رکورد پچ پایدار کرنل: بیش از ۹۰۰۰ پچ در هفت درخت

دوشنبه ۱۴ سپتامبر، Greg Kroah-Hartman هفت درخت پایدار را با هم اعلام کرد. LWN شماره‌ها را این‌طور جمع کرده:

• 7.2.6
• 6.18.52
• 6.12.110
• 6.6.157
• 6.1.188
• 5.15.221
• 5.10.270

به گفتهٔ خود Kroah-Hartman، این دسته شاید رکورد تعداد پچ باشد: بیش از ۹۰۰۰ پچ در مجموع بین این هفت درخت. فقط ۷٫۲٫۶ بیش از ۱۸۰۰ پچ دارد. توصیه، همان جملهٔ همیشگی stable است: کاربران این کرنل‌ها باید ارتقا بدهند.

حجم فقط آمار commit نیست. همان هفته، بین ۶ تا ۱۲ سپتامبر، پروژهٔ کرنل یک موج CVE روی مسیرهای NFS / SUNRPC / RDMA / Ceph / SMB منتشر کرد. TechVeda برای آن پنجره ۴۴۳ رکورد شمرده؛ از این میان ۵۴ تا را CNA کرنل CRITICAL داده و تقریباً همه در کد فایل‌سیستم شبکه‌ای و RPC هستند. حداقل نسخهٔ امن همان تحلیل برای شاخه‌ها ۵٫۱۰٫۲۶۹، ۵٫۱۵٫۲۲۰، ۶٫۱٫۱۸۷، ۶٫۶٫۱۵۶، ۶٫۱۲٫۱۰۹، ۶٫۱۸٫۵۱، ۷٫۲٫۵ است. درخت‌های دوشنبهٔ Greg دقیقاً یک نقطه بالاتر نشسته‌اند — یعنی حامل تحویل همان سیل، به‌اضافه پچ‌های بعدی. LWN خودش عدد CVE را نگفته؛ شمارش ۴۴۳ مال همان مرور است، نه اعلام Greg.

Willy Tarreau در کامنت LWN نوشته تقریباً تمام روز نامه می‌آمده؛ بالاترین بار ایمیل سالش حدود ۱۱ هزار نامه. این حجم یعنی review انسانی روی هر پچ برای اپراتور توزیع ممکن نیست؛ اعتماد به فرآیند stable و بعد به بستهٔ vendor است. بعد از نصب، reboot را عقب نیندازید؛ ۱۸۰۰ پچ در ۷٫۲٫۶ فقط وقتی روی سخت‌افزار می‌نشیند که کرنل جدید boot شود.