A Linux 7.2 kernel AF_ALG elavulása és a Linux 7.3 további szigorításai a felületre, amely lehetővé teszi, hogy felhasználói térben futó programok közvetlenül a Linux kernel crypto API-jával kommunikáljanak, mostanra a Fedora 45-ben is követő lépéseket hoznak, hogy segítse ezt az átállást.

Változtatási javaslatot nyújtottak be a Fedora Linuxban a kernelbe épített crypto userspace API letiltásának első fázisára. Mivel az upstream Linux kernel az AF_ALG / CRYPTO_USER_API megszüntetése felé halad, a Fedora 45 is ehhez igazodik, miközben igyekszik elérni, hogy a meglévő felhasználói térben futó szoftverek ne omoljanak össze egyik napról a másikra.

A Fedora által ismert, kernelbe épített crypto userspace API-t használó programok és a Fedora 45-tel kapcsolatos tervek:

"A Crypto Userspace API ismert Fedora-es felhasználói az iwd, a cryptsetup (csak TrueCrypt, tcplay vagy VeraCrypt esetén, illetve némi kernel-szintű benchmarkhoz) és a libkcapi (amit a dracut és a kernel build folyamat használ). Ezeket a programokat a változtatás első fázisa nem érinti. A cryptsetup már most is képes más mechanizmusokra visszaállni. Az iwd felhasználók továbbra is tudják használni a programot, de valószínűleg érdemes wpa_supplicantre váltani (az iwd csomagnak jelenleg nincs upstream karbantartója).

Az első fázis az upstream javítócsomagokat használja, amelyek várhatóan hamarosan, feltehetően a 7.3-ban jelennek meg, és amelyek az API használatát az ismert alkalmazásokra korlátozzák és szigorítják. Ez lehetővé teszi a Fedora számára, hogy azonosítsa az ismeretlen felhasználókat, és még azelőtt kezelje őket, hogy upstream oldalon ténylegesen megszüntetnék a felületet. Így a felhasználók egy fokozatosabb, kíméletesebb átmenetet kapnak, nem pedig azt, hogy minden előzetes jelzés nélkül egyszerűen kihúzzák alóluk a talajt."

Akinek fontosak a részletek, további információkat talál a változtatási javaslatban. A Fedora Engineering and Steering Committee-nek (FESCo) még szavaznia kell róla, de az upstream kernel elavulása miatt elég valószínű, hogy a javaslatot elfogadják a Fedora 45-höz.

Ettől függetlenül szomorú fejlemény, hogy

az IWD fejlesztése szünetel, és a Fedora változtatási javaslata is újabb jel arra, hogy az IWD "jelenleg upstream oldalon nem karbantartott".