Společnost Canonical oznámila přechod na jednotný dvoutýdenní cyklus přípravy aktualizací balíčků s jádrem Linux s publikací nové aktualizace každého týdne. Cyklus vývoje aktualizací byl zkrácen v důsledku zvýšeného počtu zranitelností v jádru Linux. Nový cyklus přípravy korekční aktualizace balíčku s jádrem se nyní bude spouštět každý týden bez rozdělení na běžné aktualizace a aktualizace pro opravu zranitelností.
Doručení každé aktualizace pro opravu zranitelností uživatelům bude trvat dva týdny — jeden týden na přípravu, sestavení a základní testování balíčku a druhý týden na rozšířené testování, odhalení regresí a certifikaci. Nové verze balíčků s jádrem budou nyní publikovány jednou týdně a maximální zpoždění při opravě nebezpečných zranitelností nepřekročí dva týdny.
Pro uživatele, kteří chtějí co nejdříve nainstalovat opravy zranitelností a jsou ochotni použít balíček, který neprošel všemi testovacími fázemi, bude na týden dříve zpřístupněn přístup k předběžným aktualizacím v repozitáři „proposed“. Kromě toho, během 24-48 hodin po veřejném oznámení o zranitelnosti, společnost Canonical zveřejní možné obcházení blokování zranitelnosti, a pokud žádná obcházení nejsou, doporučí obecná opatření pro zajištění bezpečnosti.
Dříve se používal kombinovaný systém, kdy byly jednou za 4 týdny publikovány běžné aktualizace balíčků s jádrem, a po dvou týdnech po zahájení cyklu přípravy další běžné aktualizace byly zvlášť publikovány aktualizace, které obsahovaly pouze opravy nebezpečných zranitelností a důležitých problémů. Příprava a testování běžných aktualizací před publikováním trvalo 4 týdny, zatímco přípravné aktualizace pro opravu zranitelností trvaly 2 týdny.
Zdroj: opennet.ru
