Ubuntu 커널 패키지의 취약점 수정 주기를 가속화합니다. Linux

Canonical은 커널 패키지 업데이트 주기를 2주로 통합하는 방안을 발표했습니다. Linux 매주 새로운 업데이트가 게시됩니다. 커널 취약점 탐지 빈도가 증가함에 따라 업데이트 개발 주기가 단축되었습니다. Linux이제부터는 정기 업데이트와 취약점 수정 업데이트를 구분하지 않고 매주 새로운 수정 커널 패키지 업데이트 생성 주기가 시작됩니다.

각 취약점 업데이트가 사용자에게 적용되기까지는 2주가 소요됩니다. 첫 주는 패키지 준비, 조립 및 기본 테스트에, 두 번째 주는 심층 테스트, 회귀 탐지 및 인증에 소요됩니다. 따라서 새로운 커널 패키지 버전은 이제 매주 게시되며, 심각한 취약점 수정의 최대 지연 시간은 2주를 넘지 않습니다.

취약점 패치를 최대한 빨리 설치하고 모든 테스트 단계를 거치지 않은 패키지를 사용하더라도 문제가 해결되기를 원하는 사용자를 위해, 사전 업데이트가 "제안된" 저장소에 일주일 먼저 제공될 예정입니다. 또한, Canonical은 취약점이 공개된 후 24~48시간 이내에 해당 취약점에 대한 가능한 해결 방법을 게시하고, 해결 방법이 없는 경우에는 일반적인 보안 조치를 권장합니다.

이전에는 정기적인 커널 패키지 업데이트가 4주마다 게시되고, 정기 업데이트 주기 시작 후 2주 뒤에 심각한 취약점 및 중요 문제에 대한 수정 사항만 포함하는 별도의 업데이트가 게시되는 혼합 방식이 사용되었습니다. 정기 업데이트는 게시 전 준비 및 테스트에 4주가 소요되었고, 취약점 수정 사항이 포함된 중간 업데이트는 2주가 소요되었습니다.

출처 : opennet.ru