Canonical on ilmoittanut siirtyvänsä yhtenäiseen kahden viikon sykliin kernel-pakettien päivityksissä. Linux ja uusi päivitys julkaistaan joka viikko. Päivitysten kehityssykliä on lyhennetty ytimen haavoittuvuuksien lisääntyneen havaitsemistiheyden vuoksi. LinuxUusi korjaavan ydinpaketin päivityksen luontisykli käynnistetään nyt joka viikko erottelematta sitä tavallisiin päivityksiin ja haavoittuvuuksia korjaaviin päivityksiin.
Kunkin haavoittuvuuspäivityksen saapuminen käyttäjille kestää kaksi viikkoa: yksi viikko paketin valmisteluun, kokoamiseen ja perustestaukseen ja toinen viikko laajaan testaukseen, regressioiden havaitsemiseen ja sertifiointiin. Siksi uudet ydinpakettiversiot julkaistaan nyt viikoittain, eikä kriittisten haavoittuvuuksien korjaamisessa saa kestää yli kahta viikkoa.
Käyttäjille, jotka haluavat asentaa haavoittuvuuskorjaukset mahdollisimman pian ja ovat valmiita käyttämään pakettia, joka ei ole vielä läpäissyt kaikkia testausvaiheita, alustavat päivitykset tulevat saataville "ehdotetussa" arkistossa viikkoa etukäteen. Lisäksi Canonical julkaisee 24–48 tunnin kuluessa haavoittuvuuden julkistamisesta mahdollisia kiertoteitä haavoittuvuudelle, ja jos kiertoteitä ei ole saatavilla, suosittelee yleisiä turvatoimenpiteitä.
Aiemmin käytettiin yhdistettyä lähestymistapaa, jossa säännöllinen kernel-pakettipäivitys julkaistiin neljän viikon välein, ja kaksi viikkoa säännöllisen päivityssyklin alkamisen jälkeen julkaistiin erillinen päivitys, joka sisälsi korjauksia vain kriittisiin haavoittuvuuksiin ja tärkeisiin ongelmiin. Säännöllisten päivitysten valmistelu ja testaus ennen julkaisua kesti neljä viikkoa, kun taas haavoittuvuuksia korjanneet väliaikaiset päivitykset kestivät kaksi viikkoa.
Lähde: opennet.ru
