Den andra betautgåvan av pakethanteraren RPM 6.0

Red Hat har publicerat den andra beta-versionen av paketförvaltaren RPM 6.0, som kommer att användas i höstutgåvan av distributionssystemet Fedora Linux 43. Projektet används i distributioner som RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS och Tizen. Koden för RPM distribueras under GPLv2 och LGPLv2-licenser. Version 5 av RPM har utelämnats för att undvika överlappningar med projektet RPM5, som inte är relaterat till RPM från Red Hat och har utvecklats av oberoende utvecklare.

Bland förbättringarna i den andra beta-versionen märks stöd för digitala signaturer OpenPGP v6. I uppdateringen föreslås även korrigeringar relaterade till verifieringen av paket genom digitala signaturer. Allmänna ändringar i version 6.0 av RPM:

• Stöd för det nya paketformatet RPM 6, som möjliggör skapande av paket som är större än 4 GB. I formatet RPM 6 används 64-bitarsfält med större storlekar, strukturer relaterade till kryptografi har moderniserats och MIME-information om filer har lagts till.
• Stödet för formatet RPM 3 har upphört. Stödet för formatet RPM 4, som använder cpio, kommer att bevaras fullt ut — distributioner kan efter eget val förbli på formatet RPM 4.
• Paketverifieringar med digital signatur är som standard aktiverade.
• Utilityn rpmbuild har fått stöd för automatisk skapelse av lokala signaturer under byggprocessen, och utilityn rpm har fått alternativet ‘—nosignature’ för att tvinga installation av paket utan signaturkontroll.
• Möjlighet att använda Sequoia-sq-verktyget istället för GnuPG, skrivet i Rust.
• Användning av C++ (C++20) är tillåten i utvecklingen, inte bara C.
• Möjlighet att använda flera OpenPGP-signaturer för varje paket har implementerats.
• Stödet för MD5-, SHA1- och DSA-hashar har upphört.
• Möjligheterna för utilityn rpmkeys att arbeta med nycklar har utvidgats; till exempel kan man använda kommandot ‘rpmkeys —import’ för att uppdatera OpenPGP-nycklar.
• Bara fullständiga identifierare och hash-avtryck (fingerprint) av OpenPGP-nycklar används.
• Möjlighet att uppdatera redan importerade nycklar har lagts till.
• I bindningar för Python-språket har stöd för isolering av tillståndet för Python-moduler implementerats för deras körning i flera sub-tolkar.

Källa: opennet.ru