{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"En Fedora 44 se planea activar la verificaci\u00f3n de paquetes mediante firma digital en RPM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la versi\u00f3n de Fedora Linux 44, programada para la primavera de 2026, se planea incluir por defecto la verificaci\u00f3n de paquetes mediante firma digital en RPM. Si el plan es aprobado por el comit\u00e9 FESCo (Comit\u00e9 de Direcci\u00f3n de Ingenier\u00eda de Fedora), solo se podr\u00e1n instalar por defecto paquetes con una firma digital v\u00e1lida. Si es necesario instalar paquetes manualmente, se podr\u00e1 omitir la verificaci\u00f3n ejecutando RPM expl\u00edcitamente con la opci\u00f3n «—nosignature» o desactivando la verificaci\u00f3n utilizando la API correspondiente. <\/p>\n
La funcionalidad para la verificaci\u00f3n de paquetes mediante firma digital se implement\u00f3 en el gestor de paquetes RPM 6.0, pero en Fedora 43, a pesar de la transici\u00f3n a RPM 6, solo se utiliza a nivel de RPM la verificaci\u00f3n de integridad mediante hashes, mientras que la autenticidad de los paquetes de los repositorios se verifica a nivel de gestores de paquetes de alto nivel como YUM y DNF, en los que la posibilidad de verificaci\u00f3n mediante firmas digitales se implement\u00f3 originalmente y se incluy\u00f3 por defecto. Ahora se planea activar dicha verificaci\u00f3n a nivel de RPM. En caso de que se apruebe el cambio en Fedora 44, se realizar\u00e1 tanto la verificaci\u00f3n de integridad mediante hash como la verificaci\u00f3n de autenticidad mediante firma digital validada por la clave de compilaci\u00f3n al instalar paquetes a trav\u00e9s de RPM. <\/p>\n
Al intentar instalar paquetes sin firma o con una firma incorrecta, se mostrar\u00e1 un error por defecto, a menos que el usuario ejecute expl\u00edcitamente rpm con la opci\u00f3n «—nosignature». Para trabajar con repositorios externos que no generan firmas digitales, se ha a\u00f1adido la opci\u00f3n de desactivar selectivamente la verificaci\u00f3n de RPM en el gestor de paquetes DNF 5.2.14.0, vinculada a paquetes espec\u00edficos. Esta capacidad se utiliza en las configuraciones de Mock (mock-core-configs) para trabajar con nuevas construcciones de paquetes. Tambi\u00e9n se ha a\u00f1adido un complemento en Mock para generar firmas para paquetes compilados localmente, y en el servicio Copr (proyectos comunitarios) se ha implementado la posibilidad de generar firmas autom\u00e1ticamente. <\/p>\n