Das Unternehmen Canonical hat den Übergang zu einem einheitlichen 2-Wochen-Zyklus für die Vorbereitung von Paketupdates mit dem Linux-Kernel angekündigt, wobei jede Woche ein neues Update veröffentlicht wird. Der Entwicklungszyklus für Updates wurde verkürzt, um der erhöhten Intensität der Entdeckung von Schwachstellen im Linux-Kernel Rechnung zu tragen. Der neue Zyklus zur Erstellung des nächsten Korrekturupdates für das Paket mit dem Kernel wird nun wöchentlich gestartet, ohne zwischen regulären Updates und Sicherheitsupdates zu unterscheiden.
Die Bereitstellung jedes Sicherheitsupdates an die Nutzer wird zwei Wochen in Anspruch nehmen - eine Woche zur Vorbereitung, zum Zusammenstellen und zur grundlegenden Testung des Pakets und eine weitere Woche für erweiterte Tests, zur Identifizierung von Regressionen und zur Zertifizierung. Auf diese Weise werden neue Kernel-Pakete nun wöchentlich veröffentlicht, und die maximale Verzögerung bei der Behebung kritischer Schwachstellen wird zwei Wochen nicht überschreiten.
Für Nutzer, die Sicherheitsupdates so schnell wie möglich installieren möchten und bereit sind, ein Paket zu verwenden, das noch nicht alle Testphasen durchlaufen hat, wird eine Woche früher im Repository "proposed" Zugang zu vorläufigen Updates bereitgestellt. Darüber hinaus wird Canonical innerhalb von 24-48 Stunden nach der öffentlichen Bekanntgabe einer Schwachstelle mögliche Workarounds zur Blockierung der Schwachstelle veröffentlichen; wenn es keine Workarounds gibt, werden allgemeine Maßnahmen zur Verbesserung des Schutzes empfohlen.
Zuvor wurde ein kombiniertes Schema angewendet, bei dem alle 4 Wochen ein reguläres Paketupdate veröffentlicht wurde, und zwei Wochen nach Beginn des Zyklus zur Bildung des nächsten regulären Updates wurde separat ein Update veröffentlicht, das nur Korrekturen für kritische Schwachstellen und wichtige Probleme enthielt. Die Vorbereitung und Testung der regulären Updates vor der Veröffentlichung nahm 4 Wochen in Anspruch, während für die Zwischenupdates zur Behebung von Schwachstellen 2 Wochen benötigt wurden.
Quelle: opennet.ru
