forum.opennet.ru - "В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи" (27)

"В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи"	+/–
Сообщение от opennews (??), 24-Окт-25, 10:04
В выпуске Fedora Linux 44, намеченном на весну 2026 года, планируют включить по умолчанию проверку пакетов по цифровой подписи в RPM. Если план будет утверждён комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки Fedora Linux, по умолчанию только пакеты с корректной цифровой подписью смогут быть установлены. При необходимости ручной установки пакетов предусмотрена возможность обхода проверки через явный запуск RPM с флагом "--nosignature" или отключение проверки через использование соответствующего API... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64107
Ответить \| Правка \| Cообщить модератору

Оглавление

То есть я не смогу скачать с freshmeat сборку ffmpeg со включенной поддержкой mp, Аноним (1), 10:04 , 24-Окт-25, (1) –6

В первом же абзаце новости написано При необходимости ручной установки пакетов , Аноним (3), 10:10 , 24-Окт-25, (3) +13

Это пока предусмотрена А потом - как в гугле будет, по паспорту К этому идёт в, Аноним (9), 11:31 , 24-Окт-25, (9) +2

Вот потом и приходи, а сейчас - прекращай бредить , Bob (??), 12:31 , 24-Окт-25, (13) +3

Он не бредит Все так и есть Потом уберут возможность отключения Придется писа, AleksK (ok), 13:11 , 24-Окт-25, (16)

Прямо щас притупить Всё равно ценник задирать , Аноним (20), 14:19 , 24-Окт-25, (20) –2
А на орбите летает чайник , Admino (ok), 17:15 , 24-Окт-25, (26)

Когда умрёте, тогда и приходите жаловаться , Аноним (23), 15:14 , 24-Окт-25, (23) +3

Пока проверку можно отключить, сможете что угодно установить Когда через пару л, Аноним (6), 10:31 , 24-Окт-25, (6) –1
Было надо подключить сторонний репозиторий, добавить подпись в хранилище довере, Admino (ok), 17:13 , 24-Окт-25, (25)

А есть ли проблема ключ добавить, или он в бинарь теперь захардкожен, а бинарь с, Аноним (2), 10:08 , 24-Окт-25, (2) +1

Да , Вы забыли заполнить поле Name. (?), 11:49 , 25-Окт-25, (40)

А не было что ли , Аноним (20), 10:14 , 24-Окт-25, (4) +3
А потом неотключаемый Secureboot, исключение опции --nosignature и пользователя, Аноним (5), 10:26 , 24-Окт-25, (5) +5

Какое-то нытье и скулеж, fggjdgj (?), 11:01 , 24-Окт-25, (7) –1

Потому, что уже все поехали на этой мифической безопасности под предлогом которо, Wrt (?), 11:45 , 24-Окт-25, (10) +1

не надо ничего формировать, стадо всегда было стадомизучаем психология толпы , , Bob (??), 12:32 , 24-Окт-25, (14) –2
Воу-воу, как наезды А контрольные суммы md5 для проверки когда придумали А подпи, Аноним (-), 13:04 , 24-Окт-25, (15)

А разрабы фидоры перестали на флешке с винтоем затирать бутовый раздел , Васян (?), 21:27 , 24-Окт-25, (35)

SecureBoot что в Федоре, что в Убунте работает вообще без всяких проблем , Аноним (12), 12:02 , 24-Окт-25, (12) –2

А теперь поставь в Ubuntu ядро от Xanmod , AleksK (ok), 13:13 , 24-Окт-25, (17)

Кстати, тем кто волнуется о невозможности установки пакетов - вы даже существующ, Аноним (31), 17:41 , 24-Окт-25, (31) +2
Пацаны, я не понял в чём прикол Федоры У любого дистра, любой пакетный менеджер, Аноним (-), 07:52 , 25-Окт-25, (36)

Проверка по контрольной сумме проверке по цифровой подписи, в последнем случа, Аноним (3), 08:16 , 25-Окт-25, (39)

Или владельцем ПК, Вы забыли заполнить поле Name. (?), 11:52 , 25-Окт-25, (41)
Я чет не понял В Арче например проверка подписи есть много лет Как это у Федор, Аноним (42), 14:25 , 25-Окт-25, (42)

Есть и по умолчанию это немного разные вещи Но судя по обилию нытья от паран, Аноним (-), 14:39 , 25-Окт-25, (43)

Сообщения [Сортировка по времени | RSS]

1. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –6 +/–

Сообщение от Аноним (1), 24-Окт-25, 10:04

То есть я не смогу скачать с freshmeat сборку ffmpeg со включенной поддержкой mp3? И даже бесплатный fluendo для gstreamer не смогу установить? Только CodecBuddy за деньги?

