{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"In Fedora 44 si intende attivare il controllo dei pacchetti tramite firma digitale in RPM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella versione di Fedora Linux 44, prevista per la primavera del 2026, si prevede di includere per impostazione predefinita il controllo delle firme digitali nei pacchetti RPM. Se il piano verr\u00e0 approvato dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora Linux, potranno essere installati per impostazione predefinita solo pacchetti con una firma digitale valida. In caso di necessit\u00e0 di installazione manuale dei pacchetti, sar\u00e0 prevista la possibilit\u00e0 di bypassare il controllo avviando esplicitamente RPM con il flag \u2018--nosignature\u2019 o disabilitando il controllo tramite l'uso del corrispondente API. <\/p>\n
La funzionalit\u00e0 per la verifica dei pacchetti tramite firma digitale \u00e8 stata implementata nel gestore pacchetti RPM 6.0, ma in Fedora 43, nonostante il passaggio a RPM 6, a livello di RPM continua a essere utilizzata solo la verifica dell'integrit\u00e0 tramite hash, mentre l'autenticit\u00e0 dei pacchetti dai repository viene verificata a livello dei gestori pacchetti ad alto livello YUM e DNF, nei quali la possibilit\u00e0 di verificare tramite firme digitali \u00e8 stata implementata sin dall'inizio e attivata di default. Ora si prevede di attivare tale verifica a livello di RPM. Qualora la modifica venga approvata in Fedora 44, l'installazione dei pacchetti tramite RPM eseguir\u00e0 sia la verifica dell'integrit\u00e0 tramite hash che la verifica dell'autenticit\u00e0 tramite la firma digitale, attestata dalla chiave del creatore del pacchetto. <\/p>\n
Durante il tentativo di installare pacchetti senza firma o con una firma non valida verr\u00e0 mostrato un errore per impostazione predefinita, se l'utente non ha esplicitamente avviato rpm con il flag \u2018--nosignature\u2019. Per lavorare con repository esterni che non generano firme digitali, \u00e8 stata aggiunta al gestore pacchetti DNF 5.2.14.0 la possibilit\u00e0 di disabilitare selettivamente la verifica RPM per singoli pacchetti. Questa funzionalit\u00e0 \u00e8 stata implementata nell'insieme di strumenti Mock (mock-core-configs) per lavorare con le nuove build dei pacchetti. In Mock \u00e8 stato anche aggiunto un plugin per generare firme per pacchetti assemblati localmente, e nel servizio Copr (Community projects) \u00e8 stata implementata la possibilit\u00e0 di generazione automatica delle firme. <\/p>\n