Sbohem, Xenial Xerus: Když se z bezplatné svobody stává placená nostalgie

Duben roku 2016 se dnes zdá jako naprostý pravěk. V technologickém světě, kde se trendy mění rychleji než nálady na sociálních sítích, je deset let celá epocha. Tehdy vyšlo Ubuntu 16.04 LTS, přezdívané Xenial Xerus. Byla to verze, která pro mnohé definovala stabilitu. Byla to éra, kdy se cloud teprve nadechoval k masivnímu ovládnutí světa a kdy jsme na desktopech stále věřili, že Linux dobuduje svůj pověstný rok na desktopu. Dnes, po deseti letech, se tato kapitola definitivně uzavírá. Ale jak už to u moderních korporátních distribucí bývá, konec není pro každého stejný.

Ubuntu 16.04 bylo ve své době zjevením. Přineslo podporu souborového systému ZFS, představilo balíčky snap a upevnilo pozici Canonicalu jako lídra v oblasti serverových řešení. Pro komunitu kolem hnutí GNU a svobodného softwaru to byl sice občas hořkosladký tanec – zejména kvůli prosazování vlastních řešení na úkor širšího ekosystému – ale nikdo nemohl popřít, že Xenial Xerus prostě fungoval. Jenže čas je neúprosný a bezpečnostní hrozby roku 2024 jsou na míle vzdálené těm z roku 2016. Standardní pětiletá podpora vypršela už dávno, a nyní končí i pětileté období Extended Security Maintenance (ESM). Pokud váš server stále běží na této verzi, právě jste se ocitli v digitálním vzduchoprázdnu.

Bezpečnost jako předplatné a etické dilema

Canonical nyní nabízí řešení, které v komunitě budí vášně: Legacy Support. V praxi to znamená, že pokud jste ochotni otevřít peněženku, můžete si koupit další roky klidu. Pro velké korporace, které mají své systémy tak hluboko v technickém dluhu, že je migrace na novější verzi vyjde dráž než roční výpalné za patche, je to racionální volba. Ale pro nás, kteří věříme v otevřenost a transparentnost, to zanechává jistou pachuť. Dostáváme se do bodu, kdy se bezpečnost stává prémiovou funkcí, nikoliv základním standardem svobodného operačního systému.

Je důležité si uvědomit, že provozování neaktualizovaného systému připojeného k internetu není hrdinství, ale hazard. Bezpečnostní chyby v jádře, zastaralé verze OpenSSL nebo zranitelnosti v knihovně glibc jsou pro útočníky otevřenými dveřmi.

Ironií osudu je, že právě open source nám dává nástroje, jak se z této pasti vymanit. Zatímco u proprietárních systémů jste často vydáni na milost a nemilost rozhodnutí výrobce o ukončení životního cyklu (EOL), v našem světě máte vždy volbu. Můžete upgradovat na novější LTS verzi, která je stále zdarma, nebo se můžete rozhodnout pro úplně jinou distribuci. Přechod z Ubuntu 16.04 na 20.04 nebo 22.04 není jen o novějším jádře, je to o přijetí faktu, že software je živý organismus, který vyžaduje péči. Pokud ho necháte deset let bez zásadní změny, nekultivujete stabilitu, ale technologický skanzen.

Technická realita zastarávání

Pojďme se podívat pod kapotu. Proč je tak nebezpečné zůstávat na verzi 16.04? Problém není jen v samotném jádře Linuxu. Jde o celý řetězec závislostí. Staré verze PHP, Pythonu nebo databází už nedostávají opravy pro kritické chyby typu remote code execution. V momentě, kdy Canonical přestane vydávat bezpečnostní záplaty pro širokou veřejnost, stává se z každého takového stroje potenciální uzel v botnetu. Vendor lock-in v podání Canonicalu skrze program Ubuntu Pro je sice elegantní byznysový tah, ale pro běžného uživatele nebo malého správce je to jasný signál: je čas jít dál.

Pokud se podíváme na filozofii projektu GNU, svoboda softwaru zahrnuje i možnost jej spouštět za jakýmkoliv účelem. Nikdo vám nebrání Ubuntu 16.04 používat i v roce 2030. Ale svoboda bez odpovědnosti je v síťovém prostředí nebezpečná. Jako komunita bychom měli spíše než na placené prodlužování agónie tlačit na snadnější migrační cesty a automatizaci upgradů. Moderní distribuce jako Fedora nebo i novější verze Debianu ukázaly, že proces povýšení systému nemusí být nutně noční můrou plnou rozbitých konfiguračních souborů.

Pro ty, kteří se cítí být svázáni ekosystémem jedné firmy, je toto ideální příležitost k reflexi. Možná je čas vyzkoušet čistý Debian, kde je hranice mezi komunitou a komercí o něco jasnější. Nebo se prostě smířit s tím, že bezplatná cesta vede přes pravidelné upgrady každé dva roky. Svět open source nám dává neuvěřitelnou moc nad našimi stroji, ale vyžaduje za to jediné – nenechat je zakrnět v minulosti. Xenial Xerus byl skvělý společník, ale jeho hlídka skončila. Neplaťte za minulost, investujte svůj čas do budoucnosti, která je stále ještě zdarma a otevřená všem, nejen těm s platební kartou v ruce.