Canonical-მა გამოაცხადა ბირთვის პაკეტების განახლებებისთვის ერთიან 2-კვირიან ციკლზე გადასვლა. Linux ყოველ კვირას გამოქვეყნდება ახალი განახლება. განახლებების შემუშავების ციკლი შემოკლებულია ბირთვის დაუცველობის აღმოჩენის გაზრდილი სიხშირის გამო. Linuxშემდეგი მაკორექტირებელი ბირთვის პაკეტის განახლების გენერირების ახალი ციკლი ახლა ყოველ კვირას დაიწყება, მისი რეგულარულ და დაუცველობების გამოსწორების განახლებებად დაყოფის გარეშე.
თითოეული დაუცველობის განახლება მომხმარებლებამდე ორი კვირა დასჭირდება: ერთი კვირა პაკეტის მომზადებისთვის, აწყობისთვის და საბაზისო ტესტირებისთვის, ხოლო მეორე კვირა - ფართომასშტაბიანი ტესტირებისთვის, რეგრესიის აღმოჩენისა და სერტიფიცირებისთვის. ამიტომ, ბირთვის პაკეტების ახალი ვერსიები ახლა ყოველკვირეულად გამოქვეყნდება და კრიტიკული დაუცველობების გამოსწორების მაქსიმალური დაგვიანება ორ კვირას არ გადააჭარბებს.
მომხმარებლებისთვის, რომელთაც სურთ დაუცველობის პატჩების რაც შეიძლება მალე ინსტალაცია და მზად არიან გამოიყენონ პაკეტი, რომელმაც ჯერ არ გაიარა ყველა ტესტირების ეტაპი, წინასწარი განახლებები ხელმისაწვდომი იქნება „შემოთავაზებულ“ საცავში ერთი კვირით ადრე. გარდა ამისა, დაუცველობის საჯაროდ გამოქვეყნებიდან 24-48 საათის განმავლობაში, Canonical გამოაქვეყნებს დაუცველობის შესაძლო შემოვლით გზებს და თუ შემოვლითი გზები მიუწვდომელია, რეკომენდაციას გაუწევს უსაფრთხოების ზოგად ზომებს.
ადრე გამოიყენებოდა კომბინირებული მიდგომა, რომლის დროსაც ბირთვის პაკეტის რეგულარული განახლება ყოველ ოთხ კვირაში ერთხელ ქვეყნდებოდა, ხოლო რეგულარული განახლების ციკლის დაწყებიდან ორი კვირის შემდეგ, ცალკე განახლება ქვეყნდებოდა, რომელიც მხოლოდ კრიტიკული დაუცველობებისა და მნიშვნელოვანი პრობლემების გამოსწორებას შეიცავდა. რეგულარული განახლებების მომზადებასა და ტესტირებას გამოქვეყნებამდე ოთხი კვირა სჭირდებოდა, ხოლო დაუცველობების გამოსწორებით შუალედურ განახლებებს ორი კვირა სჭირდებოდა.
წყარო: opennet.ru
