В Fedora 44 планират да активират проверка на пакети по цифрова подпись в RPM

В изданието на Fedora Linux 44, планирано за пролетта на 2026 година, ще бъде включена по подразбиране проверката на пакети по цифров подпис в RPM. Ако предложението бъде одобрено от комитета FESCo (Fedora Engineering Steering Committee), отговорен за техническата част на разработката на Fedora Linux, по подразбиране ще могат да се инсталират само пакети с валиден цифров подпис. При необходимост от ръчна инсталация на пакети, ще има възможност за заобикаляне на проверката чрез явно стартиране на RPM с флага "--nosignature" или изключване на проверката чрез използване на съответното API.

Функционалността за верификация на пакети по цифров подпис е реализирана в пакетния мениджър RPM 6.0, но в Fedora 43, въпреки прехода към RPM 6, на ниво RPM продължава да се използва само проверка на целостта по хешове, а автентичността на пакетите от репозиториите се проверява на ниво високоуредени пакетни мениджъри YUM и DNF, където функцията за верификация по цифрови подписи е била реализирана от самото начало и е включена по подразбиране. Сега такава проверка се предвижда да бъде задействана на ниво RPM. В случай на одобрение на промяната в Fedora 44 при инсталация на пакети чрез RPM ще се извършват както проверка на целостта по хеш, така и проверка на автентичността по цифров подпис, заверен с ключа на сборщика на пакета.

При опит за инсталиране на пакети без подпис или с некоректен подпис по подразбиране ще се извежда грешка, освен ако потребителят явно не стартира rpm с флага "--nosignature". За работа с външни репозитории, които не формулират цифрови подписи, в пакетния мениджър DNF 5.2.14.0 е добавена възможност за селективно деактивиране на верификацията в RPM, свързана с отделни пакети. Тази функция е внедрена в инструмента Mock (mock-core-configs) за работа с нови сборки на пакети. В Mock е добавен също така плъгин за генериране на подписи за локално събирани пакети, а в услугата Copr (Community projects) е реализирана възможност за автоматично генериране на подписи.

Допълнително е важно да се посочи датата на издаване на Fedora 43, която ще се състои на 28 октомври.

Източник: opennet.ru