Ubuntu går över till en snabbare cykel för åtgärdande av sårbarheter i paket med Linux-kärnan

Canonical har meddelat att de övergår till en enhetlig tvåveckorscykel för beredning av uppdateringar av Linux-kärnpaket, med publicering av en ny uppdatering varje vecka. Utvecklingscykeln för uppdateringar har förkortats på grund av den ökade frekvensen av identifierade sårbarheter i Linux-kärnan. Den nya cykeln för nästa korrigerande uppdatering av paketet med kärnan kommer nu att startas varje vecka utan separering mellan vanliga uppdateringar och uppdateringar som åtgärdar sårbarheter.

Tillhandahållandet av varje uppdatering som åtgärdar sårbarheter kommer att ta två veckor — en vecka för förberedelse, sammanställning och grundläggande testning av paketet och en andra vecka för utökad testning, regressionstestning och certifiering. På så sätt kommer nya versioner av kärnpaket hädanefter att publiceras en gång i veckan, och den maximala fördröjningen för åtgärdande av farliga sårbarheter kommer inte att överstiga två veckor.

För användare som vill få sårbarhetsfixar så snabbt som möjligt och är villiga att använda paket som inte har genomgått alla testfaser, kommer preliminära uppdateringar att finnas tillgängliga i 'proposed'-arkivet en vecka tidigare. Dessutom, inom 24-48 timmar efter offentliggörandet av information om en sårbarhet, kommer Canonical att publicera eventuella möjliga workaround-lösningar för att blockera sårbarheten, och om inga workaround-lösningar finns, rekommendera generella skyddsåtgärder.

Tidigare användes ett kombinerat schema där vanliga uppdateringar av kärnpaket publicerades var fjärde vecka, och två veckor efter starten av cykeln för nästa vanliga uppdatering publicerades ett separat uppdatering som endast innehöll åtgärder för farliga sårbarheter och kritiska problem. Förberedelse och testning av vanliga uppdateringar innan publicering tog fyra veckor, medan interimuppdateringar för att åtgärda sårbarheter tog två veckor.

Källa: opennet.ru