Konec jedné éry: Ubuntu 16.04 a daň za věrnost starým pořádkům

Píše se duben 2016 a svět Linuxu vítá verzi, která se pro mnohé stala synonymem stability. Ubuntu 16.04 LTS, kódovým označením Xenial Xerus, nebylo jen další distribucí v řadě. Byla to kotva v rozbouřeném moři tehdejších experimentů s rozhraním Unity a začátek éry, kdy se Canonical začal více soustředit na cloud a servery než na nadšené hračičky s plochou. Dnes, o deset let později, tato kotva definitivně reziví a mizí pod hladinou.

Deset let je v technologiích celá věčnost. Vzpomeňte si, co jste dělali v roce 2016. Většina z nás tehdy věřila, že open source je cesta k absolutní svobodě, kde se za bezpečnost neplatí měsíčním výpalným. Jenže realita korporátního Linuxu nás dostihla. Standardní pětiletá podpora pro Xenial vypršela už dávno, a nyní končí i pětileté období Extended Security Maintenance (ESM). Pokud na tomto systému stále provozujete své servery nebo, nedejbože, pracovní stanice, ocitáte se v digitálním vzduchoprázdnu. Tedy pokud nevytáhnete kreditní kartu.

Když se z volnosti stane předplatné

Canonical a jeho program Ubuntu Pro jsou fascinující ukázkou toho, jak se dá elegantně monetizovat lenost nebo technický dluh. Jako zastánce hnutí GNU a svobodného softwaru se na to musím dívat s mírným úšklebkem. Na jednu stranu je skvělé, že někdo nabízí záplaty pro tak starý systém. Na stranu druhou je to klasický příklad vendor lock-inu, i když v otevřeném ekosystému. Uživatelé jsou tlačeni do kouta: buď podstoupí bolestivý upgrade na novější verzi, nebo začnou platit za pocit bezpečí.

Ironií osudu je, že právě ta stabilita, kterou jsme na 16.04 milovali, se stala její pastí. Mnoho firem postavilo své kritické systémy na knihovnách a verzích PHP či Pythonu, které byly v roce 2016 standardem. Dnes jsou tyto verze muzejními kousky. Přechod na Ubuntu 22.04 nebo 24.04 není jen o změně tapety na ploše, je to o kompletním přepsání infrastruktury. A právě zde Canonical cítí příležitost. Nabízí vám čas, ale ten čas má svou cenovku.

Rizika, která nejdou ignorovat

Proč by vás to mělo vlastně trápit? Možná si říkáte, že váš server někde v rohu datacentra funguje skvěle a nikdo o něm neví. Jenže svět venku se nezastavil. Exploity na jádro, zranitelnosti v OpenSSL nebo chyby v systémových službách jsou objevovány neustále. Bezpečnostní záplaty nejsou luxus, je to základní hygiena. Provozovat dnes systém bez aktualizací je jako nechat odemčené dveře od domu a doufat, že kolem nepůjde nikdo se zlým úmyslem.

V ekosystému GNU/Linux jsme si zvykli na to, že máme věci pod kontrolou. Jenže u 16.04 už tu kontrolu ztrácíte. Bez přístupu k ESM repozitářům se vaše „apt upgrade“ změní v smutnou prohlídku prázdných seznamů. Zůstáváte s kernelem, který má v sobě díry velké jako ementál, a s knihovnami, které moderní útočníci znají lépe než jejich autoři. Je to smutný pohled na kdysi hrdou distribuci, která nyní přežívá jen díky placené resuscitaci.

Cesta ven vede skrze změnu

Jako komunita musíme pochopit, že nic není věčné. Ani ta nejlepší LTS verze. Pokud stále lpíte na Xenialu, je načase se ptát proč. Je to strach z nového GNOME? Je to neochota řešit nekompatibilitu skriptů? Nebo je to jen čistá setrvačnost? Open source nám dává svobodu volby, ale s tou přichází i zodpovědnost za údržbu. Pokud nechcete platit Canonicalu, existují cesty. Debian, stabilní a konzervativní, je vždy připraven přijmout uprchlíky z Ubuntu. Nebo prostě zatněte zuby a proveďte ten upgrade na Ubuntu 24.04.

Ano, bude to bolet. Budete muset řešit změny v systemd, nové verze kompilátorů a možná i zmizení vašich oblíbených balíčků. Ale to je cena za to, že zůstanete součástí živého organismu, nikoliv jen udržovatelem digitálního skanzenu. Transparentnost a otevřenost, o které nám v hnutí GNU jde především, totiž neznamená jen přístup ke zdrojovému kódu, ale i schopnost posouvat se dál a nenechat se svázat starými technologiemi jen proto, že je to pohodlné.

Ubuntu 16.04 byla skvělá jízda. Naučila nás mnoho o tom, jak může vypadat moderní linuxový desktop i server. Ale její čas vypršel. Neplaťte za minulost, pokud nemusíte. Investujte raději svůj čas do budoucnosti. Protože v open source světě je jedinou konstantou změna – a právě v tom tkví naše největší síla, nikoliv v deset let starých balíčcích schovaných za platební bránou.