Фондът Sovereign инвестира 562 000 евро в модернизацията на управлението на пакети в Arch Linux

Разработчиците на дистрибуцията Arch Linux обявиха получаването на инвестиции в размер на 562 хиляди евро от фонда STF (Sovereign Tech Fund), основан в Германия за стимулиране развитието на отворената цифрова инфраструктура и екосистеми с отворен код. Фондът е създаден със средства, предоставени от Министерството на икономиката и защитата на климата на Германия, и е под надзора на Федералната агенция за иновации SPRIND. Средствата са предназначени за работа по модернизацията на инструмента за управление на пакети ALPM (Arch Linux Package Management), който развива спецификации, утилити и библиотеки за решаване на задачи като създаване и използване на пакети, а също така управление на репозитории.

В рамките на проекта е направен опит за структуриране на интерфейсите, свързани с управлението на пакети, и предоставяне на утилити и обвивки, написани на програмния език Rust. Разработваните от проекта спецификации и утилити се основават на функционалността на Pacman. Преминаването към езика Rust след използването на Cи в Pacman се обяснява с намаляване на вероятността от грешки при работа с паметта. Целта на инициативата е интеграция в ALPM, която да поддържа всички възможности за управление на репозитории и създаване/проверка/инсталиране на пакети, както и предоставяне на функционалност, която да замени някои от възможностите на пакетния мениджър Pacman.

Предвидените средства ще се изразходват за финансиране на работата на 4 разработчици по проекта ALPM на непълен работен ден в продължение на 15 месеца. Работата стартира през октомври и ще продължи до края на 2025 година. Сред задачите, които планират да решат в рамките на провежданата работа, се споменават:

• Създаване на формални спецификации за форматите на данни, използвани в пакетите. В настоящия вид в пакетите Arch Linux се използват недокументирани или слабо документирани типове файлове и метадани. Информацията за нискоуровневата структура на пакетите ще бъде обобщена в вид на версионирани спецификации, които ясно регулират всички видове допустими файлове и метадани.
• Внедряване на опростен механизъм за верификация на артефактите на пакетите по цифрови подписи, основан на използването на OpenPGP, но не свързан със старото централизирано хранилище на ключове GnuPG.
• Предоставяне на Rust-библиотека за създаване, проверка и инсталиране на отделни пакети, които отговарят на изискванията на формалните спецификации, ясно определящи допустимото съдържание на пакетите и методите за тяхното създаване и обработка.
• Предоставяне на Rust-библиотека за управление на пакети в системата (обработка на състоянието на набора от пакети, съставляващи съдържанието на системата). За съвместимост със стари приложения, използващи библиотеката libalpm (например, използвана в pacman), е планирано предоставянето на обвивка с C-API.
• Подготовка на поддържащ PGPKI (Web of Trust) и независим от дистрибутиви стек OpenPGP за проверка на артефакти на дистрибуцията. Вместо GnuPG се планира да се използват алтернативи на Rust.

Източник: opennet.ru