A Canonical bejelentette, hogy átáll az egységes két hetes frissítési ciklusra a Linux kernel csomagok frissítéseinek előkészítésében, heti új frissítésekkel. Az új frissítési ciklus lerövidült, mivel nőtt a Linux kernelben felfedezett sebezhetőségek intenzitása. A kernel következő javítócsomagjának előkészítési ciklusa mostantól minden héten elindul anélkül, hogy a szokásos frissítések és a sebezhetőségek javítására szánt frissítések szétválasztásra kerülnének.
A sebezhetőségek javításának minden frissítése a felhasználóhoz két hetet vesz igénybe: egy hét a csomag előkészítésére, összeállítására és alapvető tesztelésére, és a második hét a kiterjesztett tesztelésre, a regressziók azonosítására és a tanúsítványozásra. Így mostantól a kernel csomagok új verziói hetente fognak megjelenni, és a veszélyes sebezhetőségek kiküszöbölésére vonatkozó maximális késedelem nem haladhatja meg a két hetet.
Azok számára, akik a lehető leghamarabb szeretnék telepíteni a sebezhetőségek javításait, és hajlandók használni a tesztelési folyamatokon nem átesett csomagot, egy héttel korábban hozzáférést biztosítanak a „proposed” repóban a tesztelő frissítésekhez. Ezen kívül, a sebezhetőség nyilvánosságra hozatalát követő 24-48 órában a Canonical publikálni fogja a lehetséges megkerülési módokat a sebezhetőség blokkolására, és ha nincsenek megkerülési lehetőségek, javasolni fog általános védelmi intézkedéseket.
Korábban egy kombinált rendszert alkalmaztak, amelyben négyhetente egy szokásos frissítés jelent meg a kernel csomagokhoz, és két héttel a következő szokásos frissítés elkészítési ciklusának megkezdése után külön publikálták a frissítést, amely csak a veszélyes sebezhetőségek és fontos problémák javításait tartalmazza. A szokásos frissítések előkészítése és tesztelése a publikálás előtt 4 hetet, míg a sebezhetőségek javítására szánt köztes frissítések tesztelése 2 hetet vett igénybe.
Forrás: opennet.ru
