Canonical je najavio prelazak na ujedinjeni dvonedeljni ciklus za ažuriranja kernel paketa. Linux sa novim ažuriranjem koje se objavljuje svake sedmice. Ciklus razvoja ažuriranja je skraćen zbog povećane učestalosti otkrivanja ranjivosti jezgra. LinuxNovi ciklus generiranja sljedećeg ažuriranja korektivnog paketa kernela sada će se pokretati svake sedmice, bez podjele na redovna ažuriranja i ažuriranja koja ispravljaju ranjivosti.
Svako ažuriranje ranjivosti će korisnicima biti potrebno dvije sedmice: jedna sedmica za pripremu paketa, sastavljanje i osnovno testiranje, a druga sedmica za opsežno testiranje, otkrivanje regresije i certifikaciju. Stoga će se nove verzije kernel paketa sada objavljivati sedmično, a maksimalno kašnjenje u ispravljanju kritičnih ranjivosti neće biti duže od dvije sedmice.
Za korisnike koji žele što prije instalirati zakrpe za ranjivosti i spremni su koristiti paket koji još nije prošao sve faze testiranja, preliminarna ažuriranja bit će dostupna u "predloženom" repozitoriju sedmicu dana unaprijed. Nadalje, u roku od 24-48 sati od javnog otkrivanja ranjivosti, Canonical će objaviti moguća rješenja za ranjivost, a ako rješenja nisu dostupna, preporučit će opće sigurnosne mjere.
Ranije je korišten kombinovani pristup, u kojem je redovno ažuriranje paketa kernela objavljivano svake četiri sedmice, a dvije sedmice nakon početka redovnog ciklusa ažuriranja objavljivano je zasebno ažuriranje koje je sadržavalo ispravke samo za kritične ranjivosti i važne probleme. Redovna ažuriranja su trajala četiri sedmice za pripremu i testiranje prije objavljivanja, dok su privremena ažuriranja s ispravkama ranjivosti trajala dvije sedmice.
izvor: opennet.ru
