IT之家 12 月 1 日消息，F(xiàn)edora 發(fā)行版本在過去 20 年時間里，一直由自家 OpenPGP 解析器負(fù)責(zé)處理軟件包的密鑰和簽名。不過在即將到來的 Fedora 38 版本中，開發(fā)團(tuán)隊(duì)計劃改用由 Rust 編寫的“Sequoia”作為 RPM 包管理器。
開發(fā)團(tuán)隊(duì)在公告中表示，在出現(xiàn)更好的解析器之后，繼續(xù)維護(hù)自己的 OpenPGP 解析器已經(jīng)沒有太大的意義了。上游的 RPM 一直在努力廢除內(nèi)部解析器，轉(zhuǎn)而使用 Sequoia PGP。IT之家了解到，Sequoia PGP 是一個 OpenPGP 庫，用 Rust 編寫，在其設(shè)計原則中注重安全性和正確性。
Fedora 開發(fā)人員渴望將 Sequoia PGP 移植到該 RPM 中，并希望在 Fedora 38 中看到它全部準(zhǔn)備就緒。轉(zhuǎn)換到這個正確的 OpenPGP 解析器應(yīng)該會帶來更好的安全性和標(biāo)準(zhǔn)符合性。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。