{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Der Sovereign-Fonds hat 562.000 Euro in die Modernisierung des Paketmanagements von Arch Linux investiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Arch Linux-Distribution haben bekannt gegeben, dass sie eine Investition in H\u00f6he von 562.000 Euro vom STF (Sovereign Tech Fund) erhalten haben, einem in Deutschland gegr\u00fcndeten Fonds zur F\u00f6rderung der Entwicklung offener digitaler Infrastrukturen und \u00d6kosysteme mit Open-Source-Software. Der Fonds wurde mit Mitteln ausgestattet, die vom Bundesministerium f\u00fcr Wirtschaft und Klimaschutz Deutschlands bereitgestellt wurden, und wird vom Bundesamt f\u00fcr disruptive Innovationen SPRIND \u00fcberwacht. Die Mittel werden verwendet, um die Modernisierung des ALPM (Arch Linux Package Management)-Tools voranzutreiben, das Spezifikationen, Tools und Bibliotheken entwickelt, um Aufgaben wie die Erstellung und Nutzung von Paketen sowie die Verwaltung von Repositories zu bew\u00e4ltigen. <\/p>\n
Im Rahmen des Projekts wurde versucht, die Schnittstellen zur Verwaltung von Paketen zu strukturieren und Werkzeuge sowie Bindungen zu bieten, die in der Programmiersprache Rust geschrieben sind. Die durch das Projekt entwickelten Spezifikationen und Werkzeuge basieren auf der Funktionalit\u00e4t von Pacman. Der Wechsel zur Sprache Rust nach der Verwendung von C in Pacman erkl\u00e4rt sich durch die Verringerung der Wahrscheinlichkeit von Fehlern im Umgang mit Speicher. Als Ziel der Initiative wird die Integration in ALPM zur Unterst\u00fctzung aller M\u00f6glichkeiten zur Verwaltung von Repositories sowie zur Erstellung, \u00dcberpr\u00fcfung und Installation von Paketen genannt, sowie die Bereitstellung von Funktionen, die in der Lage sind, einige M\u00f6glichkeiten des Paketmanagers Pacman zu ersetzen. <\/p>\n
Die bereitgestellten Mittel werden verwendet, um die Arbeit von 4 Entwicklern an dem ALPM-Projekt f\u00fcr 15 Monate in Teilzeit zu finanzieren. Die Arbeit begann im Oktober und wird bis Ende 2025 dauern. Zu den Aufgaben, die im Rahmen dieser Arbeiten angegangen werden sollen, geh\u00f6ren: <\/p>\n
\n
Erstellung formeller Spezifikationen f\u00fcr Datenformate, die in Paketen verwendet werden. Derzeit kommen in Arch Linux-Paketen undokumentierte oder schlecht dokumentierte Dateitypen und Metadaten zum Einsatz. Informationen zur low-level Struktur der Pakete sollen in Form von versionierten Spezifikationen zusammengefasst werden, die alle zul\u00e4ssigen Datei- und Metadatenarten eindeutig regeln.\n
Einf\u00fchrung eines vereinfachten Mechanismus zur Verifizierung von Paketartefakten anhand digitaler Signaturen, der auf OpenPGP basiert, jedoch nicht an das veraltete zentrale GnuPG-Schl\u00fcsselverzeichnis gebunden ist.\n
Bereitstellung einer Rust-Bibliothek zur Erstellung, Verifizierung und Installation einzelner Pakete, die den Anforderungen der formellen Spezifikationen entsprechen, die das zul\u00e4ssige Paketinhalt und die Methoden zu deren Erstellung und Verarbeitung explizit definieren.\n
Bereitstellung einer Rust-Bibliothek zur Paketverwaltung im System (Behandlung des Zustands des Paketsets, das den Kern des Systems bildet). Um die Kompatibilit\u00e4t mit \u00e4lteren Anwendungen, die die libalpm-Bibliothek verwenden (z. B. pacman), sicherzustellen, ist eine C-API-Bindung geplant.\n
Vorbereitung der unterst\u00fctzenden PGPKI (Web of Trust) und einer distributionsunabh\u00e4ngigen OpenPGP-Implementierung zur Verifizierung von Artefakten der Distribution. Anstelle von GnuPG sollen Alternativen in Rust verwendet werden. <\/ul>\n