Canonical перевела ядро Ubuntu на единый двухнедельный цикл обновлений: свежие пакеты будут выходить раз в неделю, а исправления уязвимостей станут доступны быстрее.
Компания Canonical объявила о переходе на унифицированный 2-недельный цикл подготовки обновлений пакетов с ядром Linux. Публикация нового обновления теперь будет происходить каждую неделю. Причиной ускорения стала возросшая интенсивность выявления уязвимостей в ядре Linux.
Теперь цикл формирования очередного корректирующего обновления пакета с ядром запускается каждую неделю — без разделения на обычные обновления и обновления с устранением уязвимостей. Доведение до пользователя каждого исправления безопасности займёт две недели: первая уходит на подготовку, сборку и базовое тестирование пакета, вторая — на расширенное тестирование, выявление регрессий и сертификацию.
Таким образом, новые версии пакетов с ядром будут публиковаться раз в неделю, а максимальная задержка устранения опасных уязвимостей не превысит двух недель. Тем, кто хочет установить исправления как можно скорее и готов использовать пакет, не прошедший все этапы тестирования, на неделю раньше предоставят доступ к предварительным обновлениям в репозитории «proposed».
Кроме того, в течение 24–48 часов после публичного появления информации об уязвимости Canonical будет публиковать возможные обходные пути её блокирования. Если таких путей нет, компания порекомендует общие меры по усилению защиты.
Ранее применялась комбинированная схема: раз в 4 недели публиковалось обычное обновление пакетов с ядром, а через две недели после старта цикла формирования такого обновления отдельно выходило обновление с исправлениями только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимали 4 недели, а промежуточных обновлений с устранением уязвимостей — 2 недели.
Загрузка...
