deepseek-flash 大肥鱼-1017版本

不好说，太像了哈哈哈哈哈

绝无可能，那时候都还没有dsh呢，而且codex早就从我的电脑x出去了，这个dsh是我的nas单独开的虚拟机在跑 ^-^

希望大肥鱼千万不要变成gpt那样啰啰嗦嗦 ^-^

我这个是专门的搜索引擎会话，其它的倒是没有这么夸张的字数，要不然那还得了，哈哈哈哈

Ubuntu 22.04 LTS 现状报告（2026-10-20）

本机实测：Ubuntu 22.04.5 LTS (jammy) · 内核 6.8.0-138-generic · glibc 2.35-0ubuntu3.15（三处独立核对吻合）

全程只读：未注册、未登录、未 attach Pro、未装包、未升级、未改 apt 源、未 pull 镜像

一、一句话结论

22.04 现在仍在标准安全维护期内，日常开发和容器都能用；但免费安全更新窗口只剩约 7 个月（2027 年 4–5 月结束）。现在就该做二选一的决定：2027-04 前接入 Ubuntu Pro（免费窗口延到 2032-05），或者排定 22.04 → 24.04 迁移（不能跳级）。

二、时间表

阶段 |
官方写法 |
北京时间（UTC+8） |
说明 |

正式发布 |
Apr 21, 2022 |
2022-04-21 08:00 |
5 年标准支持起点 |

标准支持结束 |
May 2027（release-cycle、security/esm）；Apr 2027（release notes）；Jun 2027（project docs） |
保守取 2027-04-30 08:00 |
免费 main 安全更新停止 |

ESM 开始 |
标准支持结束后自动接续 |
约 2027-06-01 08:00 |
需 Ubuntu Pro，无需重装 |

ESM 结束 |
May 2032 |
2032-05-31 08:00 |
覆盖 main + universe 全归档 |

Legacy add-on 结束 |
May 2037 |
2037-05-31 08:00 |
合计 15 年 |

当前时点 |
— |
2026-10-20 21:08 |
标准支持期内，按 2027-05-31 算剩 223 天 |

官方三处口径差约 1 个月：A 线按 2027-05-31 规划，B 线按 2027-04 保守规划。绝对下限是满 5 年纪念日 2027-04-21，任何口径都不会早于此。建议内部 deadline 定 2027-03-31，留回滚窗口。

三、点发布与维护状态

项目 |
事实 |

最新点发布 |
22.04.5（2024-09-12），是计划中的最后一个点发布 |

是否还有 22.04.6 |
计划内没有；但 20.04 曾在 20.04.5 后追加 20.04.6，不能完全排除 |

维护是否停止 |
没有。jammy 内核 USN-8918-1 发布于 2026-10-13 |

本机内核 |
6.8.0-138-generic，构建于 2026-08-07，属 22.04 的 HWE 内核（24.04 内核系列） |

四、安全态势（近期实例）

时间 |
通告 |
影响 |
处置要求 |

2026-10-19 |
USN-8938-1 cifs-utils |
本地提权 |
安装更新 |

2026-10-15 |
USN-8933-1 RabbitMQ |
高危 |
需手动重启服务 |

2026-10-09 |
USN-8903-2 内核 |
覆盖 jammy HWE 6.8 |
需重启；ABI 变更需重编第三方内核模块 |

早前 |
USN-8643-1 |
CVSS 9.8 且有可用 exploit（第三方标注） |
已修复，需尽快安装 |

jammy USN 累计条目数 2666。未逐条核查未修 CVE（没跑 pro security-status），所以本报告不给"无高危未修项"的结论。

五、ESM 与 Ubuntu Pro 政策

项目 |
政策 |

覆盖范围 |
main + universe 全归档；esm-apps 现在就能用，不必等 ESM 期 |

免费额度 |
个人使用 ≤5 台免费；社区成员 50 台；商用按 30 天试用或付费（Workstation 25 美元/台/年、Server 500 美元/台/年） |

本机状态 |
pro status = 未 attach，esm-apps / esm-infra / livepatch 均为 AVAILABLE |

Livepatch |
本机 6.8.0-138-generic 命中 22.04 HWE 6.8 generic 覆盖行 |

注意 |
ESM 的 apt pinning 优先级 510 会压过 PPA 版本，依赖 PPA 时要同步调 pin |

六、升级路径与条件

项 |
内容 |

路径 |
22.04 → 24.04 → 26.04，必须逐级，不能跳级 |

24.04 窗口 |
标准支持到 2029-05，ESM 到 2034-05 |

26.04 窗口 |
标准支持到 2031-05（2026-04-23 发布） |

合规差异 |
22.04 的 FIPS 140-3 / DISA-STIG / CIS 三项均 Achieved；24.04 的 FIPS 仍 Pending；26.04 三项 Planned |

