Atualizações de sistema costumam focar em novos ambientes gráficos e versões de kernel, mas o Fedora Linux 45 entrega uma mensagem estrutural muito mais profunda. A nova versão do sistema operacional patrocinado pela Red Hat tomou decisões arquiteturais severas: a segurança não aceita mais atalhos e o armazenamento local não precisa mais ser um quebra-cabeça técnico.
Ao forçar a verificação de assinaturas no RPM e embutir o gerenciamento do Stratis diretamente no instalador Anaconda, o projeto deixa claro que prefere causar atrito inicial com desenvolvedores desatentos a manter um ecossistema permissivo.
O cerco se fecha no gerenciamento de pacotes
A mudança de maior impacto imediato para o usuário comum está na forma como o sistema lida com software de terceiros. O gerenciador de pacotes, agora no RPM 6.1, adotou o modo de verificação de assinatura restrita (enforcing) por padrão.
Na prática, os dias de baixar um pacote RPM aleatório da internet e instalá-lo com um duplo clique sem verificações rigorosas acabaram. O sistema simplesmente recusará a instalação de pacotes que não possuam uma assinatura digital válida. Para contornar a barreira, o usuário precisará declarar explicitamente a exceção via linha de comando. É uma barreira técnica imposta deliberadamente para educar usuários e forçar distribuidores de software a adotarem boas práticas de empacotamento.
Acompanhando essa limpeza estrutural, as configurações de repositórios do RPM foram migradas do tradicional diretório /etc para o /usr, centralizando a estrutura do sistema operacional.
O endurecimento se estende ao kernel. O Fedora 45 bloqueia o acesso à chamada de sistema ptrace para usuários sem privilégios. Isso corta pela raiz uma tática comum de malwares, que utilizam o recurso para inspecionar e manipular processos em execução na mesma conta de usuário. Desenvolvedores que precisam depurar código ativamente precisarão alterar os parâmetros do sysctl para devolver essa permissão ao sistema.
Stratis: armazenamento corporativo sem a curva de aprendizado
Se a segurança ficou mais rígida, o particionamento de discos finalmente caminha para a simplicidade. O Fedora 45 introduz suporte nativo ao Stratis durante a instalação.
O Stratis não reinventa a roda. Ele atua como um orquestrador que encapsula tecnologias robustas e complexas, como o device-mapper, o sistema de arquivos XFS e a criptografia LUKS. O objetivo é oferecer recursos avançados com a facilidade de uso de sistemas modernos.
No particionamento manual do Anaconda, o usuário é levado à interface web do Cockpit Storage. Lá, é possível criar “pools” agrupando vários discos físicos e gerar volumes lógicos para o sistema com o apertar de um botão. O recurso de provisionamento dinâmico (over-provisioning) está presente, permitindo alocar capacidades que o disco físico ainda não possui, evitando o pesadelo de uma partição / cheia enquanto a /home tem centenas de gigabytes ociosos.
A implementação, no entanto, gerou debates técnicos pertinentes. Especialistas da comunidade, como o desenvolvedor Jeremy Linton, alertaram que o aprovisionamento fino do Stratis depende do dm-thin, que não possui mecanismos de paridade e correção de erros nativos. Isso significa que, para garantir a integridade real dos dados em ambientes críticos, o Stratis ainda exige que a camada de hardware inferior (como um array RAID) forneça a durabilidade física contra falhas de disco.
Limpeza de casa e o que fica para trás
Um sistema só evolui cortando pesos mortos. O Fedora 45 elimina os plugins de VPN NetworkManager-vpnc e NetworkManager-fortisslvpn, forçando corporações e usuários a migrarem para protocolos mantidos e mais seguros. O antigo painel de autenticação do utilitário Authselect também perdeu o perfil NIS, exigindo configuração manual para quem ainda insiste na tecnologia legada.
Do lado do desenvolvimento, o sistema absorveu atualizações pesadas: GCC 16.2, Python 3.15, LLVM 23 e Go 1.27 estão na base. O MySQL saltou direto para a versão 9.7 como padrão da distribuição, enquanto o MariaDB atingiu a versão 12.3.
O preço da vanguarda
O Fedora Linux 45 não é uma atualização para quem busca estagnação. Ao exigir RPMs assinados e restringir permissões de depuração por padrão, o projeto causará dores de cabeça iniciais para usuários acostumados com gambiarras. Ao mesmo tempo, a inclusão do Stratis pavimenta o caminho para que recursos complexos de armazenamento deixem de ser exclusividade de administradores de servidores experientes.
