CIQ (Rocky) diz que um Kernel que é congelado no tempo, com patches aplicados manualmente por mantenedores, é menos seguro que um Kernel upstream:
O principal motivo apontado é o maior número de bugs, que não são realisticamente possíveis de serem corrigidos apenas pelos mantenedores.
@dev_null Eles esta falando dos kernels LTS que já saíram do suporte. isso fica claro quando eles escrevem:
“If you are not using the latest stable / longterm kernel, your system is insecure.”
ou seja, se não estiver usando a versão stable/longterm(/ significa ou) é inseguro então a stable e as longterm são seguras. Eles falam de patch fornecidos… que eu não entende do que eles falam.
Será que eles estão criticando os kernels mantidos pelas distribuições?
É isso mesmo, lê a segunda postagem, eles estão falando na primeira de kernels mantidos por distribuições, no segunda postagem eles falam especificamente do kernel do RHEL(Red Hat Enterprise Linux). Não sei como é o desenvolvimento do RHEL mais no Ubuntu a Canonical fica de tempos em tempos pegando o kernel do upstream do kernel.org e adicionando nas atualizações das LTS.