Ответить | Правка | Наверх | Cообщить модератору

3. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +13 +/–

Сообщение от Аноним (3), 24-Окт-25, 10:10

В первом же абзаце новости написано "При необходимости ручной установки пакетов предусмотрена возможность обхода проверки через явный запуск RPM с флагом "--nosignature"

Ответить | Правка | Наверх | Cообщить модератору

9. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +2 +/–

Сообщение от Аноним (9), 24-Окт-25, 11:31

> предусмотрена возможность
Это пока предусмотрена. А потом - как в гугле будет, по паспорту. К этому идёт всё.

Ответить | Правка | Наверх | Cообщить модератору

13. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +3 +/–

Сообщение от Bob (??), 24-Окт-25, 12:31

Вот потом и приходи, а сейчас - прекращай бредить.

Ответить | Правка | Наверх | Cообщить модератору

16. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от AleksK (ok), 24-Окт-25, 13:11

Он не бредит. Все так и есть. Потом уберут возможность отключения. Придется писать свои костыли.

Ответить | Правка | Наверх | Cообщить модератору

20. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –2 +/–

Сообщение от Аноним (20), 24-Окт-25, 14:19

Прямо щас притупить? Всё равно ценник задирать.

Ответить | Правка | Наверх | Cообщить модератору

26. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Admino (ok), 24-Окт-25, 17:15

А на орбите летает чайник.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

23. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +3 +/–

Сообщение от Аноним (23), 24-Окт-25, 15:14

Когда умрёте, тогда и приходите жаловаться?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

6. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –1 +/–

Сообщение от Аноним (6), 24-Окт-25, 10:31

Пока проверку можно отключить, сможете что угодно установить. Когда через пару лет эту возможность уберут, можете начинать переживать.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

25. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Admino (ok), 24-Окт-25, 17:13

Было: надо подключить сторонний репозиторий, добавить подпись в хранилище доверенных подписей, установить.
Стало: надо скачать сторонний пакет, добавить подпись в хранилище доверенных подписей, установить.
Негодяи, усложняют жизнь людям.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +1 +/–

Сообщение от Аноним (2), 24-Окт-25, 10:08

>Для работы с внешними репозиториями, не формирующими цифровые подписи
А есть ли проблема ключ добавить, или он в бинарь теперь захардкожен, а бинарь секурбутом и lockdownом защищён?

Ответить | Правка | Наверх | Cообщить модератору

40. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Вы забыли заполнить поле Name. (?), 25-Окт-25, 11:49

Да.

Ответить | Правка | Наверх | Cообщить модератору

4. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +3 +/–

Сообщение от Аноним (20), 24-Окт-25, 10:14

А не было что ли? )

Ответить | Правка | Наверх | Cообщить модератору

5. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +5 +/–

Сообщение от Аноним (5), 24-Окт-25, 10:26

А потом неотключаемый Secureboot, исключение опции --nosignature и пользователя root. Ради безопасности конечно и для защиты детей.

Ответить | Правка | Наверх | Cообщить модератору

7. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –1 +/–

Сообщение от fggjdgj (?), 24-Окт-25, 11:01

Какое-то нытье и скулеж

Ответить | Правка | Наверх | Cообщить модератору

10. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +1 +/–

Сообщение от Wrt (?), 24-Окт-25, 11:45

Потому, что уже все поехали на этой мифической безопасности под предлогом которой формируют из пользователей стадо баранов за высоким забором.

