Fedora Linux 44, mille plaanitakse 2026. aasta kevadel automaatselt lisada RPM-i pakettide allkirjade kontroll. Kui plaan kinnitatakse Fedora Engineering Steering Committee (FESCo) poolt, vastutav Fedora Linuxi tehnilise arenduse eest, saab vaikimisi installida ainult korrektse digiallkirjaga pakette. Kui pakettide käsitsi installimine on vajalik, on võimalik kontrolli ignoreerimine, käivitades RPM-i väljakutsega koos lipuga "--nosignature" või keelates kontrolli vastava API kasutamisega.
Digitaalallkirjadega pakettide verifitseerimise funktsionaalsus viidi sisse RPM 6.0 pakettide haldurisse, kuid Fedora 43-s, hoolimata üleminekust RPM 6-le, jätkub RPM tasemel vaid rikutuse kontroll häshtide põhjal. Pakettide autentsust repode kohta kontrollitakse kõrgemate pakettide haldurite YUM ja DNF tasemel, kus digitaalallkirjadega verifitseerimise võimalus on algselt rakendatud ja vaikimisi sisse lülitatud. Nüüd kavatsetakse sarnast kontrolli rakendada ka RPM tasemel. Kui muudatus heaks kiidetakse, siis Fedora 44-s pakettide installimisel läbi RPM, viiakse ellu nii rikutuse kontroll häshtide põhjal kui ka digitaalallkirjadega autentsuse kontroll, mida kinnitab pakettide kogumise võtme poolt.
Pakettide allkirjata või vale allkirjaga installimise katsetamisel kuvatakse veateade, kui kasutaja ei käivita rpm-i selgesõnaliselt lipuga "--nosignature". Välistele hoidladele, mis ei loo digiallkirju, on pakihaldur DNF 5.2.14.0-sse lisatud võimalus eraldi pakettide jaoks RPM-sertifitseerimise valikulise keelamise seadmiseks. See funktsioon on kasutusele võetud tööriistade Mock (mock-core-configs) abil uute pakettide moodustamiseks. Mocki on lisatud ka pistikprogramm kohalike moodulpakettide allkirjade loomiseks ning kogukonnaprojektides (Copr) on rakendatud automaatse allkirjade loomise funktsioon.
Lisaks võiks mainida Fedora 43 väljalaske kuupäeva, mis on 28. oktoober.
Allikas: opennet.ru
