{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"In Fedora 44, the RPM package manager plans to activate package verification via digital signatures.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella prossima versione di Fedora Linux 44, prevista per la primavera del 2026, si prevede di includere di default il controllo delle firme digitali nei pacchetti RPM. Se il piano sar\u00e0 approvato dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora Linux, sar\u00e0 possibile installare di default solo pacchetti con una firma digitale valida. Se necessario, per installare manualmente pacchetti, sar\u00e0 prevista la possibilit\u00e0 di bypassare il controllo avviando esplicitamente RPM con il flag \u2018--nosignature\u2019 o disattivando il controllo tramite l'API corrispondente. <\/p>\n
La funzionalit\u00e0 per la verifica dei pacchetti attraverso la firma digitale \u00e8 stata implementata nel gestore pacchetti RPM 6.0, ma in Fedora 43, nonostante il passaggio a RPM 6, a livello di RPM continua a essere utilizzata solo la verifica dell'integrit\u00e0 tramite hash. L'autenticit\u00e0 dei pacchetti dai repository \u00e8 verificata a livello dei gestori pacchetti di alto livello YUM e DNF, nei quali la possibilit\u00e0 di verifica tramite firme digitali era stata implementata fin dall'inizio ed \u00e8 attivata per impostazione predefinita. Ora si intende attivare tale verifica a livello di RPM. Se la modifica viene approvata in Fedora 44, al momento dell'installazione dei pacchetti tramite RPM verranno eseguite sia la verifica dell'integrit\u00e0 tramite hash sia la verifica dell'autenticit\u00e0 tramite la firma digitale, convalidata dalla chiave del costruttore del pacchetto. <\/p>\n
Durante il tentativo di installare pacchetti senza firma o con una firma non valida, verr\u00e0 mostrato un errore per impostazione predefinita, a meno che l'utente non avvii esplicitamente rpm con il flag \u2018--nosignature\u2019. Per lavorare con repository esterni che non generano firme digitali, il gestore di pacchetti DNF 5.2.14.0 ha aggiunto la possibilit\u00e0 di disabilitare selettivamente la verifica RPM per singoli pacchetti. Questa opzione \u00e8 stata implementata negli strumenti Mock (mock-core-configs) per lavorare con le nuove build di pacchetti. In Mock \u00e8 stato inoltre aggiunto un plugin per generare firme per pacchetti costruiti localmente, e nel servizio Copr (Community projects) \u00e8 stata implementata la possibilit\u00e0 di generare automaticamente le firme. <\/p>\n