Michael Catanzaro prévoit de mettre fin à son rôle de gestion du suivi des problèmes de sécurité de GNOME d'ici décembre 2026. Il a géré ce travail en grande partie seul depuis 2020 avec le soutien de Red Hat. La transition inclut des changements aux délais de divulgation à partir du mois d'août.
Michael Catanzaro cessera d'assurer le suivi des nouveaux problèmes de sécurité pour GNOME le 1er novembre 2026. Il continuera à traiter uniquement ceux déjà en cours jusqu'au 1er décembre, date à laquelle tous les délais de divulgation associés devraient être passés.
À partir du 1er août 2026, GNOME réduira son délai de divulgation des vulnérabilités à 30 jours, contre 90 jours auparavant. Cet ajustement répond à l'augmentation des signalements de sécurité générés par l'IA.
Catanzaro recherche un membre expérimenté de la communauté GNOME pour reprendre ce rôle. Le successeur gérera les rapports via un formulaire sur security.gnome.org, qui renvoie vers des tickets GitLab confidentiels et une page wiki mise à jour manuellement.
D'autres distributions Linux telles qu'Ubuntu et Fedora utilisent des avis consultables ou Bugzilla pour un suivi similaire.
