Фондът Sovereign инвестира 562 хиляди евро в модернизиране на управлението на пакети в Arch Linux

Разработчиците на дистрибуцията Arch Linux обявиха, че са получили инвестиции в размер на 562 хиляди евро от фонда STF (Sovereign Tech Fund), учрежден в Германия за насърчаване на развитието на отворената цифрова инфраструктура и екосистеми с отворен код. Фондът е създаден с средства, предоставени от Министeрството на икономиката и защитата на климата на Германия и се ръководи от Федералната агенция за подривни иновации SPRIND. Средствата са выделени за модернизация на инструмените за управление на пакети ALPM (Arch Linux Package Management), разширяващи спецификациите, помощните програми и библиотеките за задачи като създаване и използване на пакети, както и управление на хранилищата.

В рамките на проекта е предприета опит за структуриране на интерфейсите, свързани с управлението на пакети, и предоставяне на помощни програми и обвивки, написани на програмния език Rust. Развиваните от проекта спецификации и помощни програми се основават на функционалността на Pacman. Преминаването към язика Rust след използването на C в Pacman се обяснява с намаляване на вероятността от грешки при работа с паметта. Целта на инициативата е интеграция в ALPM на поддръжка за всички възможности за управление на хранилищата и създаване/проверка/инсталиране на пакети, както и предоставяне на функционалности, способни да заменят някои от възможностите на пакетния мениджър Pacman.

Предвидените средства ще бъдат похарчени за финансиране на работата на 4 разработчици по проекта ALPM в режим на непълен работен ден в продължение на 15 месеца. Работата стартира през октомври и ще продължи до края на 2025 година. Сред задачите, които планират да решат в рамките на проведената работа, се споменават:

• Създаване на формални спецификации за форматите на данни, използвани в пакетите. В текущия си вид в пакетите на Arch Linux се използват недокументирани или слабо документирани типове файлове и метаданни. Информацията за нискоуровневата структура на пакетите ще бъде обобщена под формата на версиирани спецификации, явно регламентиращи всички типове допустими файлове и метаданни.
• Внедряване на опростен механизъм за верификация на артефактите на пакетите чрез цифрови подписи, основан на използването на OpenPGP, но независимо от старото централизирано хранилище на ключове GnuPG.
• Предоставяне на Rust библиотека за създаване, проверка и инсталиране на отделни пакети, съответстващи на изискванията на формалните спецификации, които ясно определят допустимото съдържание на пакетите и методите за тяхното създаване и обработка.
• Предоставяне на Rust библиотека за управление на пакети в системата (обработка на състоянието на набора от пакети, съставляващи съдържанието на системата). За съвместимост със стари приложения, използващи библиотеката libalpm (например, използвана в pacman), планира се предоставяне на обвивка с C-API.
• Подготовка на поддържащ PGPKI (Web of Trust) и независим от дистрибуции стек OpenPGP за верификация на артефакти на дистрибуцията. Вместо GnuPG плановете предвиждат използването на алтернативи на Rust.

Източник: opennet.ru