Ubuntu prelazi na ubrzani ciklus ispravljanja ranjivosti u paketima s Linux kernelom

Tvrtka Canonical najavila je prelazak na jedinstveni dvotjedni ciklus pripreme ažuriranja paketa s Linux kernelom, s objavom novog ažuriranja svake tjedna. Ciklus razvoja ažuriranja skraćen je zbog povećane intenzivnosti otkrivanja ranjivosti u Linux kernelu. Novi ciklus formiranja sljedećeg ispravka paketa s kernelom sada će se pokretati svake tjedna bez razdvajanja na uobičajena ažuriranja i ažuriranja koja ispravljaju ranjivosti.

Dovršavanje svakog ažuriranja koje ispravlja ranjivosti trajat će dva tjedna — jedan tjedan za pripremu, sastavljanje i osnovno testiranje paketa, a drugi tjedan za opširno testiranje, otkrivanje regresija i certifikaciju. Tako će se nove verzije paketa s kernelom od sada objavljivati svake tjedna, a maksimalno kašnjenje u otklanjanju opasnih ranjivosti neće prelaziti dva tjedna.

Za korisnike koji žele što prije instalirati popravke ranjivosti i spremni su koristiti paket koji nije prošao sve faze testiranja, bit će omogućeno pristup preliminarnim ažuriranjima u repozitoriju «proposed» tjedan dana ranije. Osim toga, u roku od 24-48 sati nakon javnog otkrivanja informacije o ranjivosti, tvrtka Canonical objavit će moguća zaobilaženja blokiranja ranjivosti, a ako zaobilaženja nema, preporučit će opće mjere za jačanje sigurnosti.

Ranije se primjenjivala kombinirana shema prema kojoj je svaka 4 tjedna objavljivano uobičajeno ažuriranje paketa s kernelom, a dva tjedna nakon početka ciklusa formiranja sljedećeg uobičajenog ažuriranja posebno se objavljivala ažuriranja koja uključuju ispravke samo opasnih ranjivosti i važnih problema. Priprema i testiranje uobičajenih ažuriranja prije objavljivanja trajalo je 4 tjedna, dok su međuažuriranja s uklanjanjem ranjivosti trajala 2 tjedna.

Izvor: opennet.ru