를 차단하지 않는 네트워크라면, 다른 취약점으로 침투한 뒤 내부에서 수평 이동하는 것은 이론적으로 가능함. marcosdumay: 이전부터 Ubuntu를 신뢰한 것 자체가 잘못이며, 이제야 신뢰가 흔들리는 정도라면 더 큰 착각임. 애초에 없었던 품질을 기대하고 있으며, 그 사실은 겉으로도 분명했음. warkdarrior: 이전부터 Ubuntu를 신뢰하면 안 됐다는 근거가 있는지? 아니면 느낌만으로 비난하는 것인지? atestu: Ubuntu 대신 웹 서버용 배포판으로 무엇을 쓰는지 궁금함. 예를 들어 EC2에서 Rails 앱을 운영한다면 무엇이 좋을지? bpavuk: 개인용이라면 NixOS를 선택하겠음. NixOS의 Unstable은 꽤 안정적이면서 안정 브랜치보다 새 기능을 훨씬 빨리 받을 수 있음. 내게는 Nix가 변경과 검증을 반복하기 가장 빠르며, flake 안에 VM이나 Docker 이미지를 바로 선언할 수 있는 점이 특히 좋음. 개인 프로젝트보다 본격적인 용도라면 Debian을 선택하겠음. 무료 지원 기간이 길고 연장 지원을 제공하는 훌륭한 업체들도 있기 때문임. kccqzy: AI 시대에는 발견되는 보안 취약점이 더 늘어날 것이고, 이를 모두 오래된 커널에 백포트하기는 거의 불가능해질 것임. 특히 업스트림이 아니라 배포판의 백포트 속도에 보안 패치를 의존하고 싶지는 않으므로 LTS 커널보다 롤링 배포판을 권함. CVE-2026-98432는 7.3부터 수정됐으므로, 지금 커널 7.3.1을 제공...