A Canonical anunciou que adotará um ciclo unificado de 2 semanas para a preparação de atualizações de pacotes com o núcleo Linux, com a publicação de uma nova atualização a cada semana. O ciclo de desenvolvimento das atualizações foi encurtado devido ao aumento da intensidade na identificação de vulnerabilidades no núcleo Linux. Agora, o ciclo de formação da próxima atualização correção do pacote do núcleo será iniciado toda semana, sem separação entre atualizações normais e atualizações de correção de vulnerabilidades.
A entrega de cada atualização de correção de vulnerabilidades ao usuário levará duas semanas: uma semana para preparação, compilação e teste básico do pacote, e uma segunda semana para testes avançados, identificação de regressões e certificação. Assim, novas versões de pacotes do núcleo serão publicadas semanalmente, e o tempo máximo para a correção de vulnerabilidades críticas não excederá duas semanas.
Para os usuários que desejam instalar correções de vulnerabilidades o mais rápido possível e estão dispostos a usar um pacote que não tenha passado por todas as etapas de teste, atualizações preliminares estarão disponíveis no repositório 'proposed' uma semana antes. Além disso, dentro de 24-48 horas após a divulgação pública de informações sobre a vulnerabilidade, a Canonical publicará possíveis soluções alternativas para bloquear a vulnerabilidade e, caso não existam, recomendará medidas gerais para aumentar a segurança.
Anteriormente, aplicava-se um esquema combinado em que uma atualização normal dos pacotes do núcleo era publicada a cada 4 semanas, e duas semanas após o início do ciclo de formação da próxima atualização normal, uma atualização separada, contendo correções apenas para vulnerabilidades críticas e problemas importantes, era publicada. A preparação e o teste de atualizações normais antes da publicação levavam 4 semanas, enquanto as atualizações intermediárias com correções de vulnerabilidades levavam 2 semanas.
Fonte: opennet.ru
