Canonical переводит ядра Ubuntu на еженедельные релизы ради быстрых фиксов CVE
Canonical объединила четырёхнедельные SRU-циклы и двухнедельные циклы безопасности ядра Ubuntu в единый двухнедельный процесс, из-за чего новые релизы ядра будут выходить каждую неделю. Причина — рост числа CVE в ядре Linux из-за автоматизированного поиска уязвимостей и статуса CNA у проекта ядра.
- Двухнедельные циклы перекрываются: релиз ядра выходит каждую неделю
- Первая неделя — патчи, сборки и smoke-тесты, вторая — сертификация и регрессионные тесты
- Кандидаты ядра доступны в репозитории -proposed примерно за неделю до стабильного релиза
- Canonical обещает митигации или обходные решения в течение 24–48 часов после раскрытия уязвимости
Читать дальше
Софт