Издаването на пакетния мениджър RPM 6.0.

Обявен е релиз на пакетния мениджър RPM 6.0, който ще бъде използван в изданието на дистрибутива Fedora Linux 43. Проектът се развива от компанията Red Hat и се използва в дистрибутиви като RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Кодът на проекта се разпространява под лицензите GPLv2 и LGPLv2. Версията RPM 5 е пропусната, за да се избегнат припокривания с проекта RPM5, който не е свързан с RPM от Red Hat и се развива от независими разработчици.

Основни промени в RPM 6.0:

• Поддръжка на новия формат пакети RPM 6, който позволява създаването на пакети с размер над 4 ГБ. В форматa RPM 6 са включени 64-битови полета с размери, модернизирани са структурите, свързани с криптография, и са добавени MIME-сведения за файловете.
• Поддръжката на формат RPM 3 е прекратена. Поддръжката на формат RPM 4, който използва cpio, ще бъде запазена напълно — дистрибуциите по собствено усмотрение могат да останат с формат RPM 4.
• По подразбиране са включени проверки за автентичност на пакетите с помощта на цифрова подпис.
• В утилитата rpmbuild е добавена поддръжка за автоматично генериране на локални подписи по време на сборка, а в утилитата rpm е добавена опция „—nosignature“ за принудителна инсталация на пакет без проверка на подписа.
• Предоставена е възможност за използване на инструмента Sequoia-sq, написан на Rust, вместо GnuPG.
• В разработката е разрешено използването на езика C++ (C++20), а не само на езика C.
• Реализирана е възможността за използване на множество подписи OpenPGP за всеки пакет.
• Поддръжката на MD5, SHA1 и DSA хешове е прекратена.
• Разширени са възможностите на утилитата rpmkeys за работа с ключове, например за актуализиране на OpenPGP ключове може да се използва командата „rpmkeys —import“.
• Използват се само пълни идентификатори и хеш отпечатъци (fingerprint) на OpenPGP ключовете.
• Добавена е поддръжка за цифрови подписи OpenPGP v6 и е реализирана възможността за използване на криптоалгоритми, устойчиви на атаки от квантови компютри.
• Добавена е възможността за актуализиране на вече импортираните ключове.
• В обвивките за езика Python е реализирана поддръжка за изолация на състоянието на Python модулите за стартиране в няколко субинтерпретатора.

Източник: opennet.ru