Canonical anunció un nuevo ciclo de mantenimiento del kernel de Ubuntu que prevé publicar actualizaciones cada semana. Cada ciclo durará dos semanas y comenzará una semana después del anterior, mientras se mantienen las fases de preparación, certificación y pruebas.
Cómo se solapan los ciclos de mantenimiento
El cambio combina los anteriores calendarios de actualización estable del kernel (SRU, por sus siglas en inglés): uno de cuatro semanas para las actualizaciones regulares y otro de dos semanas para las de seguridad. En el modelo anunciado, cada ciclo dura dos semanas, pero los ciclos arrancan con una semana de diferencia. Así se suceden las publicaciones semanales.
La primera semana se centra en seleccionar e integrar parches, preparar y compilar los paquetes y realizar comprobaciones iniciales. Los candidatos se publican en el archivo -proposed antes de pasar a la siguiente fase.
Preparación y pruebas antes de una versión estable
Durante la segunda semana, Canonical prevé realizar la certificación de Ubuntu, integrar los cambios en la distribución y probar posibles regresiones: fallos que una actualización podría introducir en funciones que ya trabajaban correctamente. La versión estable se publica cuando termina ese trabajo.
Las organizaciones que asuman sus propias pruebas de aceptación podrán utilizar antes los candidatos de -proposed, sin esperar a que concluya la certificación de Canonical. Es una vía anticipada para quienes puedan evaluar esos cambios en sus propios entornos.
Mitigaciones mientras se prepara el parche
Canonical se ha fijado como objetivo ayudar a que los entornos afectados alcancen un estado más seguro entre 24 y 48 horas después de la divulgación pública de una vulnerabilidad. Cuando sea posible, ofrecerá una solución provisional segura; si no la hay, proporcionará recomendaciones generales para reforzar la seguridad mientras prepara el parche.
Canonical relaciona el cambio con el aumento de los informes de vulnerabilidades y cita, entre sus motivos, la detección de fallos asistida por inteligencia artificial y la asignación de identificadores CVE a miles de errores del kernel por parte de su comunidad de desarrollo.
Qué cambia para quienes usan Ubuntu
Una publicación semanal no implica instalar cada actualización cada semana. La cadencia se refiere a cuándo se publican las versiones; cada persona o administrador puede decidir cuándo aplicarlas. Después de instalar una actualización del kernel hace falta reiniciar para activar el kernel actualizado, y retrasar la instalación también retrasa el arreglo correspondiente.
El calendario anunciado se refiere al mantenimiento del kernel de Ubuntu mediante SRU. Canonical no anunció una nueva versión principal del kernel upstream cada semana.
