{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"El Fondo Sovereign ha invertido 562 mil euros en la modernizaci\u00f3n de la gesti\u00f3n de paquetes en Arch Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de la distribuci\u00f3n Arch Linux han anunciado que han recibido una inversi\u00f3n de 562 mil euros del fondo STF (Sovereign Tech Fund), establecido en Alemania para fomentar el desarrollo de infraestructuras digitales abiertas y ecosistemas de c\u00f3digo abierto. El fondo fue creado con fondos proporcionados por el Ministerio de Econom\u00eda y Protecci\u00f3n del Clima de Alemania, y est\u00e1 supervisado por la Agencia Federal de Innovaciones Disruptivas SPRIND. Los fondos se destinar\u00e1n a modernizar las herramientas de gesti\u00f3n de paquetes ALPM (Arch Linux Package Management), desarrollando especificaciones, utilidades y bibliotecas para abordar tareas como la creaci\u00f3n y el uso de paquetes, as\u00ed como la gesti\u00f3n de repositorios. <\/p>\n
En el marco del proyecto se ha intentado estructurar las interfaces relacionadas con la gesti\u00f3n de paquetes y proporcionar utilidades y envolturas escritas en el lenguaje de programaci\u00f3n Rust. Las especificaciones y utilidades desarrolladas por el proyecto se basan en la funcionalidad de Pacman. La transici\u00f3n al lenguaje Rust despu\u00e9s del uso de C en Pacman se explica por la reducci\u00f3n de la probabilidad de errores al trabajar con memoria. El objetivo de la iniciativa es integrar en ALPM el soporte para todas las capacidades de gesti\u00f3n de repositorios y creaci\u00f3n\/verificaci\u00f3n\/instalaci\u00f3n de paquetes, as\u00ed como proporcionar funcionalidades que puedan reemplazar algunas capacidades del gestor de paquetes Pacman. <\/p>\n
Se prev\u00e9 que los fondos se destinen a financiar el trabajo de 4 desarrolladores en el proyecto ALPM a tiempo parcial durante 15 meses. El trabajo comenz\u00f3 en octubre y se extender\u00e1 hasta finales de 2025. Entre las tareas que se planea abordar en el marco de este trabajo se mencionan: <\/p>\n
\n
La creaci\u00f3n de especificaciones formales para los formatos de datos utilizados en los paquetes. En su estado actual, los paquetes de Arch Linux utilizan tipos de archivos y metadatos no documentados o mal documentados. Se tiene la intenci\u00f3n de generalizar la informaci\u00f3n sobre la estructura de bajo nivel de los paquetes en forma de especificaciones versionadas, que regulen expl\u00edcitamente todos los tipos de archivos y metadatos permitidos.\n
La implementaci\u00f3n de un mecanismo simplificado para la verificaci\u00f3n de artefactos de paquetes mediante firmas digitales, basado en el uso de OpenPGP, pero no vinculado al antiguo repositorio centralizado de claves GnuPG.\n
Proporcionar una biblioteca de Rust para crear, verificar e instalar paquetes individuales que cumplan con los requisitos de especificaciones formales que definen expl\u00edcitamente el contenido permitido de los paquetes y los m\u00e9todos para su creaci\u00f3n y manejo.\n
Proporcionar una biblioteca de Rust para la gesti\u00f3n de paquetes en el sistema (manejo del estado del conjunto de paquetes que constituyen el sistema). Para garantizar la compatibilidad con aplicaciones m\u00e1s antiguas que utilizan la biblioteca libalpm (por ejemplo, usada en pacman), se planea ofrecer un envoltorio con la API en C.\n
Preparar un soporte para PGPKI (Web of Trust) y una pila de OpenPGP independiente de la distribuci\u00f3n para la verificaci\u00f3n de artefactos de la distribuci\u00f3n. En lugar de GnuPG, se planea utilizar alternativas desarrolladas en Rust. <\/ul>\n