Canonical teatas, et nad üleminevad ühtsesse kahenädalasesse tsüklisse Linuxi tuumapaketite uuenduste valmistamiseks, avaldades uue uuenduse igal nädalal. Uuenduste arendustsükkel on lühenenud seoses Linuxi tuuma haavatavuste avastamise intensiivsuse kasvuga. Uue tuumapaketiga seotud parandustüübi uuenduste tsükkel käivitub nüüd igal nädalal, ilma et jagataks seda tavauuendusteks ja haavatavuste paranduste uuendusteks.
Iga haavatavusi parandava uuenduse kasutajani toimetamine kestab kaks nädalat – üks nädal paketi ettevalmistamiseks, kokkupanekuks ja baastestimiseks ning teine nädal põhjalikuks testimiseks, regressioonide avastamiseks ja sertifitseerimiseks. Seega avaldatakse tulevikus tuumapakettide uusi versioone kord nädalas ning maksimaalne viivitus ohtlike haavatavuste parandamiseks ei ületa kahte nädalat.
Kasutajatele, kes soovivad viivitamatult haavatavuste parandusi installida ja on valmis kasutama paketti, mis ei ole läbinud kõiki testimisprotsesse, on nädal varem saadaval juurdepääs eeltasustatud uuendustele hoidlas „proposed“. Lisaks sellele avaldab ettevõte Canonical haavatavuste avaldamise hetkest 24-48 tunni jooksul võimalikud lahendusviisid haavatavuse blokeerimiseks, ja kui lahendusviise pole, soovitab üldisi meetmeid kaitse tugevdamiseks.
Varem rakendati kombineeritud skeemi, kus iga nelja nädala tagant avaldati tavaline tuumapaketite uuendus, ja kaks nädalat pärast järgmise normaalse uuenduse arendustsükli algust avaldati eraldi uuendus, mis sisaldas ainult ohtlike haavatavuste ja oluliste probleemide parandusi. Tavaliste uuenduste ettevalmistamine ja testimine enne avaldamist kestis 4 nädalat ning vaheuuenduste, mis sisaldavad haavatavuste parandusi, jaoks 2 nädalat.
Allikas: opennet.ru
