Ivan JAKIĆ

2. maj 2026.

Svet pingvina se bori sa novom–starom kritičnom ranjivošću koja deli root privilegije bez pitanja, a Ubuntu, kao i Canonical, je doživeo digitalni nokaut. Od četvrtka ujutru, većina infrastrukture najpopularnije Linux distribucije je u „mraku”, jer je pozamašni deo servisa nedostupan, a administratori kompanije Canonical neprestano rade na krpljenju rupa i kompletnom otklanjanju problema.

Canonical još uvek ležernim izjavama navodi da je izvorište problema „uporni prekogranični napad”, ali je grupa naklonjena iranskoj vladi već dovoljno spamovala Telegram, hvalisajući se i preuzimajući sve zasluge za napad. Za obaranje servera je korišćen Beam, stressor servis koji zvanično služi za testiranje opterećenja, a nezvanično je DDoS–as–a–service alatka za iznajmljivanje. Ista ekipa je nedavno, iz hobija, testirala i platformu eBay.

Spisak ugašenih servera je poduži, a podrazumeva gotovo sve što je prosečnom i naprednom korisniku potrebno. Zahvaćene su lokacije archive.ubuntu.com i security.ubuntu.com, glavni repozitorijumi, zajedno sa zvaničnim veb–stranicama canonical.com i ubuntu.com. Listi su pridruženi i sigurnosni API servisi poput MAAS-a i JAAS-a. Dobra vest jeste da mirror serveri širom sveta i dalje rade normalno, te ukoliko vam je određeno ažuriranje hitno, možete da se oslonite na alternative dostupne u podešavanjima vašeg sources.list fajla.

Napad se dogodio u najgorem mogućem trenutku. Samo nekoliko sati ranije je u javnost pušten funkcionalan exploit koji ima sposobnost da pogodi praktično sve Linux distribucije. Neverovatno je da u 2026. godini, pored svih dostupnih zaštita, uključujući i besplatne, infrastruktura ovako velikog sistema ostaje paralizovana duže od dvadeset i četiri sata.

Nadamo se da će Canonical uspeti da podigne štit pre nego što neko odluči da iskoristi „root za sve” situaciju dok su kanali za zvanične zakrpe još uvek blokirani. Koristite proverene izvore i ne kucajte sudo bez preke potrebe.