{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"In Fedora 44 wird im RPM beabsichtigt, die \u00dcberpr\u00fcfung von Paketen durch digitale Signaturen zu aktivieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Ausgabe von Fedora Linux 44, die f\u00fcr das Fr\u00fchjahr 2026 geplant ist, soll standardm\u00e4\u00dfig die \u00dcberpr\u00fcfung von Paketen anhand digitaler Signaturen in RPM integriert werden. Sollte der Plan vom FESCo (Fedora Engineering Steering Committee), das f\u00fcr die technische Entwicklung von Fedora Linux verantwortlich ist, genehmigt werden, k\u00f6nnen standardm\u00e4\u00dfig nur Pakete mit einer g\u00fcltigen digitalen Signatur installiert werden. Bei Bedarf kann die \u00dcberpr\u00fcfung der Signatur umgangen werden, indem RPM explizit mit der Option «—nosignature» ausgef\u00fchrt oder die \u00dcberpr\u00fcfung \u00fcber ein entsprechendes API deaktiviert wird. <\/p>\n
Die Funktion zur Verifizierung von Paketen anhand digitaler Signaturen wurde im Paketmanager RPM 6.0 implementiert, aber in Fedora 43, trotz des Wechsels zu RPM 6, wird auf RPM-Ebene weiterhin nur die \u00dcberpr\u00fcfung der Integrit\u00e4t durch Hashes verwendet, w\u00e4hrend die Authentizit\u00e4t von Paketen aus Repositories auf der Ebene der hochrangigen Paketmanager YUM und DNF \u00fcberpr\u00fcft wird, in denen die M\u00f6glichkeit zur Verifizierung durch digitale Signaturen urspr\u00fcnglich implementiert und standardm\u00e4\u00dfig aktiviert wurde. Nun beabsichtigt man, eine \u00e4hnliche \u00dcberpr\u00fcfung auf RPM-Ebene zu aktivieren. Bei Genehmigung der \u00c4nderung wird in Fedora 44 bei der Installation von Paketen \u00fcber RPM sowohl eine \u00dcberpr\u00fcfung der Integrit\u00e4t durch Hash als auch eine Authentifizierung durch digitale Signatur, die durch den Schl\u00fcssel des Paketbauers beglaubigt ist, durchgef\u00fchrt. <\/p>\n
Beim Versuch, Pakete ohne Signatur oder mit ung\u00fcltiger Signatur zu installieren, wird standardm\u00e4\u00dfig ein Fehler angezeigt, es sei denn, der Benutzer hat rpm explizit mit der Option «—nosignature» gestartet. F\u00fcr die Arbeit mit externen Repositories, die keine digitalen Signaturen erstellen, wurde im Paketmanager DNF 5.2.14.0 die M\u00f6glichkeit hinzugef\u00fcgt, die RPM-\u00dcberpr\u00fcfung selektiv f\u00fcr einzelne Pakete zu deaktivieren. Diese M\u00f6glichkeit wird im Werkzeug Mock (mock-core-configs) f\u00fcr die Arbeit mit neuen Paketversionen genutzt. In Mock wurde au\u00dferdem ein Plugin zur Erstellung von Signaturen f\u00fcr lokal erstellte Pakete hinzugef\u00fcgt, und der Dienst Copr (Community-Projekte) erm\u00f6glicht die automatische Erstellung von Signaturen. <\/p>\n