Podcast Episode: Ubuntu И Безопасность

Pip: Облачная ОС на базе Debian — и сегодня разговор про безопасность, которая, судя по всему, перестала быть просто галочкой в списке требований.

Mara: Николай Воронкин разобрал, что изменилось в подходе Ubuntu к защите системы — от новых инструментов шифрования до переписанных на Rust утилит. Начнём с того, что это значит на практике.

Безопасность Ubuntu: от Rust до ИИ

Pip: Вопрос простой: Ubuntu 26.10 — это косметика поверх старой архитектуры или реальный сдвиг в том, как система защищает себя изнутри?

Mara: Пост про 26.10 даёт конкретный ответ. Вот как это сформулировано: "Утилиты платформы теперь полностью на Rust."

Pip: Это не просто смена языка — Rust исключает целый класс ошибок работы с памятью на уровне компилятора. Уязвимости, которые раньше находили постфактум, теперь не компилируются вовсе.

Mara: И это не первый шаг. В Ubuntu 26.04 "Решительный Енот" тот же курс уже был взят — sudo-rs и uutils coreutils переписаны на Rust, что, по словам авторов, позволило уменьшить затраты памяти. Фонд Rust тогда прямо назвал это "новым стандартом для Linux производственного уровня".

Pip: Значит, 26.10 не разворот, а следующий виток той же спирали.

Mara: Именно. В 26.10 к этому добавляются: OpenSSL 4.0 и OpenSSH 10.5, замена dbus-daemon на dbus-broker, уменьшенные пути загрузочной безопасности GRUB и TPM-шифрование для большинства машин. Упрощённо: загрузка стала более контролируемой, а шифрование — включённым по умолчанию.

Mara: Отдельно появилась корпоративная авторизация ключей для VPN и речевое распознавание прямо на устройстве — без отправки данных в облако.

Pip: Локальный ИИ вместо облачного — это, пожалуй, самый честный способ сказать "мы думаем о приватности".

Mara: В 26.04 об этом говорили прямо: "Наметили план по внедрению ИИ в уведомлениях и других функциях, учитывая локальную безопасность пользователя. Простое отключение ИИ пользователем." Вектор не изменился — он усилился.

Pip: Два выпуска подряд, один курс. Это уже не эксперимент — это политика.

Mara: И политика с горизонтом: Ubuntu 26.04 поддерживается до 2036 года, 26.10 — до июля 2027, с возможностью обновления до долгосрочной 28.04.

---

Pip: Rust в ядре, TPM по умолчанию, локальный ИИ — Ubuntu явно решила, что безопасность должна быть скучной в хорошем смысле: просто работать.

Mara: Следим, как эти решения приживутся в следующих выпусках.