{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Die Sovereign-Stiftung investierte 562.000 Euro in die Modernisierung des Paketmanagements in Arch Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Arch Linux-Distribution haben eine Investition in H\u00f6he von 562.000 Euro vom STF (Sovereign Tech Fund) erhalten, einem in Deutschland gegr\u00fcndeten Fonds zur F\u00f6rderung der Entwicklung offener digitaler Infrastrukturen und von Open-Source-\u00d6kosystemen. Der Fonds wurde mit Mitteln des Bundesministeriums f\u00fcr Wirtschaft und Klimaschutz der Bundesrepublik Deutschland eingerichtet und wird von der Bundesagentur f\u00fcr disruptive Innovation SPRIND betreut. Die Mittel sind f\u00fcr die Modernisierung des ALPM-Management-Tools (Arch Linux Package Management) vorgesehen, das Spezifikationen, Tools und Bibliotheken f\u00fcr Aufgaben wie die Erstellung und Nutzung von Paketen sowie das Management von Repositories entwickelt. <\/p>\n
Im Rahmen des Projekts wird versucht, die mit dem Paketmanagement verbundenen Schnittstellen zu strukturieren und Tools und Bindings zu liefern, die in der Programmiersprache Rust geschrieben sind. Die im Projekt entwickelten Spezifikationen und Tools basieren auf der Funktionalit\u00e4t von Pacman. Der Wechsel zur Programmiersprache Rust nach der Verwendung von C in Pacman wird mit einer geringeren Wahrscheinlichkeit von Fehlern im Umgang mit dem Speicher begr\u00fcndet. Das Ziel dieser Initiative ist die Integration aller M\u00f6glichkeiten f\u00fcr die Verwaltung von Repositories sowie die Erstellung, \u00dcberpr\u00fcfung und Installation von Paketen in ALPM sowie die Bereitstellung von Funktionen, die in der Lage sind, einige M\u00f6glichkeiten des Paketmanagers Pacman zu ersetzen. <\/p>\n
Die bereitgestellten Mittel sollen verwendet werden, um die Arbeit von vier Entwicklern am ALPM-Projekt in Teilzeit \u00fcber einen Zeitraum von 15 Monaten zu finanzieren. Die Arbeit begann im Oktober und wird bis Ende 2025 andauern. Zu den Zielen, die im Rahmen der bevorstehenden Arbeiten angegangen werden sollen, z\u00e4hlen: <\/p>\n
\n
Die Erstellung formaler Spezifikationen f\u00fcr die in den Paketen verwendeten Datenformate. Derzeit werden in den Arch Linux-Paketen undokumentierte oder schlecht dokumentierte Dateiformate und Metadaten verwendet. Die Informationen \u00fcber die niedrigstufige Struktur der Pakete sollen in Form von versionierten Spezifikationen zusammengefasst werden, die alle zul\u00e4ssigen Dateitypen und Metadaten eindeutig festlegen.\n
Die Einf\u00fchrung eines vereinfachten Verifikationsmechanismus f\u00fcr die Artefakte von Paketen basierend auf digitalen Signaturen, der die Verwendung von OpenPGP umfasst, jedoch nicht an das alte zentrale Schl\u00fcsselbund GnuPG gebunden ist.\n
Bereitstellung einer Rust-Bibliothek zur Erstellung, Verifizierung und Installation einzelner Pakete, die den Anforderungen formaler Spezifikationen entsprechen, die den zul\u00e4ssigen Inhalt der Pakete und die Methoden zu ihrer Erstellung und Verarbeitung eindeutig definieren.\n
Bereitstellung einer Rust-Bibliothek zur Verwaltung von Paketen im System (Verarbeitung des Zustands einer Reihe von Paketen, die die Systeminhalt bilden). Um die Kompatibilit\u00e4t mit \u00e4lteren Anwendungen, die die Bibliothek libalpm verwenden (z. B. in Pacman), zu gew\u00e4hrleisten, ist geplant, eine Schnittstelle zum C-API bereitzustellen.\n
Vorbereitung eines unterst\u00fctzenden PGPKI (Web of Trust) und eines distributionsunabh\u00e4ngigen OpenPGP-Stacks zur Verifizierung von Artefakten der Distribution. Statt GnuPG sind Alternativen in der Programmiersprache Rust vorgesehen. <\/ul>\n