В изданието Fedora Linux 44, планирано за пролетта на 2026 година, по подразбиране се предвижда включване на проверка на пакетите по цифров подпис в RPM. Ако планът бъде одобрен от комитета FESCo (Fedora Engineering Steering Committee), който отговаря за техническата част на разработването на Fedora Linux, по подразбиране ще могат да се инсталират само пакети с валиден цифров подпис. При необходимост от ръчна инсталация на пакети ще бъде предвидена възможност за заобикаляне на проверката чрез изрично стартиране на RPM с флага «—nosignature» или деактивиране на проверката чрез използването на съответния API.
Функционалността за верификация на пакетите по цифров подпис беше реализирана в пакетния мениджър RPM 6.0, но в Fedora 43, въпреки преминаването на RPM 6, на ниво RPM продължава да се използва само проверка на цялостността по хешове, а автентичността на пакетите от хранилищата се проверява на ниво високо ниво на пакетните мениджъри YUM и DNF, в които възможността за верификация по цифрови подписи беше реализирана първоначално и включена по подразбиране. Сега подобна проверка се предвижда да бъде активирана на ниво RPM. В случай на одобрение на промяната в Fedora 44 при инсталиране на пакети чрез RPM ще се извършва както проверка на целостността по хеш, така и проверка на автентичността по цифров подпис, подписан с ключа на създавача на пакета.
При опит за инсталиране на пакети без подпис или с невалиден подпис по подразбиране ще бъде изведена грешка, освен ако потребителят не стартира изрично rpm с флага «—nosignature». За работа с външни хранилища, които не генерират цифрови подписа, в пакетния мениджър DNF 5.2.14.0 добавена е възможност за селективно деактивиране на верификацията в RPM, свързана с отделни пакети. Тази възможност е активирана в инструмента Mock (mock-core-configs) за работа с нови пакетни сборки. В Mock също е добавен плъгин за генериране на подписи за локално събирани пакети, а в услугата Copr (Community projects) е реализирана възможност за автоматично генериране на подписи.
Допълнително може да се отбележи утвърдена дата за излизането на Fedora 43, което ще се състои на 28 октомври.
Източник: opennet.ru
