Në Fedora 44, në RPM, planifikojnë të aktivizojnë kontrollin e pakove përmes nënshkrimit digjital

NĂ« versionin e Fedora Linux 44, i cili pritet tĂ« lansohet nĂ« pranverĂ«n e vitit 2026, planifikohet qĂ« verifikimi i paketave pĂ«rmes nĂ«nshkrimit digjital nĂ« RPM tĂ« pĂ«rfshihet si default. NĂ«se plani miratohet nga komiteti FESCo (Komiteti Drejtues i InxhinierisĂ« sĂ« Fedora), vetĂ«m paketat me njĂ« nĂ«nshkrim digjital tĂ« saktĂ« do tĂ« jenĂ« tĂ« instaluara nĂ« mĂ«nyrĂ« tĂ« paracaktuar. NĂ«se nevojitet instalimi manual i paketave, ekziston mundĂ«sia pĂ«r tĂ« anashkaluar verifikimin duke e ekzekutuar RPM me flagun "—nosignature" ose duke çaktivizuar verifikimin pĂ«rmes pĂ«rdorimit tĂ« API-sĂ« pĂ«rkatĂ«se.

Funksionaliteti për verifikimin e paketave përmes nënshkrimit digjital është realizuar në menaxherin e paketave RPM 6.0, por në Fedora 43, megjithëse kalimi në RPM 6 është bërë, ende vazhdon të përdoret vetëm verifikimi i integritetit përmes hash-eve, ndërsa autentikimi i paketave nga repository-t verifikohet në nivelin e menaxherëve të paketave me nivel më të lartë YUM dhe DNF, në të cilat mundësia për verifikimin e nënshkrimeve digjitale është realizuar nga fillimi dhe është aktivizuar si default. Tani planifikohet që një kontroll i tillë të aktivizohet në nivelin RPM. Në rast se ndryshimi miratohet në Fedora 44, gjatë instalimit të paketave përmes RPM do të kryhet si verifikimi i integritetit përmes hash-it ashtu edhe verifikimi i autentikimit përmes nënshkrimit digjital, të cilin e ka certifikuar çelësi i ndërtuesit të paketave.

Kur tĂ« pĂ«rpiqeni tĂ« instaloni paketa pa nĂ«nshkrim ose me njĂ« nĂ«nshkrim tĂ« pasaktĂ«, do tĂ« shfaqet njĂ« gabim nĂ« mĂ«nyrĂ« tĂ« paracaktuar, nĂ«se pĂ«rdoruesi nuk e ka ekzekutuar shprehimisht rpm me flagun "—nosignature". PĂ«r tĂ« punuar me repository-t e jashtme, qĂ« nuk krijojnĂ« nĂ«nshkrime digjitale, nĂ« menaxherin e paketave DNF 5.2.14.0 Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« çaktivizuar nĂ« mĂ«nyrĂ« selektive nĂ« RPM verifikimin nĂ« lidhje me paketa tĂ« veçanta. Kjo mundĂ«si Ă«shtĂ« aktivizuar nĂ« mjetin Mock (mock-core-configs) pĂ«r tĂ« punuar me ndĂ«rrime tĂ« reja tĂ« paketave. NĂ« Mock Ă«shtĂ« shtuar gjithashtu njĂ« plug-in pĂ«r formimin e nĂ«nshkrimeve pĂ«r paketat qĂ« krijohen lokal, dhe nĂ« shĂ«rbimin Copr (projekte komuniteti) Ă«shtĂ« realizuar mundĂ«sia pĂ«r formimin automatik tĂ« nĂ«nshkrimeve.

Nxjerrja e datës së lëshimit të Fedora 43, e cila do të mbahet më 28 tetor, gjithashtu është e rëndësishme.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster