Canonical đã thông báo về việc chuyển sang chu kỳ cập nhật gói kernel thống nhất 2 tuần một lần. Linux Với bản cập nhật mới được phát hành mỗi tuần. Chu kỳ phát triển bản cập nhật đã được rút ngắn do tần suất phát hiện lỗ hổng bảo mật nhân hệ điều hành ngày càng tăng. LinuxMột chu kỳ mới để tạo bản cập nhật gói kernel sửa lỗi tiếp theo sẽ được khởi chạy hàng tuần, mà không phân tách thành các bản cập nhật thông thường và các bản cập nhật vá lỗi.
Mỗi bản cập nhật vá lỗi sẽ mất hai tuần để đến tay người dùng: một tuần để chuẩn bị gói, lắp ráp và kiểm tra cơ bản, và tuần thứ hai để kiểm tra chuyên sâu, phát hiện lỗi hồi quy và chứng nhận. Do đó, các phiên bản gói kernel mới sẽ được phát hành hàng tuần, và thời gian chậm trễ tối đa trong việc khắc phục các lỗ hổng nghiêm trọng sẽ không vượt quá hai tuần.
Đối với những người dùng muốn cài đặt các bản vá lỗi càng sớm càng tốt và sẵn sàng sử dụng gói phần mềm chưa trải qua tất cả các giai đoạn kiểm thử, các bản cập nhật sơ bộ sẽ được cung cấp trong kho lưu trữ "đề xuất" trước đó một tuần. Hơn nữa, trong vòng 24-48 giờ sau khi lỗ hổng được công bố, Canonical sẽ công bố các giải pháp khắc phục khả thi cho lỗ hổng đó, và nếu không có giải pháp khắc phục, họ sẽ đề xuất các biện pháp bảo mật chung.
Trước đây, người ta sử dụng phương pháp kết hợp, trong đó bản cập nhật gói kernel định kỳ được phát hành bốn tuần một lần, và hai tuần sau khi bắt đầu chu kỳ cập nhật định kỳ, một bản cập nhật riêng biệt được phát hành, chỉ chứa các bản vá lỗi cho các lỗ hổng nghiêm trọng và các vấn đề quan trọng. Các bản cập nhật định kỳ mất bốn tuần để chuẩn bị và thử nghiệm trước khi phát hành, trong khi các bản cập nhật tạm thời với các bản vá lỗi bảo mật mất hai tuần.
Nguồn: opennet.ru
