Доведение до пользователя каждого обновления с устранением уязвимостей будет занимать две недели — одна неделя на подготовку, сборку и базовое тестирование пакета и вторая неделя на расширенное тестирование, выявление регрессий и сертификацию. Таким образом, новые версии пакетов с ядром отныне будут публиковаться раз неделю, а максимальная задержка при устранении опасных уязвимостей не будет превышать двух недель.
Для пользователей, желающих как можно скорее установить исправления уязвимостей и готовых использовать пакет, не прошедший все этапы тестирования, на неделю раньше через репозиторий «proposed» будет предоставляться доступ к предварительным обновлениям. Помимо этого, в в течение 24-48 часов после публичного появления информации об уязвимости компания Canonical будет публиковать возможные обходные пути блокирования уязвимости, а если обходных путей нет, рекомендовать общие меры по усилению защиты.
Чтобы пользователи не оставались уязвимыми во время подготовки патча, Canonical обязуется предоставлять безопасные обходные пути или общие рекомендации по усилению защиты в течение 24–48 часов после публичного раскрытия информации об уязвимости.
Ранее применялась комбинированная схема при которой раз в 4 недели публиковалось обычное обновление пакетов с ядром, переносящее исправления из корректирующих выпусков ядра Linux, а через две недели после начала цикла формирования очередного обычного обновления отдельно публиковалось обновление, включающее исправления только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимало 4 недели, а промежуточных обновлений с устранением уязвимостей — 2 недели.
Источник: http://www.opennet.ru/opennews/art.shtml?num=66335