Ubuntu преминава към ускорен цикъл за отстраняване на уязвимости в пакетите с Linux ядрото

Компания Canonical обяви прехода към унифициран 2-седмичен цикъл за подготовка на актуализации на пакетите с ядрото на Linux, с публикуване на нова актуализация всяка седмица. Цикълът на разработка на актуализациите е съкратен поради увеличаващата се интензивност на откритията на уязвимости в ядрото на Linux. Сега цикълът за формулиране на следващото коригиращо обновление на пакета с ядрото ще стартира всяка седмица без разделяне на обичайни актуализации и актуализации за отстраняване на уязвимости.

Провеждането на всяка актуализация за отстраняване на уязвимостите ще отнема две седмици - една седмица за подготовка, компилиране и основно тестване на пакета и втора седмица за разширено тестване, откриване на регресии и сертификация. Така новите версии на пакетите с ядрото ще се публикуват вече веднъж седмично, а максималната забавяне при отстраняването на опасни уязвимости няма да надвишава две седмици.

За потребителите, които желаят да инсталират корекциите на уязвимостите възможно най-скоро и са готови да използват пакет, който не е преминал всички етапи на тестване, достъпът до предварителните актуализации в репозиторията „proposed“ ще бъде предоставен седмица по-рано. Освен това, в рамките на 24-48 часа след публичното оповестяване на информацията за уязвимостта, компанията Canonical ще публикува възможни обходни решения за блокиране на уязвимостта, а ако няма обходни решения, ще препоръчва общи мерки за повишаване на защитата.

По-рано се прилагаше комбинирана схема, при която веднъж на 4 седмици се публикуваше обичайна актуализация на пакетите с ядрото, а две седмици след началото на цикъла за формулиране на следващото обичайно обновление, отделно се публикуваше актуализация, включваща корекции само за опасни уязвимости и важни проблеми. Подготовката и тестването на обичайните актуализации преди публикуване отнемаше 4 седмици, а междинните актуализации с отстраняване на уязвимости - 2 седмици.

Източник: opennet.ru