Në versionin e Fedora Linux 44, i cili pritet të lansohet në pranverën e vitit 2026, planifikohet që verifikimi i paketave përmes nënshkrimit digjital në RPM të përfshihet si default. Nëse plani miratohet nga komiteti FESCo (Komiteti Drejtues i Inxhinierisë së Fedora), vetëm paketat me një nënshkrim digjital të saktë do të jenë të instaluara në mënyrë të paracaktuar. Nëse nevojitet instalimi manual i paketave, ekziston mundësia për të anashkaluar verifikimin duke e ekzekutuar RPM me flagun "—nosignature" ose duke çaktivizuar verifikimin përmes përdorimit të API-së përkatëse.
Funksionaliteti për verifikimin e paketave përmes nënshkrimit digjital është realizuar në menaxherin e paketave RPM 6.0, por në Fedora 43, megjithëse kalimi në RPM 6 është bërë, ende vazhdon të përdoret vetëm verifikimi i integritetit përmes hash-eve, ndërsa autentikimi i paketave nga repository-t verifikohet në nivelin e menaxherëve të paketave me nivel më të lartë YUM dhe DNF, në të cilat mundësia për verifikimin e nënshkrimeve digjitale është realizuar nga fillimi dhe është aktivizuar si default. Tani planifikohet që një kontroll i tillë të aktivizohet në nivelin RPM. Në rast se ndryshimi miratohet në Fedora 44, gjatë instalimit të paketave përmes RPM do të kryhet si verifikimi i integritetit përmes hash-it ashtu edhe verifikimi i autentikimit përmes nënshkrimit digjital, të cilin e ka certifikuar çelësi i ndërtuesit të paketave.
Kur të përpiqeni të instaloni paketa pa nënshkrim ose me një nënshkrim të pasaktë, do të shfaqet një gabim në mënyrë të paracaktuar, nëse përdoruesi nuk e ka ekzekutuar shprehimisht rpm me flagun "—nosignature". Për të punuar me repository-t e jashtme, që nuk krijojnë nënshkrime digjitale, në menaxherin e paketave DNF 5.2.14.0 është shtuar mundësia për të çaktivizuar në mënyrë selektive në RPM verifikimin në lidhje me paketa të veçanta. Kjo mundësi është aktivizuar në mjetin Mock (mock-core-configs) për të punuar me ndërrime të reja të paketave. Në Mock është shtuar gjithashtu një plug-in për formimin e nënshkrimeve për paketat që krijohen lokal, dhe në shërbimin Copr (projekte komuniteti) është realizuar mundësia për formimin automatik të nënshkrimeve.
Nxjerrja e datës së lëshimit të Fedora 43, e cila do të mbahet më 28 tetor, gjithashtu është e rëndësishme.
Burimi: opennet.ru
