Sicurezza

A partire da Fedora 30, il percorso /usr/bin/gpg che rappresenta l’implementazione principale di GPG utilizza GnuPG 2 invece della versione 1 utilizzata nei rilasci precedenti. Questo cambiamento allinea Fedora alle altre principali distribuzioni e offre agli utenti un’esperienza coerente tra i vari sistemi.

Il formato predefinito per la crittografia dei metadati dell’intero disco è stato aggiornato da LUKS1 a LUKS2. LUKS2 rappresenta un’evoluzione dello standard che abilita nuove funzionalità, come l’algoritmo KDF Argon2 per i keyslot (in aggiunta a PBKDF2 attualmente in uso), un migliore supporto per l’attivazione automatica, il supporto per cifrari a chiave incapsulata (cifrario paes) e la crittografia autenticata sperimentale.

Il supporto per LUKS1 continua ad essere garantito.

Si noti che i supporti di avvio meno recenti (Fedora 27 e versioni precedenti) non forniscono una versione di `cryptsetup`in grado di sbloccare i volumi crittografati con LUKS2. Ciò significa che un’immagine ISO di installazione di Fedora 27 o precedente non può essere utilizzata per ripristinare un sistema con crittografia LUKS2.

Diverse funzioni legacy non sicure sono state rimosse da `libcrypt`ed è ora disponibile un pacchetto di compatibilità per le applicazioni che dipendono da esse. Per i dettagli, consulta Modifiche a livello di distribuzione.