A 2026 tavaszára tervezett Fedora Linux 44 kiadásban alapértelmezés szerint be kívánják építeni a csomagok digitális aláírásának átvizsgálását az RPM-be. Ha a FESCo (Fedora Engineering Steering Committee), amely a Fedora Linux fejlesztésének technikai részéért felelős, jóváhagyja a tervet, akkor alapértelmezés szerint csak az érvényes digitális aláírással rendelkező csomagok telepítése lesz lehetséges. A csomagok kézi telepítése esetén lehetőség lesz a vizsgálat megkerülésére az RPM explicit indításával, a "--nosignature" kapcsolóval, vagy a megfelelő API használatával a vizsgálat kikapcsolására.
A digitális aláírás szerinti csomagok ellenőrzésének funkciója a 6.0-ás RPM csomagkezelőben valósult meg, azonban a Fedora 43-ban, annak ellenére, hogy az RPM 6-ra váltottak, csak a hash-ellenőrzés maradt érvényben, míg a tárolókból származó csomagok hitelességét a YUM és DNF magasabb szintű csomagkezelői ellenőrzik, ahol a digitális aláírások ellenőrzésének lehetősége kezdetben megvalósult és alapértelmezés szerint be volt kapcsolva. Most ezt a vizsgálatot az RPM szintjén kívánják alkalmazni. Ha a változást jóváhagyják a Fedora 44-ben, az RPM-en keresztüli csomagtelepítéskor mind a hash-alapú integritás-ellenőrzés, mind a csomagépítő kulccsal aláírt digitális aláírás szerinti hitelesítés végrehajtásra kerül.
Ha a csomagok telepítése digitális aláírás nélkül vagy érvénytelen aláírással történik, alapértelmezés szerint hibaüzenet jelenik meg, kivéve, ha a felhasználó kifejezetten az rpm-et "--nosignature" kapcsolóval indította el. A digitális aláírásokat nem generáló külső tárolók kezelésére a DNF 5.2.14.0 csomagkezelőbe lehetőséget adtak, hogy az RPM-ben a vizsgálatot különböző csomagokhoz kapcsoltan le lehessen tiltatni. Ezt a lehetőséget a Mock (mock-core-configs) eszközrendszere használja az új csomagszerverekkel való munkához. A Mockhoz plugint is hozzáadtak a helyben készített csomagok aláírásának elkészítésére, míg a Copr (Community projects) szolgáltatásban automatikus aláírásképzés valósult meg.
Továbbá említést érdemel a Fedora 43 kiadási dátumának megerősítése, amely 2023. október 28-án esedékes.
Forrás: opennet.ru
