Ubuntu ускоряет цикл исправления уязвимостей в ядре Linux

Canonical объявила о переходе на новую унифицированную схему выпуска обновлений пакетов для ядра Linux — теперь каждую неделю, без деления на «обычные» релизы и отдельные патчи безопасности. Причина – рост числа выявляемых уязвимостей в ядре.

Отныне каждое обновление проходит двухнедельный цикл: 1-я неделя – подготовка, сборка и базовое тестирование, 2-ая — расширенное тестирование, поиск регрессий и сертификация.
Новые сборки пакетов с ядром публикуются раз в неделю, а максимальная задержка устранения критичных уязвимостей теперь не превышает двух недель.

Для желающих получить фикс раньше есть доступ к предварительным пакетам через репозиторий proposed, за неделю до официального релиза. Также в течение 24-48 часов после публичного раскрытия уязвимости Canonical будет публиковать временные меры для блокировки эксплуатации, а если их нет – общие рекомендации по усилению защиты.

Linux Club