Podjetje Canonical je napovedalo prehod na enoten dvotedenski cikel priprave posodobitev paketov jedra Linux, kjer bo novo posodobitev objavljeno vsak teden. Cikel razvoja posodobitev je skrajšan zaradi naraščajoče intenzivnosti odkrivanja ranljivosti v jedru Linux. Novi cikel tvorjenja naslednje popravljalne posodobitve paketa z jedrom se bo zdaj začel vsak teden, brez ločevanja na običajne posodobitve in posodobitve za odpravo ranljivosti.
Dostava vsake posodobitve za odpravo ranljivosti uporabnikom bo trajala dva tedna — en teden za pripravo, sestavljanje in osnovno testiranje paketa ter drugi teden za razširjeno testiranje, odkrivanje regresij in certificiranje. Tako bodo nove različice paketov z jedrom zdaj objavljene enkrat na teden, največje zamude pri odpravljanju nevarnih ranljivosti pa ne bodo presegale dveh tednov.
Za uporabnike, ki želijo čim prej namestiti popravke ranljivosti in so pripravljeni uporabljati paket, ki ni šel skozi vse faze testiranja, bo na voljo dostop do predhodnih posodobitev v repozitoriju "proposed" teden prej. Poleg tega bo podjetje Canonical v 24-48 urah po javni objavi informacij o ranljivosti objavilo možne obvode za blokiranje ranljivosti; če obvodov ni, pa priporočilo splošne ukrepe za povečano zaščito.
Prej je bila uporabljena kombinirana shema, pri kateri je bilo vsakih 4 tedne objavljeno običajno posodobitev paketov z jedrom, dve tedna po začetku cikla tvorjenja naslednje običajne posodobitve pa je bilo posebej objavljeno posodobitev, ki je vsebovala popravke samo nevarnih ranljivosti in pomembnih težav. Priprava in testiranje običajnih posodobitev pred objavo je trajalo 4 tedne, medtem ko je za vmesna posodobitev z odpravo ranljivosti trajalo 2 tedna.
Izvor: opennet.ru
