Bár a Fedora Linux 42 még meg sem jelent – várhatóan április közepén lesz elérhető –, a fejlesztők már előre tekintenek a Fedora 43-ra, amely idén ősszel, valószínűleg október végén vagy november elején érkezik. A legnagyobb változás, amelyet a fejlesztők terveznek, az RPM 6 csomagkezelőre való áttérés. Jelenleg a Fedora 41 az RPM 4.20-at használja, és ez a verzió a Fedora 42-ben is változatlan marad. Bár a javaslatot még jóvá kell hagynia a Fedora Engineering Steering Committee (FESCo) nevű testületnek – amely a Fedora technikai döntéseiért felelős –, már minden adott ahhoz, hogy valósággá váljon.
Egy szóval: biztonság. Az RPM 6 alapértelmezés szerint bekapcsolja az aláírás-ellenőrzést, így csak ellenőrzött csomagok telepíthetők. Ez azt jelenti, hogy a felhasználók nem telepíthetnek aláíratlan vagy módosított csomagokat anélkül, hogy tudatosan ki ne kapcsolnák ezt a védelmet. Természetesen a haladó felhasználók parancssori opciókkal – például „--nosignature” – megkerülhetik ezt az ellenőrzést, és finomhangolhatják a beállításokat a meglévő munkafolyamataik fenntartása érdekében. Az RPM fejlesztői azonban arra ösztönzik a közösséget, hogy használjanak biztonságosabb megoldásokat, például megbízható kulcsokat importáljanak vagy automatizált aláírási rendszereket alkalmazzanak.
Az RPM 6 jelentősen javítja a kulcskezelést is. A korábbi rövid OpenPGP-kulcsazonosítók helyett ujjlenyomat vagy teljes kulcsazonosító alapján történik a hivatkozás. Ez megoldja azt a problémát, hogy a rövid azonosítók ütközhetnek, ami bizonytalanságot okozhatott a csomagkezelésben. Emellett az új rendszer felkészül a v6 csomagformátumra – bár a Fedora 43 továbbra is v4 formátumot fog használni. Így a mindennapi felhasználóknak nem kell azonnali változásoktól tartaniuk, de a fejlesztők és az új technológiák iránt érdeklődők már kísérletezhetnek az új csomagformátummal.
Az RPM 6 új aláírási mechanizmusokat is támogat, például a Sequoia-sq rendszert, amely alternatívát nyújthat a jelenlegi GnuPG megoldásra. A Fedora 43 felhasználói számára mindez azt jelenti, hogy a csomagtelepítések és frissítések a megszokott módon működnek majd, viszont az aláírás-ellenőrzés még nagyobb biztonságot nyújt a rendszer számára.
Mikor várható az RPM 6 stabil verziója?
Az RPM 6 első stabil kiadása várhatóan 2025 harmadik negyedévében jelenik meg. Ez nem hagy sok időt a Fedora fejlesztőinek arra, hogy integrálják a Fedora 43 végleges kiadásába.
Ha azonban váratlan problémák merülnének fel, a Fedora csapata rendelkezik egy tartaléktervvel: ha szükséges, a béta verzió befagyasztásáig visszaállíthatják az RPM 4.20-at. Azonban ez nem valószínű, tekintve a szigorú tesztelést és a folyamatos fejlesztői visszajelzéseket.
