Fedora Linux 45 erschienen: GNOME 51, Kernel 7.2 und RPM 6.1

Sicherheit und Paketverwaltung

RPM prüft künftig standardmäßig die digitale Signatur von Paketen. Wer ein unsigniertes Paket oder eines mit fehlerhafter Signatur installieren will, erhält eine Fehlermeldung, sofern rpm nicht ausdrücklich mit dem Schalter „-nosignature“ gestartet wird. Bisher kontrollierte RPM selbst nur die Integrität anhand von Hashes, die Echtheit prüften YUM und DNF.

RPM selbst wechselt auf Version 6.1. Sie führt eine neue Syntax für Makro-Modifikatoren ein, nutzt wieder standardmäßig NSS zur Suche nach Benutzern und Gruppen, behebt ein Problem, bei dem während Transaktionen alle Anfragen an die rpmdb blockierten, und kann Dateien mit PKCS11-Tokens signieren. Ein neues Makro „%openpgpverify“ erlaubt es, statt GnuPG das in Rust geschriebene Sequoia zur Verifikation zu verwenden.

Konfigurationsdateien von Repositories, die mit dem Repository installiert werden, liegen nun in /usr/share/dnf5/repos.d statt in /etc/yum.repos.d, PGP-Schlüssel in /usr/share/pki/rpm-gpg. So lassen sich Standardeinstellungen leichter von nutzerseitigen Änderungen trennen.

Desktop und Installer

GNOME 51 optimiert die Darstellung für flüssigere Ausgabe und weniger Ruckler bei Animationen und hoher Last. Hinzu kommen automatischer Wechsel zwischen Quer- und Hochformat bei Geräten mit Beschleunigungssensor, Smartcard-Weiterleitung bei Remote-Desktop-Sitzungen, Anmeldung über Unternehmens-Webdienste am Login-Bildschirm und SVG-Vektorcursor.

Die atomaren Editionen wie Silverblue und Kinoite ersetzen den GTK-basierten Anaconda-Installer durch Anaconda WebUI, der bereits in Fedora Workstation läuft. Er unterstützt Fernsteuerung: Das Zielsystem wird mit der Option „inst.webui.remote“ gestartet, die Installation lässt sich dann per Browser auf einem anderen Rechner steuern, mit PIN-Authentifizierung und verschlüsseltem Datenverkehr.

Die Desktop-Editionen setzen statt gnome-keyring und kwallet auf oo7, einen in Rust geschriebenen Secret-Service-Provider. Der Kernel-Konsolentreiber fbcon wird durch das im Userspace laufende kmscon ersetzt, das KMS nutzt und Schriften sowie Unicode besser darstellt. Betreuer atomarer Editionen können zudem ausgewählte geprüfte Apps aus Flathub statt aus Fedoras eigenen Flatpaks zulassen.