A Canonical anunciou a adoção de um ciclo unificado de duas semanas para atualizações de pacotes do kernel. Linux Com uma nova atualização publicada a cada semana. O ciclo de desenvolvimento da atualização foi encurtado devido ao aumento na frequência de detecções de vulnerabilidades no kernel. LinuxUm novo ciclo de geração da próxima atualização corretiva do pacote do kernel será iniciado semanalmente, sem separá-lo em atualizações regulares e atualizações que corrigem vulnerabilidades.
Cada atualização de vulnerabilidade levará duas semanas para chegar aos usuários: uma semana para preparação do pacote, montagem e testes básicos, e a segunda semana para testes extensivos, detecção de regressões e certificação. Portanto, novas versões do pacote do kernel serão publicadas semanalmente, e o atraso máximo na correção de vulnerabilidades críticas não excederá duas semanas.
Para usuários que desejam instalar correções de vulnerabilidade o mais rápido possível e estão dispostos a usar um pacote que ainda não passou por todas as etapas de teste, atualizações preliminares serão disponibilizadas no repositório "proposto" com uma semana de antecedência. Além disso, dentro de 24 a 48 horas após a divulgação pública de uma vulnerabilidade, a Canonical publicará possíveis soluções alternativas e, caso não haja soluções alternativas disponíveis, recomendará medidas gerais de segurança.
Anteriormente, era utilizada uma abordagem combinada, na qual uma atualização regular do pacote do kernel era publicada a cada quatro semanas e, duas semanas após o início do ciclo de atualização regular, uma atualização separada era publicada, contendo correções apenas para vulnerabilidades críticas e problemas importantes. As atualizações regulares levavam quatro semanas para serem preparadas e testadas antes da publicação, enquanto as atualizações intermediárias com correções de vulnerabilidades levavam duas semanas.
Fonte: opennet.ru
