Canonical公司宣布将内核软件包更新周期统一为两周。 Linux 每周都会发布新的更新。由于内核漏洞检测频率增加,更新开发周期已缩短。 Linux现在每周都会启动新一轮的内核软件包更新生成周期,不再将其分为常规更新和漏洞修复更新。
每次漏洞更新都需要两周时间才能推送给用户:第一周用于软件包准备、组装和基本测试,第二周用于全面测试、回归检测和认证。因此,新的内核软件包版本现在将每周发布一次,修复关键漏洞的最长延迟时间不会超过两周。

对于希望尽快安装漏洞补丁且愿意使用尚未通过所有测试阶段的软件包的用户,初步更新将在“建议”存储库中提前一周提供。此外,在漏洞公开披露后的 24-48 小时内,Canonical 将发布可能的漏洞解决方法;如果不存在解决方法,则会建议采取一般的安全措施。
此前,采用的是一种混合方法:每四周发布一次常规内核软件包更新,并在常规更新周期开始两周后,发布一次单独的更新,该更新仅包含对关键漏洞和重要问题的修复。常规更新需要四周时间进行准备和测试,而包含漏洞修复的临时更新则需要两周时间。
来源: opennet.ru
