Diumumkan 27 Oktober untuk 3 November: Next.js melanjutkan kalender rilis keamanan formalnya. Pengumuman ini memberi waktu seminggu bagi tim untuk mempersiapkan cabang yang ditingkatkan sementara masalah siklus sebelumnya mereda.
Perubahan apa yang terjadi pada kalender yang diterbitkan
- Keputusan dibuat satu kali, bukan diperdebatkan setiap kali CVE mendarat: slot gaya Selasa kedua dan ketiga berarti penerapan uji coba adalah tugas yang tetap.
- Pengumuman tiba lebih awal, sehingga CI Anda dapat mengkompilasi pemutakhiran sebelum patch ada.
- Di antara slot-slot tersebut masih terdapat jalur out-of-band untuk lubang-lubang kritis, dan jalur ini tetap didokumentasikan dan bukan diimprovisasi.
Siklus bulan Oktober menunjukkan kedua jalur berfungsi: rilis yang dijadwalkan dikirimkan pada tanggal 30 September, dan lubang hulu yang kritis masih mendapatkan pembaruan out-of-band pada tanggal 14 Oktober. Pelajaran untuk proyek apa pun: kalender yang membosankan mengalahkan perebutan yang heroik, setiap kuartal.