Ответить | Правка | Наверх | Cообщить модератору

14. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –2 +/–

Сообщение от Bob (??), 24-Окт-25, 12:32

не надо ничего формировать, стадо всегда было стадом
изучаем "психология толпы", запасаемся попкорном с колой и наблюдаем

Ответить | Правка | Наверх | Cообщить модератору

15. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Аноним (-), 24-Окт-25, 13:04

Воу-воу, как наезды.
А контрольные суммы md5 для проверки когда придумали?
А подписывние rpm пактов при помощи pgp?
У шапки оно уже лет 5, а появилось гораздо раньше, лет 10-15 назад.
Просто мир поменялся.
И верить на слово людям в интернетах глупо.
А принимать пакет от анона стало просто опасно.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

35. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Васян (?), 24-Окт-25, 21:27

А разрабы фидоры перестали на флешке с винтоем затирать бутовый раздел?

Ответить | Правка | Наверх | Cообщить модератору

12. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." –2 +/–

Сообщение от Аноним (12), 24-Окт-25, 12:02

SecureBoot что в Федоре, что в Убунте работает вообще без всяких проблем.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

17. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от AleksK (ok), 24-Окт-25, 13:13

А теперь поставь в Ubuntu ядро от Xanmod.

Ответить | Правка | Наверх | Cообщить модератору

31. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +2 +/–

Сообщение от Аноним (31), 24-Окт-25, 17:41

Кстати, тем кто волнуется о невозможности установки пакетов - вы даже существующие пакеты пересобрать не сможете.

Ответить | Правка | Наверх | Cообщить модератору

36. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Аноним (-), 25-Окт-25, 07:52

Пацаны, я не понял в чём прикол Федоры? У любого дистра, любой пакетный менеджер проверяет контрольную сумму загружаемых пакетов.

Ответить | Правка | Наверх | Cообщить модератору

39. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Аноним (3), 25-Окт-25, 08:16

Проверка по контрольной сумме != проверке по цифровой подписи, в последнем случае есть гарантия, что пакет собран разработчиком Fedora, а не взломщиком, подменившим пакет и файл с контрольной суммой.

Ответить | Правка | Наверх | Cообщить модератору

41. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Вы забыли заполнить поле Name. (?), 25-Окт-25, 11:52

Или владельцем ПК

Ответить | Правка | Наверх | Cообщить модератору

42. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Аноним (42), 25-Окт-25, 14:25

Я чет не понял. В Арче например проверка подписи есть много лет. Как это у Федоры не было что-ли?

