安全之安全(security²)博客目录导读
问题:Trusted Firmware-A社区每六个月发布一次代码。然而,对于生产中的平台,该策略在维护、重要软件修复的向后兼容性、获得最新的安全缓解措施和整体产品生命周期管理方面不具备可扩展性。
开源软件项目,如Ubuntu、Yocto、Linux Kernel,在其生命周期中都会面临这个问题。这些项目将长期支持版本作为解决方案来实现。TF-A项目的支持计划是什么?
答案:
TF-A项目社区支持LTS分支。每年有一个长期支持(LTS)版本。LTS版本的支持期约为5年,未来可能会延长至7年。LTS的发布是基于2022年11月TF-A的发布。
LTS发布信息如下:
1、第一个LTS版本使用TF-A v2.8作为基线,于2023年2月发布。
2、分支名称基于如下格式:lts-<base tf-a version>.<rolling minor version>,例如第一个分支lts-2.8.0。
3、您可以使用邮件列表tfa-lts@lists.trustedfirmware.org与社区互动。邮寄名单可用于:
1)发表公告
2)报告问题
3)提出修改建议
4)提出政策更改建议
5)提供反馈
关于TF-A项目LTS的详细信息,请参见⇪ TF-A LTS Proposal.pdf。