În versiunea Fedora Linux 44, programată pentru primăvara anului 2026, se intenționează să se includă în mod implicit verificarea pachetelor prin semnătură digitală în RPM. Dacă planul va fi aprobat de comitetul FESCo (Fedora Engineering Steering Committee), responsabil de partea tehnică a dezvoltării Fedora Linux, vor putea fi instalate în mod implicit doar pachete cu semnătură digitală corectă. Dacă este necesară instalarea manuală a pachetelor, este prevăzută posibilitatea de a ocoli verificarea prin lansarea explicită a RPM cu opțiunea „—nosignature” sau prin dezactivarea verificării prin utilizarea API-ului corespunzător.
Funcționalitatea de verificare a pachetelor prin semnătură digitală a fost realizată în managerul de pachete RPM 6.0, dar în Fedora 43, în ciuda tranziției la RPM 6, la nivelul RPM continuă să fie utilizată doar verificarea integrității prin hash-uri, iar autenticitatea pachetelor din repozitorii este verificată la nivelul managerilor de pachete de înalt nivel YUM și DNF, în care posibilitatea de verificare prin semnături digitale a fost implementată inițial și inclusă în mod implicit. Acum, o astfel de verificare se intenționează să fie angajată la nivelul RPM. În cazul aprobării modificării în Fedora 44, la instalarea pachetelor prin RPM se va efectua atât verificarea integrității prin hash, cât și verificarea autenticității prin semnătură digitală, validată cu cheia creatorului pachetului.
În cazul încercării de a instala pachete fără semnătură sau cu semnătură incorectă, în mod implicit va fi generată o eroare, dacă utilizatorul nu a lansat explicit rpm cu opțiunea „—nosignature”. Pentru a lucra cu repozitorii externe, care nu generează semnături digitale, managerul de pachete DNF 5.2.14.0 a adăugat posibilitatea de a dezactiva selectiv verificarea în RPM în legătură cu anumite pachete. Această funcționalitate este utilizată în instrumentarul Mock (mock-core-configs) pentru a lucra cu noile versiuni de pachete. În Mock a fost adăugat și un plugin pentru generarea semnăturilor pentru pachetele construite local, iar în serviciul Copr (proiecte comunitare) a fost realizată posibilitatea de generare automată a semnăturilor.
De asemenea, se poate menționa aprobarea datei lansării Fedora 43, care va avea loc pe 28 octombrie.
Sursa: opennet.ro
