Vo vydaní Fedora Linux 44, naplánovanom na jar 2026, sa plánuje ako predvolené zapnúť kontrolu balíkov podľa digitálneho podpisu v RPM. Ak bude plán schválený výborom FESCo (Fedora Engineering Steering Committee), ktorý zodpovedá za technickú časť vývoja Fedora Linux, budú sa môcť predvolene inštalovať len balíky s platným digitálnym podpisom. V prípade potreby manuálnej inštalácie balíkov bude možné obísť kontrolu explicitným spustením RPM s flagom „—nosignature“ alebo vypnutím kontroly prostredníctvom príslušného API.
Funkcionalita na verifikáciu balíkov podľa digitálneho podpisu bola implementovaná v správcoch balíkov RPM 6.0, ale v Fedore 43, napriek prechodu na RPM 6, sa na úrovni RPM naďalej používa len kontrola integrity podľa hashov, a pravosť balíkov z repozitárov sa overuje na úrovni vysokoúrovňových správcov balíkov YUM a DNF, v ktorých bola funkcionalita verifikácie podľa digitálnych podpisov implementovaná od začiatku a je zapnutá predvolene. Teraz sa takáto kontrola plánuje zrealizovať na úrovni RPM. V prípade schválenia zmeny v Fedore 44 pri inštalácii balíkov prostredníctvom RPM prebehne nielen kontrola integrity podľa hashu, ale aj kontrola pravosti podľa digitálneho podpisu, overeného kľúčom zostavovateľa balíka.
Pri pokuse o inštaláciu balíkov bez podpisu alebo s neplatným podpisom sa predvolene zobrazí chyba, pokiaľ používateľ výslovne nespustil rpm s flagom „—nosignature“. Pre prácu s externými repozitármi, ktoré netvoria digitálne podpisy, bola do správcu balíkov DNF 5.2.14.0 pridaná možnosť selektívneho vypnutia v RPM verifikácie v súvislosti s jednotlivými balíkmi. Táto možnosť bola zapojená do nástroja Mock (mock-core-configs) pre prácu s novými zostaveniami balíkov. V Mock bol tiež pridaný plugin na generovanie podpisov pre lokálne zostavované balíky a v službe Copr (Community projects) bola implementovaná možnosť automatického generovania podpisov.
Dodatočne môžeme spomenúť potvrdenie dátumu vydania Fedory 43, ktoré sa uskutoční 28. októbra.
Zdroj: opennet.ru
