Fedora 37 计划使用 RPM 4.18 ,以获得更好的安全性


除了删除旧版 X.Org 驱动程序、弃用传统 BIOS 外,据外媒 Phoronix 报道,Fedora 37 还计划升级到最新的 RPM 4.18 版本。

Linux 软件包管理器 RPM 的 4.18 版本带来了大量改进,解决了从 2021 年开始处理的一系列安全问题,包括一整类符号链接问题,其中一些与已报道的 CVE 漏洞相关。

除了增强安全性之外,RPM 4.18 还具有更强大和更安全的 --restore 功能、以及一个用于处理嵌入式宏和嵌入式 Lua 的新的交互式 shell。除此之外,RPM 4.18 中新的 rpmuncompress cli 工具简化了对多个源的解包、 OpenPGP 解析器拥有大量安全修复。

通过 Fedora Wiki 可查看有关在 Fedora 37 中使用 RPM 4.18 的计划以及更多详细信息,有关  RPM 4.18 版本的更多内容可在 RPM.org 中阅览。


相關推薦

2022-10-29

X.Org 驱动程序 Fedora 37 计划使用 RPM 4.18 ,以获得更好的安全性 最新的 Fedora 37 发布时间是 11 月 15 日,在 Fedora 时间表中可以看到更详细的时间和内容规划。

2022-11-16

TEST-FEDORA39 策略,新政策将弃用 SHA-1 签名,过渡到更高的安全性策略。 Anaconda Web UI:基于 Web 的安装程序预览 编程语言和系统软件更新: Mesa 22.2 PipeWire 0.3.60 Glibc 2.36 LLVM 15 Binutils 2.38 Perl 5.36 Python 3.11 RPM 4.18 …

2022-04-14

Fedora 社区正在讨论对软件包管理器 Microdnf 进行重大变革。 据介绍,新的软件包管理器 Microdnf 将提供 DNF 的所有主要功能,并保持占用空间低的特性。在关于对 Microdnf 进行重大变更的提案中说道:“新的 Microdnf 将包含巨大改进

2022-04-01

据外媒 phoronix ,Fedora 37 正在考虑为物联网/边缘设备的零接触载入提供支持。 Fedora IoT 37 正在考虑利用 FIDO 联盟的 FIDO 设备板载 (FDO) 协议作为一种开放标准,以便将设备简单安全地加入云和本地管理平台。FIDO 联盟去年宣布了

2022-07-18

Fedora 37 计划今年秋季发布,虽然此版本仍默认使用基于 GTK 的 Anaconda 安装程序,但社区近日出现了一份提案:建议推出基于 Web 的 Anaconda 安装程序的公开预览版。 这项变更提案仍然需要得到 Fedora 工程和指导委员会 (FESCo) 的正

2022-12-22

Red Hat 和 Fedora 工程师正在规划向 Fedora 添加对统一内核镜像 (Unified Kernel Images,UKI) 的支持,期望在明年春季发布的 Fedora Linux 38 中实现初始支持。 提案内容指出,其目标是摆脱在已安装机器上生成的 initrd images;它们是在构建内

2022-09-08

Fedora Wiki 上的变更提案显示,明年春天的 Fedora 39 可能会用新的 DNF5 打包工具和 libdnf5 支持库取代 DNF、libdnf 和 dnf-automatic。DNF5 可大幅改善用户体验,并提供更好的性能来处理 Fedora Linux 上的软件管理。 变更提案大致总结

2023-02-28

Fedora 内置的 delta RPM 是一种增量更新机制,允许只下载当前安装的 RPM 包和更新版本之间的二进制差异。虽然该方案在 Internet 连接/带宽受限的场景下里是有意义的,但多年来 delta RPM 并没有被证明其价值,现在 Fedora Linux 正在考

2022-11-13

持 Wayland 的开放功能,不受 X11 兼容层的限制。 现在,Fedora Workstation 37 将率先引入原生支持 Wayland 的 Blender。Fedora 用户很快就会发现他们打包的 Blender 版本可在启用 Wayland 支持后运行。 据介绍,Fedora Rawhide 中的 Blender 软件包

2022-06-29

据外媒 Phoronix 报道,Fedora 工程和指导委员会(FESCo)已经批准了 Fedora Linux 37 大量的新特性,以便开发人员继续本周期的 Fedora 开发工作。  Fedora 37 新一批获批的项目包括: Fedora 提供的所有 Java JDK 现在都将基于树

2022-09-11

按照 Fedora 一贯的调性,延期发布对它而言不是新闻,能“准时发布”才是闻所未闻。毕竟 Fedora 的目标是提供一个前沿而又可靠的 Linux 发行版,经常会因为阻塞性错误而跳票,所以比计划推迟一两个星期发布并不是稀罕事。

2022-08-10

Fedora 工程和指导委员会 (FESCo) 批准了在 Fedora 37 使用 Web UI 安装程序的提案。因此,如果没有出现技术问题,并且 Web UI 的预览版开发工作顺利,那么在 10 月发布的 Fedora 37 上,用户将可以尝试使用基于 Web 的安装程序。

2022-03-19

Fedora 工程和指导委员会向社区了关于 i686 软件包使用情况的调查,主要是想了解用户还在使用哪些 i686 软件包,满足何种需求。 据介绍,Fedora 社区最近的一次讨论了 Fedora 37 及后续版本是否要移除 OpenJDK i686 builds。Fedora 开发

2021-12-14

Fedora 36 的新功能开发工作仍在继续,此版本将会在明年 4 月发布。最新的提案变更显示,近期批准了关于 OSTree / CoreOS 方面的功能。 Fedora 工程和指导委员会 (FESCo) 已经批准了一项变更提案,以增强 RPM OSTreee 堆栈,使