{"id":146238,"date":"2025-10-24T11:12:33","date_gmt":"2025-10-24T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi"},"modified":"2025-10-24T11:12:33","modified_gmt":"2025-10-24T09:12:33","slug":"v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-fedora-44-v-rpm-namereny-aktivirovat-proverku-paketov-po-czifrovoj-podpisi","title":{"rendered":"In Fedora 44 willen ze de controle van pakketten op digitale handtekeningen in RPM activeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de release van Fedora Linux 44, gepland voor de lente van 2026, zal standaard controle van pakketten op digitale handtekeningen in RPM worden opgenomen. Als dit plan wordt goedgekeurd door de FESCo (Fedora Engineering Steering Committee), die verantwoordelijk is voor de technische ontwikkeling van Fedora Linux, zullen standaard alleen pakketten met een correcte digitale handtekening kunnen worden ge\u00efnstalleerd. Voor handmatige installatie van pakketten is de mogelijkheid om de controle te omzeilen via een expliciete uitvoering van RPM met de vlag \u2018\u2014nosignature\u2019 of door de controle uit te schakelen via het bijbehorende API voorzien. <\/p>\n
De functionaliteit voor het verifi\u00ebren van pakketten op digitale handtekeningen is ge\u00efmplementeerd in de pakketbeheerder RPM 6.0, maar in Fedora 43, ondanks de overstap naar RPM 6, wordt op het niveau van RPM alleen de integriteitscontrole op basis van hashes gebruikt, terwijl de authenticiteit van pakketten uit de repositories wordt gecontroleerd op het niveau van de hogere pakketbeheerders YUM en DNF, waarin de mogelijkheid voor digitale handtekeningverificatie oorspronkelijk is ge\u00efmplementeerd en standaard is ingeschakeld. Nu is het de bedoeling om een dergelijke controle op het niveau van RPM te activeren. Indien de wijziging in Fedora 44 wordt goedgekeurd, zal bij het installeren van pakketten via RPM zowel de integriteitscontrole op basis van hash als de authenticiteitscontrole op basis van digitale handtekeningen, ondertekend door de pakketbouwer, worden uitgevoerd. <\/p>\n
Bij het proberen om pakketten zonder handtekening of met een onjuiste handtekening te installeren, zal standaard een foutmelding worden weergegeven, tenzij de gebruiker RPM expliciet heeft uitgevoerd met de vlag \u2018\u2014nosignature\u2019. Voor het werken met externe repositories die geen digitale handtekeningen aanmaken, is er in de pakketbeheerder DNF 5.2.14.0 de mogelijkheid toegevoegd om in RPM de verificatie selectief uit te schakelen voor specifieke pakketten. Deze mogelijkheid wordt gebruikt in de tool Mock (mock-core-configs) voor het werken met nieuwe pakketsamenstellingen. In Mock is ook een plugin toegevoegd voor het genereren van handtekeningen voor lokaal samengestelde pakketten, en in de service Copr (Community projects) is de mogelijkheid voor automatische handtekeninggeneratie gerealiseerd. <\/p>\n