Кампанія Canonical аб'явіла аб пераходзе на ўніфікаваны 2-тыднёвы цыкл падрыхтоўкі абнаўленняў пакетаў з ядром. Linux з публікацыяй новага абнаўлення кожны тыдзень. Цыкл распрацоўкі абнаўленняў скарочаны ў сувязі з павелічэннем інтэнсіўнасці выяўлення ўразлівасцяў у ядры Linux. Новы цыкл фармавання чарговага якое карэктуе абнаўленні пакета з ядром зараз будзе запускацца кожны тыдзень без падзелу на звычайныя абнаўленні і абнаўленні з ухіленнем уразлівасцяў.
Давядзенне да карыстальніка кожнага абнаўлення з устараненнем уразлівасцяў будзе займаць два тыдні — адзін тыдзень на падрыхтоўку, зборку і базавае тэсціраванне пакета і другі тыдзень на пашыранае тэсціраванне, выяўленне рэгрэсій і сертыфікацыю. Такім чынам, новыя версіі пакетаў з ядром з гэтага часу будуць публікавацца раз тыдзень, а максімальная затрымка пры ўхіленні небяспечных уразлівасцяў не будзе перавышаць двух тыдняў.
Для карыстачоў, жадаючых як мага хутчэй усталяваць выпраўленні ўразлівасцяў і гатовых выкарыстоўваць пакет, не мінуў усе этапы тэставання, на тыдзень раней у рэпазітары «proposed» будзе прадастаўляцца доступ да папярэдніх абнаўленняў. Акрамя гэтага, на працягу 24-48 гадзін пасля публічнага з'яўлення інфармацыі аб уразлівасці кампанія Canonical будзе публікаваць магчымыя абыходныя шляхі блакавання ўразлівасці, а калі абыходных шляхоў няма, рэкамендаваць агульныя меры па ўзмацненні абароны.
Раней ужывалася камбінаваная схема пры якой раз у 4 тыдні публікавалася звычайнае абнаўленне пакетаў з ядром, а праз два тыдні пасля пачатку цыклу фармавання чарговага звычайнага абнаўлення асобна публікавалася абнаўленне, улучальнае выпраўленні толькі небяспечных уразлівасцяў і важных праблем. Падрыхтоўка і тэставанне звычайных абнаўленняў перад публікацыяй займала 4 тыдні, а прамежкавых абнаўленняў з ухіленнем уразлівасцяў - 2 тыдні.
Крыніца: opennet.ru
