أعلنت شركة Canonical عن الانتقال إلى دورة موحدة مدتها أسبوعان لتحديثات حزم النواة. Linux مع إصدار تحديث جديد أسبوعيًا. وقد تم تقصير دورة تطوير التحديث نظرًا لزيادة وتيرة اكتشاف ثغرات نواة النظام. Linuxسيتم الآن إطلاق دورة جديدة لتوليد تحديث حزمة النواة التصحيحية التالية كل أسبوع، دون فصلها إلى تحديثات منتظمة وتحديثات تعمل على إصلاح الثغرات الأمنية.
سيستغرق وصول كل تحديث للثغرات الأمنية إلى المستخدمين أسبوعين: أسبوع لإعداد الحزمة وتجميعها واختبارها الأساسي، وأسبوع آخر للاختبار الشامل واكتشاف أي تراجع في الأداء والحصول على الشهادة. لذا، سيتم نشر إصدارات جديدة من حزمة نواة النظام أسبوعيًا، ولن يتجاوز الحد الأقصى للتأخير في إصلاح الثغرات الأمنية الحرجة أسبوعين.
بالنسبة للمستخدمين الراغبين في تثبيت تصحيحات الثغرات الأمنية بأسرع وقت ممكن، والذين لا يمانعون استخدام حزمة لم تجتاز جميع مراحل الاختبار بعد، ستُتاح التحديثات الأولية في مستودع "المقترح" قبل أسبوع. علاوة على ذلك، في غضون 24-48 ساعة من الكشف العلني عن ثغرة أمنية، ستنشر Canonical حلولًا بديلة محتملة لهذه الثغرة، وفي حال عدم توفر حلول بديلة، ستوصي بإجراءات أمنية عامة.
في السابق، كان يُستخدم نهجٌ مُدمج، حيث كان يُنشر تحديثٌ دوريٌّ لحزمة النواة كل أربعة أسابيع، وبعد أسبوعين من بدء دورة التحديث الدورية، كان يُنشر تحديثٌ منفصلٌ يحتوي على إصلاحاتٍ للثغرات الأمنية الحرجة والمشاكل الهامة فقط. كانت التحديثات الدورية تستغرق أربعة أسابيع للإعداد والاختبار قبل النشر، بينما كانت التحديثات المؤقتة التي تتضمن إصلاحات الثغرات الأمنية تستغرق أسبوعين.
المصدر: opennet.ru
