パッケージの最小経過時間とバージョンのフォールバック

最小パッケージ経過期間ポリシーは、バージョンがインストール可能になるまでに公開から経過している必要がある期間を設定します。たとえば、最小経過期間が24時間の場合、公開から24時間未満のバージョンはすべて新しすぎると見なされます。

バージョンが新しすぎる場合の動作は、インストールの要求方法、つまり特定のバージョンを要求したか最新バージョンを要求したかによって異なります。

特定のバージョンを要求した場合

インストールで正確なバージョンが固定されている場合、Aikidoはそのバージョンを受け入れるか拒否するかしかできません。フォールバック先はありません。

• バージョンが最小経過期間を満たしている → インストールは許可されます。
• バージョンが新しすぎる → インストールはブロックされ、何が保留されたかを確認できるようにイベントが表示されます。

最新バージョンを要求した場合

インストールで最新バージョンが要求された場合、Aikidoにはフォールバックの余地があります。即座にブロックする代わりに、最小経過期間を満たす最も新しいバージョンを返します。

• 最新バージョンが最小経過期間を満たしている → 最新バージョンが返されます。
• 最新バージョンが新しすぎる → Aikidoは最小経過期間を満たす最も新しいバージョンにフォールバックし、代わりにそのバージョンが返されます。

これにより、コミュニティによる検証を受けるには新しすぎるバージョンを保留しつつ、インストールを継続して機能させることができます。

重大なセキュリティ修正

重大な脆弱性を修正するバージョンは、Aikidoがスキャンしてマルウェアが見つからなかった場合に限り、新しすぎる場合でも許可されます。

これがないと、最小経過期間が逆効果になる可能性があります。重大な脆弱性が公表され、メンテナーが数時間以内に修正を公開しても、ポリシーによって唯一安全にインストールできるバージョンが保留されてしまうのです。

仕組み：

1. パッケージの以前のバージョンにある重大な脆弱性を修正する新しいバージョンが公開されます。
2. Aikidoが新しいバージョンのマルウェアスキャンを行います。
3. 問題がなければ、Aikidoはそのバージョンを最小パッケージ経過期間の自動例外として追加し、インストールが許可されます。

設定は一切不要です。この例外はそのバージョンにのみ適用され、最小経過期間ポリシー自体は変更されません。

判定フロー

flowchart TD
    A[Install request] --> M[Is it malware?]

    M -- Yes --> MB[Blocked<br/>no exceptions]
    M -- No --> AGE[Requested version<br/>meets minimum age?]

    AGE -- Yes --> OK1[Requested version installed]
    AGE -- No --> CRIT[Fixes a critical vulnerability<br/>and scanned clean?]

    CRIT -- Yes --> OK2[Installed<br/>automatic exception]
    CRIT -- No --> SPEC[Was a specific<br/>version requested?]

    SPEC -- Yes --> BLK[Blocked<br/>event shown]
    SPEC -- No --> FB[Newest version that meets<br/>minimum age installed]

    classDef allow fill:#d6f5d6,stroke:#27ae60,color:#14532d;
    classDef block fill:#ffd6d6,stroke:#c0392b,color:#7f1d1d;
    class OK1,OK2,FB allow;
    class MB,BLK block;