De populaire Linux-distributie Fedora staat aan de vooravond van versie 45, en deze update brengt een belangrijke verandering met zich mee op het gebied van cryptografie. Fedora 45 begint namelijk met het uitfaseren van een specifieke methode – de zogenaamde AF_ALG interface – waarmee programma’s in het verleden direct met de cryptografische functies van de Linux-kernel konden communiceren. Deze stap is cruciaal voor de modernisering en beveiliging van het systeem, en volgt op soortgelijke ontwikkelingen in de Linux-kernel zelf.
Wat betekent dit precies? Tot nu toe konden applicaties via de AF_ALG interface direct gebruikmaken van de cryptografische mogelijkheden die de Linux-kernel biedt. Denk hierbij aan het versleutelen van data of het genereren van veilige sleutels. De Linux-kernelontwikkelaars hebben echter besloten dat deze methode verouderd is en minder veilig dan modernere alternatieven. Vanaf Linux-kernel 7.2 is AF_ALG al afgekeurd, en in versie 7.3 zijn de mogelijkheden ervan verder beperkt. Fedora 45 sluit zich hier nu bij aan door deze functionaliteit geleidelijk te verwijderen.
Voor de gemiddelde gebruiker zal deze verandering waarschijnlijk niet direct merkbaar zijn in het dagelijks gebruik. Je zult niet ineens andere knoppen hoeven indrukken of een trager systeem ervaren. De impact zit vooral in de onderliggende architectuur en de beveiliging. Het betekent dat Fedora zich richt op het gebruik van modernere, robuustere en beter onderhouden cryptografische bibliotheken en methoden. Voor ontwikkelaars die nog afhankelijk zijn van de AF_ALG interface, betekent het wel dat zij hun applicaties moeten aanpassen om te blijven werken met de nieuwste versies van Fedora.
Uiteindelijk draagt deze stap van Fedora 45 bij aan een veiliger en toekomstbestendiger besturingssysteem. Door afscheid te nemen van verouderde technieken en te kiezen voor modernere standaarden, zorgt Fedora ervoor dat de cryptografische functies die je computer beschermen, altijd up-to-date en van hoge kwaliteit zijn. Het is een belangrijke, zij het onzichtbare, verbetering voor iedereen die Fedora gebruikt.
Bron: https://www.phoronix.com/news/Fedora-45-Disable-Kernel-Crypt