Firma Canonical ogłosiła przejście na zunifikowany 2-tygodniowy cykl przygotowania aktualizacji pakietów jądra Linux, z publikacją nowej aktualizacji co tydzień. Cykl opracowywania aktualizacji został skrócony w związku ze wzrostem intensywności wykrywania luk w jądra Linux. Nowy cykl formowania kolejnej poprawki pakietu jądra będzie teraz uruchamiany co tydzień, bez rozdzielania na zwykłe aktualizacje i aktualizacje z eliminacją luk.
Doprowadzenie do użytkownika każdej aktualizacji z eliminacją luk zajmie dwie tygodnie — jeden tydzień na przygotowanie, zbudowanie i podstawowe testowanie pakietu, a drugi tydzień na rozszerzone testowanie, wykrywanie regresji i certyfikację. W związku z tym, nowe wersje pakietów jądra będą publikowane co tydzień, a maksymalne opóźnienie w eliminacji niebezpiecznych luk nie przekroczy dwóch tygodni.
Dla użytkowników, którzy chcą jak najszybciej zainstalować poprawki luk i są gotowi używać pakietu, który nie przeszedł wszystkich etapów testowania, przez tydzień wcześniej w repozytorium "proposed" będzie udostępniony dostęp do wstępnych aktualizacji. Ponadto, w ciągu 24-48 godzin po publicznym ujawnieniu informacji o luce firma Canonical opublikuje możliwe obejścia blokady luki, a jeśli obejścia nie będzie, zaleci ogólne środki wzmocnienia ochrony.
Wcześniej stosowano połączony schemat, w którym co 4 tygodnie publikowano zwykłą aktualizację pakietów jądra, a dwa tygodnie po rozpoczęciu cyklu formowania kolejnej zwykłej aktualizacji publikowano oddzielną aktualizację, zawierającą poprawki tylko niebezpiecznych luk i ważnych problemów. Przygotowanie i testowanie zwykłych aktualizacji przed publikacją zajmowało 4 tygodnie, a wydanie aktualizacji pośrednich z eliminacją luk – 2 tygodnie.
Źródło: opennet.ru
