Las correcciones de CVE del núcleo de Ubuntu pasarán a publicarse semanalmente

Ca­no­ni­cal ha mo­di­fi­ca­do el ca­len­da­rio de lan­za­mien­tos de los nú­cleos de Ubun­tu, unien­do en un único ciclo quin­ce­nal sus an­te­rio­res fases de ac­tua­li­za­cio­nes es­ta­bles y de se­gu­ri­dad. Como estos ci­clos se su­per­po­nen al ini­ciar­se con una se­ma­na de di­fe­ren­cia, el re­sul­ta­do final es la pu­bli­ca­ción de ver­sio­nes se­ma­na­les.

Los ad­mi­nis­tra­do­res que re­quie­ran un par­che de CVE para el ker­nel antes de que fi­na­li­ce el pro­ce­so com­ple­to cuen­tan con una al­ter­na­ti­va ofi­cial. Pue­den ob­te­ner ver­sio­nes pre­li­mi­na­res di­rec­ta­men­te desde el re­po­si­to­rio -pro­po­sed antes de que la com­pa­ñía fi­na­li­ce las prue­bas de cer­ti­fi­ca­ción, lo que im­pli­ca que cual­quier fallo o re­gre­sión en esas com­pi­la­cio­nes no pro­ba­das pasa a ser res­pon­sa­bi­li­dad de los equi­pos que de­ci­dan ins­ta­lar­las.

En cuan­to a la ges­tión de vul­ne­ra­bi­li­da­des, Ca­no­ni­cal pla­nea ofre­cer so­lu­cio­nes tem­po­ra­les en un plazo de uno a dos días tras ha­cer­se pú­bli­ca una falla, siem­pre que exis­ta una al­ter­na­ti­va se­gu­ra, o bien su­ge­rir me­di­das ge­ne­ra­les de en­du­re­ci­mien­to en caso con­tra­rio. La em­pre­sa atri­bu­ye esta re­or­ga­ni­za­ción al au­men­to en la can­ti­dad de CVE, im­pul­sa­do por el uso de in­te­li­gen­cia ar­ti­fi­cial en la bús­que­da de erro­res y por la de­sig­na­ción de la co­mu­ni­dad del ker­nel como au­to­ri­dad de nu­me­ra­ción de CVE.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el tema.