{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Sovereign-fonden har investeret 562.000 euro i modernisering af pakkeh\u00e5ndtering i Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Arch Linux-distributionen har annonceret, at de har modtaget investeringer p\u00e5 562.000 euro fra STF-fonden (Sovereign Tech Fund), som blev etableret i Tyskland for at fremme udviklingen af \u00e5ben digital infrastruktur og \u00f8kosystemer med open source-software. Fonden er oprettet med midler, der er givet af det tyske \u00f8konomi- og klimabeskyttelsesministerium, og overv\u00e5ges af det f\u00f8derale agentur for disruptive innovationer SPRIND. Midlerne er afsat til at modernisere v\u00e6rkt\u00f8jerne til pakkeh\u00e5ndtering ALPM (Arch Linux Package Management), som udvikler specifikationer, v\u00e6rkt\u00f8jer og biblioteker til at l\u00f8se opgaver som oprettelse og brug af pakker samt administration af repositoryer. <\/p>\n
I projektets rammer er der gjort et fors\u00f8g p\u00e5 at strukturere gr\u00e6nsefladerne relateret til pakkeadministration og levere v\u00e6rkt\u00f8jer og wrappers skrevet i programmeringssproget Rust. De specifikationer og v\u00e6rkt\u00f8jer, der er udviklet af projektet, er baseret p\u00e5 funktionaliteten af Pacman. Overgangen til Rust efter brugen af C i Pacman forklares med en reduktion af sandsynligheden for fejl i arbejdet med hukommelsen. M\u00e5let med initiativet er at integrere alle funktionaliteter til h\u00e5ndtering af repositoryer og oprettelse\/verificering\/installation af pakker i ALPM samt at levere funktionalitet, der kan erstatte nogle af funktionerne i pakkeadministratorens Pacman. <\/p>\n
De afsatte midler planl\u00e6gges brugt til at finansiere arbejdet for 4 udviklere p\u00e5 ALPM-projektet i deltidsans\u00e6ttelse i 15 m\u00e5neder. Arbejdet startede i oktober og vil vare indtil slutningen af 2025. Blandt de opgaver, som planl\u00e6gges l\u00f8st i arbejdet, n\u00e6vnes: <\/p>\n
\n
Oprettelse af formelle specifikationer for de dataformater, der anvendes i pakker. I sin nuv\u00e6rende form anvender pakkerne i Arch Linux uregistrerede eller d\u00e5rligt dokumenterede filtyper og metadata. Oplysninger om den lavniveaum\u00e6ssige struktur af pakkerne forventes at blive opsummeret i form af versionsstyrede specifikationer, der klart regulerer alle typer af tilladte filer og metadata.\n
Implementering af et forenklet mekanisme til verifikation af pakkeartefakter baseret p\u00e5 digitale signaturer, der anvender OpenPGP, men som ikke er knyttet til det gamle centraliserede GnuPG-n\u00f8glelager.\n
Levering af et Rust-bibliotek til oprettelse, validering og installation af individuelle pakker, der opfylder kravene i formelle specifikationer, som klart definerer det tilladte indhold af pakker og metoder til deres oprettelse og behandling.\n
Levering af et Rust-bibliotek til pakkeadministration i systemet (behandling af tilstanden af s\u00e6t af pakker, der udg\u00f8r systemets indhold). For at sikre kompatibilitet med \u00e6ldre applikationer, der bruger libalpm-biblioteket (f.eks. anvendt i pacman), planl\u00e6gges det at tilbyde en binding til C-API.\n
Forberedelse af underst\u00f8ttende PGPKI (Web of Trust) og distributionsuafh\u00e6ngig OpenPGP-stak til validering af distributionsartefakter. I stedet for GnuPG planl\u00e6gges det at bruge alternativer skrevet i Rust. <\/ul>\n