شرکت Canonical اعلام کرده است که برنامه انتشار هسته (Kernel) اوبونتو را تغییر داده تا اصلاحات مربوط به آسیب‌پذیری‌های CVE را با سرعت بیشتری ارائه دهد. طبق این برنامه جدید، چرخه چهار هفته‌ای به‌روزرسانی‌های پایدار (SRUs) و چرخه دو هفته‌ای اصلاحات امنیتی در یک مدل ادغام شده‌اند که منجر به انتشار هفتگی نسخه‌های جدید می‌شود.
جزئیات فرآیند انتشار و تست
در این مدل جدید، اصلاحات تا تاریخ قطع (Cutoff date) جمع‌آوری شده و سپس یک Snapshot از درخت هسته گرفته می‌شود. فرآیند به شرح زیر است:
- هفته اول: ساخت هسته‌ها و اجرای Smoke Tests برای اطمینان از بوت شدن و اجرای صحیح سیستم. در این مرحله، نسخه‌ها در مخزن
-proposedقرار می‌گیرند. - هفته دوم: انجام تست‌های گواهینامه (Certification)، یکپارچه‌سازی و تست‌های Regression روی سخت‌افزارهای برنامه Ubuntu Certified. در پایان این هفته، نسخه نهایی منتشر می‌شود.
مدیریت سریع آسیب‌پذیری‌ها
Canonical متعهد شده است که در صورت وجود راهکار جایگزین (Workaround)، آن را ظرف ۲۴ تا ۴۸ ساعت پس از افشای عمومی آسیب‌پذیری منتشر کند. در مواردی که راهکار سریع در دسترس نباشد، کاربران به مراحل کلی سخت‌سازی (Hardening) ارجاع داده خواهند شد.
دسترسی سریع‌تر برای مدیران سیستم
مدیرانی که نیاز دارند اصلاحات CVE را سریع‌تر از چرخه کامل دریافت کنند، می‌توانند نسخه‌های کاندید (Release Candidates) را مستقیماً از مخزن -proposed دریافت نمایند. با این حال، باید توجه داشت که این نسخه‌ها هنوز تست‌های گواهینامه Canonical را پشت سر نگذاشته‌اند و هرگونه Regression احتمالی بر عهده تیم عملیاتی خواهد بود.
علت تغییر استراتژی
این تصمیم در پاسخ به افزایش تعداد CVEهای شناسایی شده اتخاذ شده است. Canonical اشاره می‌کند که استفاده از مدل‌های زبانی بزرگ (LLMs) و عوامل هوش مصنوعی (AI Agents) باعث تسریع در یافتن باگ‌ها شده است. همچنین، جامعه Kernel Upstream اکنون به عنوان یک مرجع شماره‌گذاری CVE عمل می‌کند و هزاران باگ را به عنوان آسیب‌پذیری احتمالی شناسایی کرده است.
