{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Le fonds Sovereign investit 562 000 euros dans la mise \u00e0 jour de la gestion des paquets dans Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la distribution Arch Linux ont annonc\u00e9 avoir re\u00e7u un investissement de 562 000 euros de la part du fonds STF (Sovereign Tech Fund), cr\u00e9\u00e9 en Allemagne pour stimuler le d\u00e9veloppement d'infrastructures num\u00e9riques ouvertes et d'\u00e9cosyst\u00e8mes \u00e0 code source ouvert. Ce fonds a \u00e9t\u00e9 \u00e9tabli avec des fonds allou\u00e9s par le minist\u00e8re allemand de l'\u00c9conomie et de la Protection du climat, et est supervis\u00e9 par l'Agence f\u00e9d\u00e9rale pour l'innovation disruptive SPRIND. Les fonds sont destin\u00e9s \u00e0 moderniser l'outil de gestion de paquets ALPM (Arch Linux Package Management), qui d\u00e9veloppe les sp\u00e9cifications, utilitaires et biblioth\u00e8ques pour des t\u00e2ches telles que la cr\u00e9ation et l'utilisation de paquets, ainsi que la gestion des d\u00e9p\u00f4ts. <\/p>\n
Dans le cadre du projet, une tentative a \u00e9t\u00e9 faite pour structurer les interfaces li\u00e9es \u00e0 la gestion des paquets et offrir des utilitaires et des wrappers \u00e9crits en langage de programmation Rust. Les sp\u00e9cifications et utilitaires d\u00e9velopp\u00e9s par le projet reposent sur les fonctionnalit\u00e9s de Pacman. Le passage au langage Rust, apr\u00e8s l'utilisation du langage C dans Pacman, s'explique par la r\u00e9duction des erreurs potentielles lors de la gestion de la m\u00e9moire. L'objectif de cette initiative est d'int\u00e9grer dans ALPM la prise en charge de toutes les fonctionnalit\u00e9s de gestion des d\u00e9p\u00f4ts et de cr\u00e9ation\/v\u00e9rification\/installation de paquets, ainsi que de fournir des fonctionnalit\u00e9s capables de remplacer certaines capacit\u00e9s du gestionnaire de paquets Pacman. <\/p>\n
Les fonds allou\u00e9s sont destin\u00e9s \u00e0 financer le travail de 4 d\u00e9veloppeurs sur le projet ALPM \u00e0 temps partiel pendant 15 mois. Le travail a d\u00e9but\u00e9 en octobre et se poursuivra jusqu'\u00e0 la fin de l'ann\u00e9e 2025. Parmi les t\u00e2ches \u00e0 r\u00e9soudre dans le cadre de ce projet, on mentionne : <\/p>\n
\n
La cr\u00e9ation de sp\u00e9cifications formelles pour les formats de donn\u00e9es utilis\u00e9s dans les paquets. Actuellement, les paquets Arch Linux utilisent des types de fichiers et des m\u00e9tadonn\u00e9es non document\u00e9s ou mal document\u00e9s. Les informations sur la structure de bas niveau des paquets seront g\u00e9n\u00e9ralis\u00e9es sous forme de sp\u00e9cifications versionn\u00e9es, r\u00e9glementant explicitement tous les types de fichiers et m\u00e9tadonn\u00e9es autoris\u00e9s.\n
La mise en \u0153uvre d'un m\u00e9canisme simplifi\u00e9 de v\u00e9rification des artefacts de paquets par des signatures num\u00e9riques, bas\u00e9 sur l'utilisation d'OpenPGP, mais sans d\u00e9pendre de l'ancien d\u00e9p\u00f4t centralis\u00e9 de cl\u00e9s GnuPG.\n
Fourniture d'une biblioth\u00e8que Rust pour la cr\u00e9ation, la v\u00e9rification et l'installation de paquets individuels, conform\u00e9ment aux exigences des sp\u00e9cifications formelles, d\u00e9finissant clairement le contenu autoris\u00e9 des paquets et les m\u00e9thodes de leur cr\u00e9ation et traitement.\n
Fourniture d'une biblioth\u00e8que Rust pour la gestion des paquets dans le syst\u00e8me (traitement de l'\u00e9tat d'un ensemble de paquets constituant le contenu du syst\u00e8me). Pour assurer la compatibilit\u00e9 avec les anciennes applications utilisant la biblioth\u00e8que libalpm (comme celle utilis\u00e9e dans pacman), il est pr\u00e9vu de proposer un wrapper avec l'API C.\n
Pr\u00e9paration d'un support PGPKI (Web of Trust) et d'une pile OpenPGP ind\u00e9pendante des distributions pour la v\u00e9rification des artefacts de la distribution. Au lieu de GnuPG, des alternatives \u00e9crites en Rust sont pr\u00e9vues. <\/ul>\n