Aggiornamenti di Ubuntu ogni 2 settimane

Canonical annuncia una nuova strategia per distribuire più rapidamente gli aggiornamenti di sicurezza del kernel Ubuntu, in risposta alla forte crescita del numero di vulnerabilità (CVE). Secondo l’azienda, l’uso dell’intelligenza artificiale ha automatizzato la scoperta di bug e la comunità upstream del kernel ha ampliato significativamente l’assegnazione di identificativi CVE. Il risultato è un volume crescente di vulnerabilità da analizzare e correggere.

Per ridurre i tempi di esposizione, Canonical passerà dagli attuali cicli SRU (Stable Release Update) separati (quattro settimane per gli aggiornamenti ordinari e due per quelli di sicurezza) a un ciclo unificato di due settimane. Poiché i cicli saranno sovrapposti, verrà pubblicata una nuova versione del kernel ogni settimana. La prima settimana sarà dedicata alla preparazione, alla compilazione e ai controlli preliminari; la seconda a test approfonditi, certificazione hardware, integrazione nella distribuzione e verifica delle regressioni.

Gli utenti che necessitano di correzioni ancora più rapide potranno testare autonomamente i kernel candidati disponibili nel repository -proposed, accettando di procedere prima della certificazione completa di Canonical.
Nel frattempo, Canonical intende fornire, quando possibile, workaround sicuri entro 24-48 ore dalla divulgazione pubblica di una vulnerabilità. Queste mitigazioni non sostituiscono la patch definitiva, ma permettono di ridurre temporaneamente il rischio.

Riferimento: https://canonical.com/blog/accelerating-delivery-of-cve-fixes-with-a-new-kernel-release-strategy