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

43. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..." +/–

Сообщение от Аноним (-), 25-Окт-25, 14:39

"Есть" и "по умолчанию" это немного разные вещи.
Но судя по обилию нытья от параноиков, им такие проверки не нужны.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–6 +/–
Сообщение от Аноним (1), 24-Окт-25, 10:04
То есть я не смогу скачать с freshmeat сборку ffmpeg со включенной поддержкой mp3? И даже бесплатный fluendo для gstreamer не смогу установить? Только CodecBuddy за деньги?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+13 +/–
	Сообщение от Аноним (3), 24-Окт-25, 10:10
	В первом же абзаце новости написано "При необходимости ручной установки пакетов предусмотрена возможность обхода проверки через явный запуск RPM с флагом "--nosignature"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+2 +/–
	Сообщение от Аноним (9), 24-Окт-25, 11:31
	> предусмотрена возможность Это пока предусмотрена. А потом - как в гугле будет, по паспорту. К этому идёт всё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+3 +/–
	Сообщение от Bob (??), 24-Окт-25, 12:31
	Вот потом и приходи, а сейчас - прекращай бредить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от AleksK (ok), 24-Окт-25, 13:11
	Он не бредит. Все так и есть. Потом уберут возможность отключения. Придется писать свои костыли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–2 +/–
	Сообщение от Аноним (20), 24-Окт-25, 14:19
	Прямо щас притупить? Всё равно ценник задирать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Admino (ok), 24-Окт-25, 17:15
	А на орбите летает чайник.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	23. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+3 +/–
	Сообщение от Аноним (23), 24-Окт-25, 15:14
	Когда умрёте, тогда и приходите жаловаться?
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	6. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–1 +/–
	Сообщение от Аноним (6), 24-Окт-25, 10:31
	Пока проверку можно отключить, сможете что угодно установить. Когда через пару лет эту возможность уберут, можете начинать переживать.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	25. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Admino (ok), 24-Окт-25, 17:13
	Было: надо подключить сторонний репозиторий, добавить подпись в хранилище доверенных подписей, установить. Стало: надо скачать сторонний пакет, добавить подпись в хранилище доверенных подписей, установить. Негодяи, усложняют жизнь людям.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+1 +/–
Сообщение от Аноним (2), 24-Окт-25, 10:08
>Для работы с внешними репозиториями, не формирующими цифровые подписи А есть ли проблема ключ добавить, или он в бинарь теперь захардкожен, а бинарь секурбутом и lockdownом защищён?
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Вы забыли заполнить поле Name. (?), 25-Окт-25, 11:49
	Да.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+3 +/–
Сообщение от Аноним (20), 24-Окт-25, 10:14
А не было что ли? )
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+5 +/–
Сообщение от Аноним (5), 24-Окт-25, 10:26
А потом неотключаемый Secureboot, исключение опции --nosignature и пользователя root. Ради безопасности конечно и для защиты детей.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–1 +/–
	Сообщение от fggjdgj (?), 24-Окт-25, 11:01
	Какое-то нытье и скулеж
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+1 +/–
	Сообщение от Wrt (?), 24-Окт-25, 11:45
	Потому, что уже все поехали на этой мифической безопасности под предлогом которой формируют из пользователей стадо баранов за высоким забором.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–2 +/–
	Сообщение от Bob (??), 24-Окт-25, 12:32
	не надо ничего формировать, стадо всегда было стадом изучаем "психология толпы", запасаемся попкорном с колой и наблюдаем
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Аноним (-), 24-Окт-25, 13:04
	Воу-воу, как наезды. А контрольные суммы md5 для проверки когда придумали? А подписывние rpm пактов при помощи pgp? У шапки оно уже лет 5, а появилось гораздо раньше, лет 10-15 назад. Просто мир поменялся. И верить на слово людям в интернетах глупо. А принимать пакет от анона стало просто опасно.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	35. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Васян (?), 24-Окт-25, 21:27
	А разрабы фидоры перестали на флешке с винтоем затирать бутовый раздел?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	–2 +/–
	Сообщение от Аноним (12), 24-Окт-25, 12:02
	SecureBoot что в Федоре, что в Убунте работает вообще без всяких проблем.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	17. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от AleksK (ok), 24-Окт-25, 13:13
	А теперь поставь в Ubuntu ядро от Xanmod.
	Ответить \| Правка \| Наверх \| Cообщить модератору

31. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+2 +/–
Сообщение от Аноним (31), 24-Окт-25, 17:41
Кстати, тем кто волнуется о невозможности установки пакетов - вы даже существующие пакеты пересобрать не сможете.
Ответить \| Правка \| Наверх \| Cообщить модератору

36. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
Сообщение от Аноним (-), 25-Окт-25, 07:52
Пацаны, я не понял в чём прикол Федоры? У любого дистра, любой пакетный менеджер проверяет контрольную сумму загружаемых пакетов.
Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Аноним (3), 25-Окт-25, 08:16
	Проверка по контрольной сумме != проверке по цифровой подписи, в последнем случае есть гарантия, что пакет собран разработчиком Fedora, а не взломщиком, подменившим пакет и файл с контрольной суммой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Вы забыли заполнить поле Name. (?), 25-Окт-25, 11:52
	Или владельцем ПК
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Аноним (42), 25-Окт-25, 14:25
	Я чет не понял. В Арче например проверка подписи есть много лет. Как это у Федоры не было что-ли?
	Ответить \| Правка \| К родителю #39 \| Наверх \| Cообщить модератору


	43. "В Fedora 44 в RPM намерены активировать проверку пакетов по ..."	+/–
	Сообщение от Аноним (-), 25-Окт-25, 14:39
	"Есть" и "по умолчанию" это немного разные вещи. Но судя по обилию нытья от параноиков, им такие проверки не нужны.
	Ответить \| Правка \| Наверх \| Cообщить модератору