Alpha-Version des Paketmanagers RPM 6.0

Die erste Alpha-Version des Paketmanagers RPM 6.0 wurde erstellt, die im Herbstrelease der Fedora Linux 43 Distribution eingesetzt wird. Das Projekt wird von Red Hat entwickelt und findet Verwendung in Distributionen wie RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS und Tizen. Der Code des Projekts wird unter den Lizenzen GPLv2 und LGPLv2 verbreitet. Die Version RPM 5 wurde weggelassen, um Überschneidungen mit dem Projekt RPM5 zu vermeiden, das nicht mit RPM von Red Hat verbunden ist und von unabhängigen Entwicklern weiterentwickelt wurde.

Wesentliche Änderungen in RPM 6.0:

• Unterstützung für das neue Paketformat RPM 6, das die Erstellung von Paketen mit mehr als 4 GB Größe ermöglicht. Im RPM 6-Format werden 64-Bit-Felder verwendet, die Strukturen in Zusammenhang mit Kryptografie wurden modernisiert, und MIME-Informationen über Dateien wurden hinzugefügt.
• Die Unterstützung des Formats RPM 3 wurde eingestellt. Die Unterstützung des Formats RPM 4, das cpio verwendet, bleibt in vollem Umfang erhalten – Distributionen können nach Belieben im Format RPM 4 bleiben.
• Standardmäßig sind Prüfungen der Authentizität von Paketen mithilfe einer digitalen Signatur aktiviert.
• Das Tool rpmbuild unterstützt nun die automatische Erstellung lokaler Signaturen während des Builds, und im Tool rpm wurde die Option „—nosignature“ hinzugefügt, um die Installation eines Pakets ohne Überprüfung der Signatur zu erzwingen.
• Es besteht die Möglichkeit, anstelle von GnuPG das auf Rust geschriebene Sequoia-sq-Werkzeug zu verwenden.
• In der Entwicklung ist die Verwendung der Programmiersprache C++ (C++20) erlaubt.
• Es wurde die Möglichkeit implementiert, mehrere OpenPGP-Signaturen für jedes Paket zu verwenden.
• Die Unterstützung für die Hashes MD5, SHA1 und DSA wurde eingestellt.
• Die Funktionen des Tools rpmkeys zur Arbeit mit Schlüsseln wurden erweitert; beispielsweise kann der Befehl „rpmkeys —import“ verwendet werden, um OpenPGP-Schlüssel zu aktualisieren.
• Es werden nur vollständige Identifikatoren und Fingerprint-Hashes der OpenPGP-Schlüssel verwendet.
• Die Möglichkeit, bereits importierte Schlüssel zu aktualisieren, wurde hinzugefügt.

Quelle: opennet.ru