外部精选
软件工程
#开发者实时流开发者推出Patchlag工具，统计Debian 13与Ubuntu内核CVE修复延迟
来源标题：Show HN: Patchlag – Kernel CVE fix delay: Debian 13 median 12 days, Ubuntu 109
开发者发布Patchlag工具，对比Debian 13与Ubuntu修复内核CVE的延迟，Debian 13中位数为12天，Ubuntu为109天。统计仅纳入两个发行版均已修复的CVE，内核部分对比同一软件包，被利用CVE取各发行版首次修复时间。数据来源包括CISA KEV、OSV.dev及两方安全追踪器，代码与数据已公开在GitHub。
Hacker News 最新enzahere2026/11/10 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
只统计两个发行版都已修复的CVE；内核行比较同一个软件包，被利用CVE行比较每个发行版的首次修复。正值表示第二个发行版发布得更晚。
CISA KEV条目中，发行版自己的跟踪器列为受影响（在Ubuntu上，还需在Canonical的CVE跟踪器中存在并已分类），且任何非浏览器软件包均无修复。每个软件包旁边显示跟踪器自身状态：end-of-life、unimportant和ignored表示发行版决定不修复。天数从公开披露之日起计算。
来源：CISA KEV、OSV.dev导出的Debian、Ubuntu和kernel.org公告、Debian安全跟踪器、Red Hat Security Data API、Launchpad、snapshot.debian.org。代码、数据及所有注意事项：github.com/TheWingTheWong/patchlag。
本条为导读摘要，完整论述请以原文为准。