通过使用严格的编译器标志，在 Ubuntu 8.10 和 9.04 上所做的构建工作可以主动保护 Ubuntu 远离未知的威胁，更多的应用程序被构建为 Position-Independent Executables (PIE) (PIE)，以便利用 Ubuntu 内核中现有的 Address Space Layout Randomisation (ASLR，地址空间布局随机化)。
除不断扩大的程序列表外，PIE 程序现在也用 BIND_NOW 连接器标志构建，以充分利用现有的 RELRO 连接器标志。当攻击者尝试利用内存溢出，这会使 PIE 程序内存中可用来控制程序流重定向的余地更少。
已知问题
目前的发布过程正如所料，在 Ubuntu 9.10 Beta 中用户可能会遇上几个已知的 Bug。方便起见，我们已经将问题连同任何已知的变通方法一并记载在此，这样您就不必再花费时间来报告这些 Bug：
*
一些使用 Intel 视频芯片的用户在完成安装后重启时会经历黑屏，是因为 fbcon 模块未被加载。作为变通方法，用户可以用 i915.modeset=0 选项来启动。对该问题的调查正在进行中。(431812)
*
如果在安装过程中应用了一个 RAID 分区方案，Grub 引导加载器将只会安装到第一个硬盘驱动器，而不是所有驱动器。如果第一个驱动器失败则无法引导系统。作为变通方法，用户可以使用 grub-install 命令手动将 grub 安装到每个磁盘上。(427048)
*
有些用户报告说，在将基本系统转换到 Native Upstart 的有关操作中，如果 root 分区有错误，系统将无法启动。作为该问题的变通方法，用户可以从外部介质引导并手动运行 fsck。对该问题的调查正在进行中。(432237)
*
如果有“核心”文件系统 (包括 /usr 或者 /home) 被挂载在 NFS(网络文件系统) 上，在有关 NFS 引导次序的 init 脚本上存在一个 Bug 将阻止系统引导。拥有这种配置的用户建议在升级前等待 Ubuntu 9.10 Release Candidate (RC版)。(431248)
*
当从服务器版 CD 执行 Ubuntu企业云(UEC) 安装时，Eucalyptus 组件未能自动注册。要解决该问题，在安装后请立即升级到最新版的 Eucalyptus 软件包，并执行 sudo restart eucalyptus 。(438602, 439251)
*
在 Ubuntu Moblin Remix 开发者预览版，Live 映像和已安装系统中的 sources.list 漏掉 ~moblin PPA；你可以立即手动添加(420048)。同时，在已发布映像中的 Web 浏览器无法正常工作；在 ~moblin PPA 中针对此 Bug 的修补程序是可用的(439677)。
报告 Bug
该 Karmic Koala 测试版包含其它 bug 并不奇怪。您的评论、Bug 报告、补丁和建议将帮助修复 Bug 并改进未来版本。请利用所提供的工具报告 Bug。
如果您想要帮忙解决 Bug，请联系 Bug 小组，Bug 小组始终在寻求帮助。
参与 Ubuntu
如果您想帮助 Ubuntu 成长，请打开如下链接看看参与方式的列表