原文標題:The missing piece: bringing up to 15 years of support to Zephyr for microcontroller-based ECUs

Canonical於11月6日說明Zephyr 26.04 LTS在車用微控制器上的長期維護安排,每個LTS版本可提供最長15年的安全支援。服務包含CVE監控、修補程式及軟體物料清單SBOM產製,維護範圍也涵蓋Zephyr即時作業系統核心與West等建置工具。公司指出,車輛不只有中央高效能電腦,仍有許多微控制器負責感測迴路、電力分配及特定領域控制,這些裝置也需要跨越多年生命週期的安全管理。

官方將此方案定位為降低客製開源分支與多套供應商工具鏈的維護負擔,並協助追蹤安全更新及供應鏈資訊。Zephyr LTS採每兩年一個長期支援版本、每六個月中間更新的節奏,讓企業較容易規畫產品路線。開發端則整合Canonical Workshop,使用SDK建立沙箱化且可重現的Ubuntu開發環境,讓團隊直接使用所需工具,減少各自設定本機工具鏈的時間。公司將支援範圍延伸至微控制器級電子控制單元,但最長15年的說法仍屬可提供的服務期限,並不代表所有硬體、版本與合約都自動取得相同年限,也不能直接視為車輛完成法規認證。

發生了什麼事

Canonical將Zephyr 26.04 LTS的長期維護帶到微控制器級車用控制單元,提供漏洞監控、修補與SBOM,並結合Workshop開發工具。

為什麼重要

車用微控制器常需服役多年,分散的系統分支與工具鏈會增加修補成本。統一維護節奏與供應鏈清單,有助團隊持續追蹤安全風險。

影響哪些人

主要影響車廠、車用電子供應商與嵌入式開發團隊,尤其是要替大量微控制器規畫多年安全維護、建置工具與版本生命週期的人員。

已確認與未確認

已確認官方表示每版可提供最長15年支援及固定發布節奏;實際硬體支援、服務價格與合約年限仍需確認,不能將服務等同法規認證。