22 октября на встрече Go/No-Go проект Fedora второй раз подряд отложил финальный релиз Fedora 45. Новая целевая дата — вторник, 3 ноября 2026 года, но и она зависит от того, закроют ли блокеры к следующей встрече 29 октября.
Что мешает
Главная проблема — сертификат eMudhra, который всё ещё остаётся в системном хранилище доверия. После истории со скомпрометированными промежуточными сертификатами этого удостоверяющего центра выпускать дистрибутив с ним нельзя. Нужен обновлённый пакет ca-certificates, который должен попасть в новый релиз-кандидат и пройти проверку QA.
Среди других принятых блокеров:
- образ Server для AArch64 превышает допустимый размер;
- сбой автоактивации LVM при обновлении систем на LUKS;
- KDE Plasma Discover устанавливает устаревшие RPM от Fedora 44.
Ещё три блокера были предложены и рассматривались.
Хронология
Первый NO-GO случился 15 октября и был другим по природе: к встрече просто не оказалось собранного кандидата, который QA могли бы проверить. Теперь кандидат есть, но мешают конкретные ошибки.
Что это значит
Для тех, кто планировал обновлять рабочие станции и CI-образы на Fedora 45, сроки сдвигаются минимум на неделю. История с eMudhra заодно показывает, как отзыв доверия к одному УЦ задевает весь цикл выпуска дистрибутивов: обновлять хранилища сертификатов приходится не только в браузерах, но и в базовых образах систем.
At the Go/No-Go meeting on October 22, the Fedora project postponed the final Fedora 45 release for the second time in a row. The new target is Tuesday, November 3, 2026, but even that depends on blockers being fixed by the next meeting on October 29.
What’s blocking it
The main problem is an eMudhra certificate still present in the system trust store. After the compromised intermediate certificates of this certificate authority, the distribution cannot ship with it. An updated ca-certificates package has to land in a new release candidate and pass QA.
Other accepted blockers include:
- the Server AArch64 image exceeding its size limit;
- an LVM auto-activation failure on LUKS-backed upgrades;
- KDE Plasma Discover installing outdated Fedora 44 RPMs.
Three more proposed blockers were under review.
Timeline
The first NO-GO on October 15 was different in nature: there was simply no candidate build for QA to evaluate. Now there is a candidate, but specific bugs stand in the way.
What it means
If you planned to move workstations and CI images to Fedora 45, expect at least another week of delay. The eMudhra case also shows how distrusting a single CA ripples through a distribution’s release cycle: trust stores need updating not just in browsers but in base OS images too.