Die Veröffentlichung des Paketmanagers RPM 6.0 wurde bekannt gegeben, der im Release der Fedora Linux Distribution 43 eingesetzt wird. Das Projekt wird von Red Hat entwickelt und findet Anwendung in Distributionen wie RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS und Tizen. Der Code des Projekts wird unter den Lizenzen GPLv2 und LGPLv2 verteilt. Versionen von RPM 5 wurden ausgelassen, um Überschneidungen mit dem Projekt RPM5 zu vermeiden, das nichts mit RPM von Red Hat zu tun hat und von unabhängigen Entwicklern weiterentwickelt wurde.
Wesentliche Änderungen in RPM 6.0:
- Unterstützung für das neue Paketformat RPM 6, das die Erstellung von Paketen mit mehr als 4 GB Größe ermöglicht. Im RPM 6-Format werden 64-Bit-Felder verwendet, die Strukturen in Zusammenhang mit Kryptografie wurden modernisiert, und MIME-Informationen über Dateien wurden hinzugefügt.
- Die Unterstützung des Formats RPM 3 wurde eingestellt. Die Unterstützung des Formats RPM 4, das cpio verwendet, bleibt in vollem Umfang erhalten – Distributionen können nach Belieben im Format RPM 4 bleiben.
- Standardmäßig sind Prüfungen der Authentizität von Paketen mithilfe einer digitalen Signatur aktiviert.
- Das Tool rpmbuild unterstützt nun die automatische Erstellung lokaler Signaturen während des Builds, und im Tool rpm wurde die Option „—nosignature“ hinzugefügt, um die Installation eines Pakets ohne Überprüfung der Signatur zu erzwingen.
- Es besteht die Möglichkeit, anstelle von GnuPG das auf Rust geschriebene Sequoia-sq-Werkzeug zu verwenden.
- In der Entwicklung ist die Verwendung der Programmiersprache C++ (C++20) erlaubt, und nicht nur die Programmiersprache C.
- Es wurde die Möglichkeit implementiert, mehrere OpenPGP-Signaturen für jedes Paket zu verwenden.
- Die Unterstützung für die Hashes MD5, SHA1 und DSA wurde eingestellt.
- Die Funktionen des Tools rpmkeys zur Arbeit mit Schlüsseln wurden erweitert; beispielsweise kann der Befehl „rpmkeys —import“ verwendet werden, um OpenPGP-Schlüssel zu aktualisieren.
- Es werden nur vollständige Identifikatoren und Fingerprint-Hashes der OpenPGP-Schlüssel verwendet.
- Es wurde Unterstützung für digitale Unterschriften OpenPGP v6 hinzugefügt und die Möglichkeit implementiert, kryptografische Algorithmen zu verwenden, die gegen Angriffe auf Quantencomputern resistent sind.
- Die Möglichkeit, bereits importierte Schlüssel zu aktualisieren, wurde hinzugefügt.
- In den Bindungen für die Programmiersprache Python wurde die Unterstützung für die Isolierung des Zustands von Python-Modulen zur Ausführung in mehreren Sub-Interpreter implementiert.
Quelle: opennet.ru
