Canonical вводит единый двухнедельный цикл стабильных обновлений ядра Ubuntu. Он призван ускорить подготовку, тестирование и выпуск исправлений.
Раньше инженеры Ubuntu работали по графику 4/2: полное обновление ядра выходило раз в четыре недели, а при необходимости через две недели выпускалось срочное обновление. Такой порядок появился после критики медленного распространения исправлений для уязвимости Zenbleed.
Как будет работать новый цикл
Canonical объясняет изменение «взрывным» ростом числа ошибок и уязвимостей CVE. По оценке компании, во многом этому способствует использование исследователями моделей и ИИ-агентов для поиска проблем.
Уязвимости обнаруживают быстрее, поэтому исправления тоже нужно выпускать оперативнее. Иначе пользователи и компании, которые полагаются на Ubuntu, могут оставаться уязвимыми для атак и эксплуатации ошибок.
В первую неделю инженеры ядра будут готовить патчи и сборки и предоставлять их для тестирования. Во вторую неделю завершатся тестирование и сертификация, после чего стабильные обновления начнут распространяться на системы. В результате исправления для ядра будут выходить примерно еженедельно.
Тем, кому обновления нужны быстрее и кто не хочет ждать окончания тестирования Canonical, будет доступен репозиторий обновлений -proposed. Установка обновлений из него сопряжена с риском.
Canonical также намерена предоставлять обходные решения или документировать их в течение 24–48 часов после обнаружения уязвимости. Это должно помочь привести системы «в защищаемое, более безопасное состояние […] до выхода патча». Если безопасного обходного решения нет, компания укажет общие меры по усилению защиты.