🔵 عنوان مقاله
Fedora's Reproducible Package Build Mandate Deferred To F44
🟢 خلاصه مقاله:
برنامه Fedora این بود که در Fedora 43 انتظار «reproducible builds» برای بیلدهای RPM را بهعنوان سیاست تعیین کند، اما با وجود پیشرفت قابلتوجه، اجرای رسمی آن به Fedora 44 در سال آینده موکول شد. هدف این تغییر، تقویت امنیت زنجیره تأمین و امکان راستیآزمایی مستقل است. بسیاری از بستهها هماکنون reproducible هستند و از نگهدارندگان خواسته میشود منابع ناتعیینپذیری مانند زمانسنجها، وابستگی به locale، ترتیب فایلها و مسیرهای محیطی را برطرف کنند. سیاست و اعمال سختگیرانه به Fedora 44 منتقل شده است تا با پوشش بهتر همه بستهها، با اطمینان اجرا شود.
#Fedora #RPM #ReproducibleBuilds #Fedora44 #Fedora43 #Linux #OpenSource #SupplyChainSecurity
🟣لینک مقاله:
https://www.phoronix.com/news/Fedora-44-Reproducible-Builds
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
Fedora's Reproducible Package Build Mandate Deferred To F44
🟢 خلاصه مقاله:
برنامه Fedora این بود که در Fedora 43 انتظار «reproducible builds» برای بیلدهای RPM را بهعنوان سیاست تعیین کند، اما با وجود پیشرفت قابلتوجه، اجرای رسمی آن به Fedora 44 در سال آینده موکول شد. هدف این تغییر، تقویت امنیت زنجیره تأمین و امکان راستیآزمایی مستقل است. بسیاری از بستهها هماکنون reproducible هستند و از نگهدارندگان خواسته میشود منابع ناتعیینپذیری مانند زمانسنجها، وابستگی به locale، ترتیب فایلها و مسیرهای محیطی را برطرف کنند. سیاست و اعمال سختگیرانه به Fedora 44 منتقل شده است تا با پوشش بهتر همه بستهها، با اطمینان اجرا شود.
#Fedora #RPM #ReproducibleBuilds #Fedora44 #Fedora43 #Linux #OpenSource #SupplyChainSecurity
🟣لینک مقاله:
https://www.phoronix.com/news/Fedora-44-Reproducible-Builds
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
Phoronix
Fedora's Reproducible Package Build Mandate Deferred To F44
One of the planned changes for Fedora 43 was setting an expectation that RPM package builds are reproducible
🔵 عنوان مقاله
Fedora 44 Considering Additional Kernel Hardening For Better Security
🟢 خلاصه مقاله:
Fedora 44 قصد دارد با اعمال «سختسازی kernel» بهصورت پیشفرض، سطح امنیت سیستم را بالاتر ببرد. برای این منظور یک Change Proposal ثبت شده تا با «تنظیمات محافظهکارانهتر kernel» سطح حمله کاهش یابد و بهرهبرداری از آسیبپذیریها دشوارتر شود. رویکرد اصلی، دفاع لایهای است: پذیرش اینکه باگهای جدید در kernel پیدا میشوند، اما با سختگیریهای بیشتر، پیامدها و امکان سوءاستفاده به حداقل برسد. این تغییرات پس از بررسی و آزمایشهای مرسوم در جامعه Fedora و با توجه به ملاحظات عملکردی و سازگاری، در صورت تأیید، بهصورت پیشفرض در Fedora 44 ارائه خواهد شد و با تلاشهای امنیتی upstream در اکوسیستم Linux همسو است.
#Fedora #Fedora44 #Linux #KernelSecurity #Hardening #Infosec #Sysadmin #OpenSource
🟣لینک مقاله:
https://www.phoronix.com/news/Fedora-44-More-Kernel-Hardening
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
Fedora 44 Considering Additional Kernel Hardening For Better Security
🟢 خلاصه مقاله:
Fedora 44 قصد دارد با اعمال «سختسازی kernel» بهصورت پیشفرض، سطح امنیت سیستم را بالاتر ببرد. برای این منظور یک Change Proposal ثبت شده تا با «تنظیمات محافظهکارانهتر kernel» سطح حمله کاهش یابد و بهرهبرداری از آسیبپذیریها دشوارتر شود. رویکرد اصلی، دفاع لایهای است: پذیرش اینکه باگهای جدید در kernel پیدا میشوند، اما با سختگیریهای بیشتر، پیامدها و امکان سوءاستفاده به حداقل برسد. این تغییرات پس از بررسی و آزمایشهای مرسوم در جامعه Fedora و با توجه به ملاحظات عملکردی و سازگاری، در صورت تأیید، بهصورت پیشفرض در Fedora 44 ارائه خواهد شد و با تلاشهای امنیتی upstream در اکوسیستم Linux همسو است.
#Fedora #Fedora44 #Linux #KernelSecurity #Hardening #Infosec #Sysadmin #OpenSource
🟣لینک مقاله:
https://www.phoronix.com/news/Fedora-44-More-Kernel-Hardening
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
Phoronix
Fedora 44 Considering Additional Kernel Hardening For Better Security
A change proposal has been filed to mitigate additional kernel vulnerabilities/attacks via additional kernel tuning by default.