Fedora 44-s plaanitakse RPM-is aktiveerida allkirja järgi paketide kontrollimine.

Fedora Linux 44, mille on planeeritud kevadel 2026, kavatseb vaikimisi lisada pakettide allkirjade kontrollimise RPM-is. Kui see plaan kinnitatakse FESCo (Fedora Engineering Steering Committee) poolt, mis vastutab Fedora Linuxi tehnilise arenduse eest, saavad vaikimisi installida ainult korrektselt allkirjastatud paketid. Vajadusel paketide käsitsi installimise jaoks on võimalik kontrolli ületamine, käivitades RPM-i koos lipuga „—nosignature“ või keelates kontrolli vastava API kasutamise kaudu.

Digitaalse allkirja kontrollimise funktsionaalsus rakendati paketihaldur RPM 6.0, kuid Fedora 43-s, vaatamata üleminekule RPM 6-le, kasutatakse RPM-i tasandil endiselt ainult hash-integriteedi kontrolli, samas kui pakettide ehtsust hoidlatest kontrollitakse kõrgtasemel paketihaldurite YUM ja DNF kaudu, kus allkirjade kontrollimise võimalus oli algselt rakendatud ja vaikimisi sisse lülitatud. Nüüd on selline kontroll kavatsetud rakendada RPM-i tasemel. Kui muudatus heaks kiidetakse Fedora 44-s, teostatakse pakettide installimisel RPM-i kaudu nii hash-integriteedi kontroll kui ka digitaalse allkirja ehtsuse kontroll, mis on kinnitatud paketi kokkuvõtja võtmega.

Allkirjata paketide või vale allkirjaga paketide installimise katse puhul tuleb vaikimisi tõrge, kui kasutaja ei ole selgelt käivitanud rpm-i lipuga „—nosignature“. Välistele hoidlatele, mis ei genereeri digitaalseid allkirju, on paketihaldur DNF 5.2.14.0-sse lisatud valikuline RPM-i kontrolli keelamine koos eraldi paketiga. Seda võimalust kasutatakse tööriistakomplektis Mock (mock-core-configs) uute paketiversioonide töötlemiseks. Mockis on lisatud ka plugin, et luua allkirju kohalikele koostatud pakkidele ning Copr (Community projects) teenuses on rakendatud automaatse allkirjade loomise võimalus.

Lisaks võib märkida Fedora 43 väljaandmise kuupäeva kinnitamist, mis toimub 28. oktoobril.

Allikas: opennet.ru