Mozilla ha deciso di cambiare il ritmo con cui distribuisce gli aggiornamenti di Firefox. Il passaggio da una cadenza mensile a una bisettimanale entrerà in vigore a settembre e segna una svolta nel modo in cui l’organizzazione gestisce la sicurezza del browser, in un momento in cui gli strumenti di intelligenza artificiale stanno riducendo drasticamente i tempi tra la scoperta di una falla e il suo sfruttamento da parte di malintenzionati.
Come cambia il calendario di Firefox
Il nuovo schema prenderà il via con Firefox 155, la cui uscita è stata anticipata al primo settembre rispetto alla data originariamente fissata per il 15. Firefox 154, in programma per il 18 agosto, rappresenterà l’ultima versione distribuita secondo il vecchio ritmo mensile. Da quel momento in avanti tutte le release successive seguiranno la cadenza bisettimanale, un cambiamento che Mozilla ha già riportato nel proprio calendario ufficiale delle versioni. Sylvestre Ledru, direttore dell’ingegneria presso Mozilla, ha chiarito che l’obiettivo principale riguarda la possibilità di dare al lavoro pronto per la pubblicazione più occasioni di raggiungere gli utenti, con un processo di rilascio più prevedibile e con minore pressione sui cosiddetti uplift, ovvero le modifiche portate su una versione già in fase di stabilizzazione. Le funzionalità non ancora completate continueranno a seguire i propri tempi naturali di sviluppo, senza subire accelerazioni imposte dal nuovo calendario.
Perché l’intelligenza artificiale accelera i tempi della sicurezza
Il tema della sicurezza informatica attraversa l’intero settore tecnologico e negli ultimi mesi ha assunto un ritmo diverso. Gli strumenti basati su intelligenza artificiale permettono ai team di difesa di individuare un numero crescente di vulnerabilità in tempi molto più brevi rispetto al passato.
Questo scenario produce un effetto collaterale rilevante per chi sviluppa software diffuso su larga scala: la finestra temporale utile a un attaccante per sfruttare una falla prima che venga corretta si restringe, ma allo stesso tempo cresce anche la velocità con cui gli stessi malintenzionati possono individuare e sfruttare le debolezze, rendendo necessario un ciclo di patch più rapido per mantenere un vantaggio difensivo. Mozilla non è isolata in questo percorso. Anche Microsoft ha annunciato in precedenza l’intenzione di aumentare la frequenza degli aggiornamenti di sicurezza per Windows, spiegando che gli strumenti di intelligenza artificiale aiutano i team interni a scovare più problemi e che questo si traduce in un volume maggiore di correzioni incluse in ogni rilascio.
Un esperimento sotto osservazione
Mozilla descrive il nuovo ritmo come un esperimento, non come una scelta definitiva. L’organizzazione ha dichiarato di voler monitorare da vicino l’andamento del cambiamento nei prossimi mesi, restando pronta a rivedere l’approccio in caso di criticità impreviste. Il cambiamento riguarda per ora Firefox desktop e Firefox per Android.
