Ubuntu prechádza na zrýchlený cyklus eliminácie zraniteľností v balíkoch s Linux jadrom.

Spoločnosť Canonical oznámila prechod na unified 2-týždňový cyklus prípravy aktualizácií balíkov s jadrom Linux, s publikovaním novej aktualizácie každý týždeň. Cyklus vývoja aktualizácií bol skratený v súvislosti so zvýšením intenzity odhaľovania zraniteľností v jadre Linux. Nový cyklus formovania ďalšej opravy balíka s jadrom sa teraz spustí každý týždeň bez rozdelenia na bežné aktualizácie a aktualizácie na odstránenie zraniteľností.

Doručenie každého aktualizovaného opravy zraniteľností používateľom bude trvať dva týždne — jeden týždeň na prípravu, zostavenie a základné testovanie balíka a druhý týždeň na rozšírené testovanie, odhaľovanie regresií a certifikáciu. Takže nové verzie balíkov s jadrom budú odteraz publikované raz týždenne a maximálny časový limit na odstránenie nebezpečných zraniteľností nebude presahovať dva týždne.

Pre používateľov, ktorí chcú čo najskôr nainštalovať opravy zraniteľností a sú pripravení použiť balík, ktorý neprešiel všetkými fázami testovania, bude na týždeň skôr v repozitári "proposed" sprístupnený prístup k predbežným aktualizáciám. Okrem toho, do 24-48 hodín po verejnom zverejnení informácií o zraniteľnosti spoločnosť Canonical zverejní možné obchádzacie cesty na zablokovanie zraniteľnosti. Ak obchádzacie cesty nie sú k dispozícii, odporučia sa všeobecné opatrenia na zlepšenie ochrany.

Predtým sa používala kombinovaná schéma, pri ktorej sa raz za 4 týždne publikovalo bežné aktualizovanie balíkov s jadrom, a po dvoch týždňoch od začatia cyklu formovania ďalšieho bežného aktualizovania sa osobitne publikovalo aktualizovanie, ktoré obsahovalo opravy iba nebezpečných zraniteľností a vážnych problémov. Príprava a testovanie bežných aktualizácií pred publikovaním trvalo 4 týždne, zatiaľ čo medziaktualizácie na odstránenie zraniteľností trvali 2 týždne.

Zdroj: opennet.ru