{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"Dans Fedora 44, on pr\u00e9voit d'activer la v\u00e9rification des paquets par signature num\u00e9rique dans RPM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans la version Fedora Linux 44, pr\u00e9vue pour le printemps 2026, la v\u00e9rification des packages par signature num\u00e9rique dans RPM sera incluse par d\u00e9faut. Si le plan est approuv\u00e9 par le comit\u00e9 FESCo (Fedora Engineering Steering Committee), responsable de l'aspect technique du d\u00e9veloppement de Fedora Linux, seuls les packages avec une signature num\u00e9rique correcte pourront \u00eatre install\u00e9s par d\u00e9faut. En cas de besoin d'une installation manuelle des packages, il sera possible de contourner la v\u00e9rification en lan\u00e7ant explicitement RPM avec le flag \u2018--nosignature\u2019 ou en d\u00e9sactivant la v\u00e9rification via l'utilisation de l'API correspondante. <\/p>\n
La fonctionnalit\u00e9 de v\u00e9rification des paquets par signature num\u00e9rique a \u00e9t\u00e9 impl\u00e9ment\u00e9e dans le gestionnaire de paquets RPM 6.0, mais dans Fedora 43, malgr\u00e9 la transition vers RPM 6, seule la v\u00e9rification de l'int\u00e9grit\u00e9 par hachage continue d'\u00eatre utilis\u00e9e au niveau de RPM, tandis que l'authenticit\u00e9 des paquets des d\u00e9p\u00f4ts est v\u00e9rifi\u00e9e au niveau des gestionnaires de paquets de haut niveau YUM et DNF, o\u00f9 la possibilit\u00e9 de v\u00e9rification par signatures num\u00e9riques a \u00e9t\u00e9 initialement mise en place et est activ\u00e9e par d\u00e9faut. Maintenant, une telle v\u00e9rification est pr\u00e9vue d'\u00eatre mise en \u0153uvre au niveau de RPM. Si le changement est approuv\u00e9 dans Fedora 44, lors de l'installation de paquets via RPM, tant la v\u00e9rification de l'int\u00e9grit\u00e9 par hachage que la v\u00e9rification de l'authenticit\u00e9 par signature num\u00e9rique, valid\u00e9e par la cl\u00e9 de l'assemblage du paquet, seront effectu\u00e9es. <\/p>\n
Lors de la tentative d'installation de packages sans signature ou avec une signature incorrecte, une erreur sera affich\u00e9e par d\u00e9faut, si l'utilisateur n'a pas explicitement lanc\u00e9 rpm avec le flag \u2018--nosignature\u2019. Pour travailler avec des d\u00e9p\u00f4ts externes ne formant pas de signatures num\u00e9riques, le gestionnaire de packages DNF 5.2.14.0 a ajout\u00e9 la possibilit\u00e9 de d\u00e9sactiver s\u00e9lectivement la v\u00e9rification RPM pour des packages sp\u00e9cifiques. Cette fonctionnalit\u00e9 est utilis\u00e9e dans l'outil Mock (mock-core-configs) pour travailler avec de nouvelles constructions de packages. Un plugin a \u00e9galement \u00e9t\u00e9 ajout\u00e9 dans Mock pour g\u00e9n\u00e9rer des signatures pour des packages collect\u00e9s localement, et dans le service Copr (projets communautaires), la possibilit\u00e9 de g\u00e9n\u00e9rer automatiquement des signatures a \u00e9t\u00e9 mise en \u0153uvre. <\/p>\n