Устранить нельзя оставить —  разбираем ситуацию с уязвимостями в российской виртуализации

их репозитории на серверах в Европе или США, внезапно станут недоступны для российских IP-адресов

Спрашивать у РКН, какого хрена.

Ну вообще-то ФСБ явно запрещает публикацию информации о найденных и устранённых уязвимостях, и потому ни у одного сертифицрованного продукта вы никакой конкретной информации об этом не найдёте. Как и публичных баг-трекеров - за это просто заберут сертификаты.
Более того, исходники ФСБ тоже запрещает публиковать, даже если авторы не против.
И что только может пойти не так с подобной стратегией ? :)))
Кроме того система построена так, что разработчикам дико невыгодного сообщать об уьязвимостях в сертифицированных продуктах. Местами даже просто невозможно.
Кроче, это всё так и задумано и результаты получаются соотвествующие.

Если основной проект развивается без гарантий, откуда берутся патчи для российского форка? Насколько быстро они появляются у российских пользователей? 

Привет! В апреле у нас вышел релиз zVirt 5.0, мы перешли на ОС собственной сборки zVirt Node 2.0 (подробнее есть в нашем блоге). В рамках перехода команда разработки подготовила специализированный дистрибутив. Он собирается с нуля в собственной сборочной инфраструктуре, что обеспечивает полный контроль над составом пакетов, версиями компонентов и процессом обновлений. При этом была переработана архитектура системы, схема установки и структура узла, что позволяет развивать платформу независимо от внешних релизных циклов и адаптировать её под задачи виртуализации.

Что касается oVirt: если появляются новые версии/патчи, мы забираем их себе, предварительно проверяя на ошибки. Если находим их, то в первую очередь исправляем в нашем изолированном контуре и передаем заказчикам рабочий вариант. Некоторые исправления после этого отдаем и в комьюнити oVirt.

Кроме того, в основе zVirt есть не только oVirt, но и другие решения, которые развиваются. Подробнее об этом мы писали в отдельной статье о том, почему изначально выбрали oVirt как базу.