La empresa Canonical ha anunciado la transición a un ciclo unificado de dos semanas para la preparación de actualizaciones de paquetes del núcleo de Linux, publicando una nueva actualización cada semana. El ciclo de desarrollo de las actualizaciones se ha reducido debido al aumento en la identificación de vulnerabilidades en el núcleo de Linux. Ahora, el ciclo para la próxima actualización correctiva del paquete del núcleo se iniciará semanalmente, sin división entre actualizaciones normales y actualizaciones de seguridad.
La entrega al usuario de cada actualización de seguridad tomará dos semanas: una semana para la preparación, compilación y pruebas básicas del paquete, y una segunda semana para pruebas exhaustivas, detección de regresiones y certificación. De este modo, las nuevas versiones de los paquetes del núcleo se publicarán semanalmente, y la demora máxima para corregir vulnerabilidades críticas no excederá de dos semanas.
Para los usuarios que deseen aplicar las correcciones de vulnerabilidades lo más pronto posible y estén dispuestos a usar un paquete que no haya pasado todas las etapas de prueba, se proporcionará acceso a las actualizaciones preliminares en el repositorio 'proposed' una semana antes. Además, dentro de 24 a 48 horas después de que se haga pública la información sobre una vulnerabilidad, la empresa Canonical publicará posibles soluciones para mitigar la vulnerabilidad, y si no hay soluciones disponibles, recomendará medidas generales para mejorar la protección.
Anteriormente, se utilizaba un esquema combinado en el que cada 4 semanas se publicaba una actualización normal de los paquetes del núcleo, y dos semanas después del inicio del ciclo de generación de la próxima actualización normal, se publicaba por separado una actualización que incluía solo correcciones de vulnerabilidades críticas y problemas importantes. La preparación y prueba de actualizaciones normales antes de su publicación tomaba 4 semanas, mientras que las actualizaciones intermedias para corregir vulnerabilidades tomaban 2 semanas.
Fuente: opennet.ru
