Ubuntu går over til en raskere syklus for å fikse sårbarheter i pakker med Linux-kjernen

Canonical har annonsert en overgang til en enhetlig 2-ukers utviklingssyklus for oppdatering av Linux-kjerneløsninger, med publisering av en ny oppdatering hver uke. Utviklingssyklusen for oppdateringer er forkortet på grunn av økt forekomst av sårbarheter i Linux-kjernen. Den nye syklusen for dannelsen av neste korrigeringsoppdatering av kjernpakken vil nå bli startet hver uke, uten deling mellom vanlige oppdateringer og oppdateringer for å eliminere sårbarheter.

Levering av hver oppdatering som eliminerer sårbarheter til brukeren vil ta to uker — én uke til forberedelse, bygging og grunnleggende testing av pakken, og den andre uken til utvidet testing, oppdagelse av regresjoner og sertifisering. Dermed vil nye versjoner av kjernpakker nå bli publisert hver uke, og maksimal forsinkelse ved eliminering av farlige sårbarheter vil ikke overstige to uker.

For brukere som ønsker å installere sårbarhetsrettinger så raskt som mulig og er villige til å bruke en pakke som ikke har gjennomgått alle testtrinnene, vil det i ukens repo «proposed» være tilgang til forhåndsoppdateringer en uke tidligere. I tillegg, innen 24-48 timer etter offentliggjøring av informasjon om en sårbarhet, vil Canonical publisere mulige omveier for å blokkere sårbarheten, og hvis det ikke finnes omveier, anbefale generelle sikkerhetstiltak.

Tidligere ble det brukt en kombinert ordning der det ble publisert en vanlig pakkeoppdatering hver fjerde uke, og to uker etter oppstart av utviklingssyklusen for neste vanlige oppdatering ble det publisert en separat oppdatering, som kun inkluderte rettelser for farlige sårbarheter og viktige problemer. Forberedelse og testing av vanlige oppdateringer før publisering tok 4 uker, mens mellomoppdateringer for å eliminere sårbarheter tok 2 uker.

Kilde: opennet.ru