本机有利条件 |
内核 6.8 与 24.04 同栈；cgroup 已是 v2，26.04 的 cgroup v1 阻断点不成立 |

本机待处理 |
Docker CE 29.7.2 来自第三方源 download.docker.com，升级前必须处理 |

该升的条件：需要 2027 年 5 月后继续拿免费更新且不想用 Pro；需要更长免费窗口；软件栈要求新版本；有硬件或内核需求；想避开 2027 年 ESM 切换期扎堆。

可留的条件（需同时满足）：2027-04 前 attach Pro；有 FIPS / STIG / CIS 认证依赖；业务栈稳定；接受用 Livepatch 覆盖高危内核 CVE；已排定 2027–2028 迁移窗口。

七、开发机与容器适用性

组件 |
本机实测 |
判断 |

glibc |
2.35 |
够用；manylinux_2_39 轮子需要 2.39，未来可能撞墙 |

Python |
3.10.12 |
上游已于 2026-10-01 EOL，业务应走 uv / pyenv 独立解释器 |

Node |
v24.22.0 |
满足（Node 24 预编译包要 glibc 2.28+） |

Docker |
客户端 29.7.2 |
满足；官方支持列表仍含 22.04 |

GCC |
11.4.0 |
源码编译 Node 24 需要 GCC 12.2+，本机不满足 |

容器镜像 |
ubuntu:22.04 仍在 rebuild（2026-10-17） |
可用；新项目建议直接 24.04 |

场景 |
判定 |
条件 |

现有 22.04 开发机（本机） |
可用 |
业务 Python 独立解释器；不源码编译 Node；2027-04 前升级或上 Pro |

新建开发机 |
建议 24.04 |
标准支持多 2 年 |

现有 22.04 容器镜像 |
可用 |
2027-05 前重建到 24.04，或 attach Pro |

新建容器镜像 |
建议 24.04 |
体积几乎相同（约 28.4 MiB） |

需要 manylinux_2_39+ 的构建 |
必须 24.04+ |
22.04 glibc 2.35 不满足 |

另外：ubuntu:latest 的 digest 已指向 26.04，会静默跨大版本漂移，别用。

八、建议动作（按优先级）

- 本月内定路线：留（attach Pro）还是升（22.04 → 24.04）；两条路都要在 2027-03-31 前落地。

- 倾向"留"：attach Pro 并启用 esm-apps + livepatch（个人 ≤5 台免费），迁移窗口排到 2027–2028。

- 倾向"升"：先盘点全部第三方 apt 源、确认 DKMS / NVIDIA 模块、整机快照，再 apt full-upgrade，最后 do-release-upgrade（先到 24.04，26.04 留作第二跳）。

- 容器侧：新镜像用 ubuntu:24.04 并锁 digest；现有 22.04 镜像设"2027-05 前重建"提醒；禁用 latest。

- 只读补证（不需要授权）：pro security-status、do-release-upgrade -c（只检查不升级）。

九、不确定项

- 官方对标准支持结束有三个口径（2027-04 / 2027-05 / 2027-06），没找到 Canonical 的单独日期公告。

- "最后一个点发布"是计划口径，22.04.6 理论上仍可能出现。

- 未逐条核查未修 CVE，不给"无高危未修项"结论。

- 24.04 → 26.04 升级开放日期来自官方公告标题与第三方复核，公告全文未抓取。

- Docker 官方支持列表是第三方转述（官方 docs 页只回导航骨架）。

- CUDA / GPU 矩阵未取证；本机能否正常跑容器本轮未实测。

- 全程只读、未 attach Pro，ESM 实际生效状态未在本机验证。

分线报告：ubuntu-lifecycle.md（支持周期）· ubuntu-security-upgrade.md（安全与升级）· ubuntu-devfit.md（开发与容器）· 汇总：ubuntu-2204-report.md

要你定一件事：本机要不要接 Ubuntu Pro（个人版 ≤5 台免费，纯账号动作、会改本机 apt 源配置）——这属于红线里的配置改动，需要你明确授权我才会动；你不点头我就只把结论留着。