Canonical har annonceret en overgang til en ensartet 2-ugers cyklus for opdatering af Linux-kernelpakker med offentliggÞrelse af en ny opdatering hver uge. Udviklingscyklussen for opdateringer er blevet forkortet pÄ grund af den Þgede intensitet af sÄrbarhedsidentifikation i Linux-kernen. Den nye cyklus for dannelse af det nÊste korrektive opdateringspakke for kernen vil nu blive startet hver uge uden opdeling i almindelige opdateringer og opdateringer med reparation af sÄrbarheder.
At bringe hver opdatering med reparation af sĂ„rbarheder til brugeren vil tage to uger â en uge til forberedelse, samling og grundlĂŠggende testning af pakken, og en anden uge til udvidet testning, regressionsidentifikation og certificering. SĂ„ledes vil nye versioner af kernelpakker nu blive offentliggjort en gang om ugen, og den maksimale forsinkelse ved reparation af alvorlige sĂ„rbarheder vil ikke overstige to uger.
For brugere, der Þnsker at installere sÄrbarhedsrettelser sÄ hurtigt som muligt og er villige til at bruge en pakke, der ikke har gennemgÄet alle testfaser, vil der vÊre adgang til forhÄndsopdateringer i 'proposed'-arkivet en uge fÞr. Desuden, inden for 24-48 timer efter offentliggÞrelsen af information om en sÄrbarhed, vil Canonical offentliggÞre mulige midlertidige lÞsninger for at blokere sÄrbarheden, og hvis der ikke er nogen midlertidige lÞsninger, anbefale generelle foranstaltninger til at styrke beskyttelsen.
Tidligere blev der anvendt en kombineret ordning, hvor der blev offentliggjort en almindelig opdatering af kernelpakker hver 4. uge, og to uger efter begyndelsen af cyklussen for dannelse af det nÊste almindelige opdatering blev der separat offentliggjort en opdatering, der kun inkluderede reparationer af alvorlige sÄrbarheder og vigtige problemer. Forberedelse og testning af almindelige opdateringer fÞr offentliggÞrelse tog 4 uger, og interim opdateringer med reparation af sÄrbarheder tog 2 uger.
Kilde: opennet.ru
