4.4. ソフトウェア管理

dnf4 を使用して DNF コマンドを実行できます

この更新により、dnf または dnf4 のいずれかを入力して DNF コマンドを実行できるようになりました。

DNF で RPM パッケージの RPMv6 署名を検証できます

耐量子計算機暗号はソフトウェアの整合性と提供元を保証するものです。しかし、量子コンピューティングにおいては、RSA などの標準的な非対称暗号化アルゴリズムはもはや有効ではありません。この更新により、新しい multisig DNF プラグインを使用して、標準の RPMv4 署名に加えて、RPM パッケージの RPMv6 署名を検証できるようになりました。RPMv6 署名は、ML-DSA などの耐量子計算機アルゴリズムに基づくことが可能です。

createrepo_c が zstd をサポートするようになりました

この機能拡張により、createrepo_c コマンドの Zstandard (zstd) 圧縮アルゴリズムのサポートが追加されました。その結果、createrepo_c が zstd で圧縮されたメタデータを読み取りおよび生成できるようになりました。

dnf が DNF の履歴で一時的なトランザクションをマークするようになりました

dnf history info コマンドが、トランザクションが永続的であったか一時的であったかを表示するようになりました。その結果、特に一時的なパッケージが多数あるシステムで、パッケージの変更を追跡しやすくなりました。

RPM がインストール中に元のパッケージのチェックサムを記録します

この更新により、RPM がインストール中に .rpm パッケージ全体の SHA256 および SHA512 ダイジェストを記録するようになりました。そのため、ユーザーは、RPM データベースからこれらのダイジェストを取得し、インストールされたパッケージが特定の .rpm ファイルに対応していることを確認できます。その結果、インストールされたパッケージセットが、DNF リポジトリーで使用可能なパッケージなど、既知の .rpm パッケージセットとビット単位で一致することを遡及的に検証することで、RHEL システムの整合性を向上させることができます。

RPM が spec ファイルローカルなファイル属性と依存関係ジェネレーターをサポートするようになりました

ファイル属性とその依存関係ジェネレーターは、通常、別々のパッケージに同梱されるため、これらの属性を使用するパッケージをビルドする前にインストールする必要があります。しかし、場合によっては、ファイル属性を同梱するパッケージのビルド中にこの属性を有効にする必要があります。また、パッケージをビルドするためだけにファイル属性が必要で、属性をパッケージに同梱せずに済ませたいという場合もあります。

新しい $releasever_major および $releasever_minor 変数

RHEL のマイナーバージョンではなく、メジャーバージョンごとにコンテンツを配布する Extra Packages for Enterprise Linux (EPEL) リポジトリーやその他のリポジトリーより適切にサポートするために、新しい $releasever_major および $releasever_minor 変数が利用可能になりました。これらの変数は、$releasever 変数または system-release(releasever_major) および system-release(releasever_minor) 仮想 Provides から自動的に導出されます。そのため、$releasever_major と $releasever_minor を使用して、RHEL の複数のメジャーバージョンまたはマイナーバージョンにまたがって機能するリポジトリー設定ファイルを作成できます。