NĂ« versionin e Fedora Linux 44, i planifikuar pĂ«r pranverĂ«n e vitit 2026, pritet tĂ« pĂ«rfshihet automatikisht verifikimi i paketave me nĂ«nshkrim digjital nĂ« RPM. NĂ«se plani miratohet nga komiteti FESCo (Komiteti Rregullator i InxhinierisĂ« sĂ« Fedora), do tĂ« mund tĂ« instalohen vetĂ«m paketat me nĂ«nshkrim digjital tĂ« saktĂ«. NĂ«se Ă«shtĂ« e nevojshme tĂ« instalohen paketat manualisht, Ă«shtĂ« parashikuar mundĂ«sia pĂ«r tĂ« anashkaluar verifikimin pĂ«rmes ekzekutimit tĂ« qartĂ« tĂ« RPM me flagun "ânosignature" ose duke çaktivizuar verifikimin pĂ«rmes pĂ«rdorimit tĂ« API-sĂ« pĂ«rkatĂ«se.
Funksionaliteti për verifikimin e paketave me nënshkrim digjital është realizuar në menaxherin e paketave RPM 6.0, por në Fedora 43, pavarësisht kalimit në RPM 6, në nivelin RPM vazhdon të përdoret vetëm verifikimi i integritetit përmes hash-eve, ndërsa autenticiteti i paketave nga repozitorët verifikohet në nivelin e menaxherëve të paketave më gjithëpërfshirës YUM dhe DNF, në të cilët mundësia për verifikim me nënshkrim digjital ishte implementuar që nga fillimi dhe ishte e çaktivizuar automatikisht. Tani, një verifikim të tillë pritet të aktivizohet në nivelin RPM. Në rastin e miratimit të ndryshimit në Fedora 44, gjatë instalimit të paketave përmes RPM do të kryhet si verifikimi i integritetit përmes hash-it, ashtu edhe verifikimi i autenticitetit me nënshkrim digjital, i çertifikuar nga çelësi i ndërtuesit të paketave.
Kur pĂ«rpiqeni tĂ« instaloni paketa pa nĂ«nshkrim ose me nĂ«nshkrim tĂ« gabuar, do tĂ« shfaqet njĂ« gabim automatikisht, nĂ«se pĂ«rdoruesi nuk e ka nisur qartĂ« rpm me flagun "ânosignature". PĂ«r tĂ« punuar me repozita tĂ« jashtme, tĂ« cilat nuk krijojnĂ« nĂ«nshkrime digjitale, nĂ« menaxherin e paketave DNF 5.2.14.0 Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« çaktivizuar nĂ« mĂ«nyrĂ« selektive verifikimin nĂ« RPM nĂ« lidhje me paketa tĂ« veçanta. Kjo mundĂ«si Ă«shtĂ« aktivizuar nĂ« mjetin Mock (mock-core-configs) pĂ«r punĂ« me ndĂ«rtimet e reja tĂ« paketave. NĂ« Mock Ă«shtĂ« shtuar gjithashtu njĂ« plgin pĂ«r krijimin e nĂ«nshkrimeve pĂ«r paketat qĂ« ndĂ«rtohen lokalisht, ndĂ«rsa nĂ« shĂ«rbimin Copr (projekti tĂ« komunitetit) Ă«shtĂ« realizuar mundĂ«sia pĂ«r krijimin automatik tĂ« nĂ«nshkrimeve.
Së fundmi, mund të theksohet miratimi i datës së lëshimit të Fedora 43, e cila do të zhvillohet më 28 tetor.
Burimi: opennet.ru
