Ubuntu 23.10 vai oferecer gerenciamento aprimorado de PPAs para melhor segurança

Ubuntu 23.10 vai oferecer gerenciamento aprimorado de PPAs para melhor segurança

A Canonical trabalha na implementação de uma nova abordagem para gerenciar arquivos PPA em versões futuras do Ubuntu.

A Canonical divulgou uma importante novidade relacionada à gestão dos PPAs (Personal Package Archives) na próxima versão do Ubuntu, denominada Ubuntu 23.10 (Mantic Minotaur). O desenvolvimento dessa versão teve início no final de abril de 2023 e, à medida que avança, começam a surgir novos recursos que serão implementados nessa próxima edição do sistema operacional. Um desses recursos foi revelado por Julian Andres Klode, representante da Canonical, em uma lista de discussão sobre o Ubuntu e diz respeito à forma como os arquivos PPA serão tratados.

Até o momento, o Ubuntu gerencia os arquivos PPA por meio de um arquivo .list tradicional, que é armazenado no diretório /etc/apt/sources.list.d/ e é acompanhado por um chaveiro GPG, que fica localizado em /etc/apt/trusted.gpg.d. No entanto, essa abordagem aparentemente não tem sido suficientemente confiável ou segura. Com o lançamento do Ubuntu 23.10 previsto para o dia 12 de outubro de 2023, a Canonical decidiu adotar uma nova abordagem para o armazenamento dos arquivos PPA, utilizando arquivos .sources formatados com o padrão DEB822. Esse formato incorpora as chaves GPG diretamente no campo "Assinado por" do arquivo.

A Canonical argumenta que essa mudança traz várias vantagens importantes. Por exemplo, quando um arquivo PPA for removido, a chave GPG associada a ele também será removida. Além disso, cada arquivo PPA terá sua própria chave GPG dedicada, o que impede o uso dessa chave para outros PPAs. Da mesma forma, outras chaves GPG não poderão ser usadas para assinar o PPA.

Julian Andres Klode, no anúncio da lista de discussão, expressou sua confiança de que essas melhorias aumentarão a segurança e a confiabilidade na gestão dos PPAs nos sistemas Ubuntu. Ele também convidou os usuários a ficarem atentos a mais atualizações e a compartilharem seus comentários e sugestões.

"Acreditamos que essas melhorias aumentarão a segurança e a confiabilidade do gerenciamento de PPAs em seus sistemas Ubuntu. Fique atento para mais atualizações e deixe-nos saber seu feedback"

Para aqueles que utilizam diversos PPAs em seus sistemas Ubuntu, essa mudança certamente despertará interesse suficiente para considerar a atualização para o Ubuntu 23.10. Além da nova abordagem para PPAs, a nova versão do sistema operacional virá com o ambiente de desktop GNOME 45, previsto para 20 de setembro de 2023, a próxima série do kernel Linux 6.5 e uma seleção dos melhores e mais recentes aplicativos de código aberto e tecnologias GNU/Linux.

Última atualização deste artigo: 16 de may de 2023