A Canonical anunciou um plano para publicar atualizações do kernel do Ubuntu semanalmente por meio de ciclos de manutenção de duas semanas, iniciados com uma semana de intervalo. A preparação e os testes continuam antes de cada lançamento estável. O plano substitui o antigo ciclo regular de quatro semanas e o ciclo separado de segurança, que durava duas.
Como os ciclos escalonados vão funcionar
Cada ciclo de atualização estável do kernel, ou SRU (Stable Release Update), dura duas semanas. Como um novo ciclo começa uma semana depois do anterior, os lançamentos ficam espaçados semanalmente, embora cada atualização passe por suas próprias etapas de preparação e testes.
Preparação e testes antes do lançamento estável
Na primeira semana, a Canonical seleciona e integra os patches, prepara e compila os pacotes e faz verificações iniciais de inicialização e funcionamento. As versões candidatas são publicadas no repositório -proposed antes da etapa de certificação.
Na semana seguinte, entram em cena a certificação do Ubuntu, a integração com a distribuição e os testes de regressão, que verificam se a atualização introduziu problemas. O lançamento estável ocorre depois da conclusão desse trabalho.
Acesso antecipado e medidas contra vulnerabilidades
Organizações que assumem a responsabilidade pelos próprios testes de aceitação podem usar as versões candidatas no -proposed antes de a certificação da Canonical terminar.
A Canonical também estabeleceu como meta ajudar os ambientes afetados a chegar a uma condição mais segura em até 24 a 48 horas após a divulgação pública de uma vulnerabilidade. Quando há uma alternativa segura, a empresa pretende oferecer orientações para aplicá-la; quando não há, pode recomendar medidas gerais de reforço de segurança. Essas medidas antecedem o patch e não o substituem.
A Canonical atribui a pressão por respostas mais rápidas ao aumento do volume de vulnerabilidades. Entre os fatores que cita estão a descoberta de bugs com auxílio de inteligência artificial e a atribuição de identificadores CVE a milhares de bugs pela comunidade do kernel upstream.
O que a cadência significa para quem usa Ubuntu
Lançamentos semanais não significam que você precisa instalar cada atualização toda semana. Depois de instalar uma atualização do kernel, é necessário reiniciar o computador para ativá-la; adiar a instalação também adia a correção correspondente.
A mudança trata dos ciclos de manutenção e atualização do kernel do Ubuntu. Ela não anuncia uma nova versão principal do kernel upstream a cada semana.
