Julian Andres Klode, principale responsabile del progetto APT, ha annunciato la decisione di aggiungere codice in Rust al gestore di pacchetti APT, nonché di includere tra le dipendenze obbligatorie il compilatore Rust, la libreria standard Rust e gli strumenti PGP del progetto Sequoia, scritti in Rust. Le modifiche sono previste non prima di maggio 2026, in modo da dare agli sviluppatori dei port Debian sei mesi per implementare correttamente il funzionamento degli strumenti Rust o per chiudere il port.
Si prevede di implementare in Rust componenti di APT che richiedono maggiore attenzione in termini di sicurezza, come i parser dei formati deb, ar e tar, oltre al codice per la verifica delle firme digitali. In precedenza, nella versione APT 3.0 era già stata aggiunta la possibilità di utilizzare l'utilità scritta in Rust sqv per la verifica delle firme digitali anziché richiamare gpgv.
Nell'annuncio del prossimo cambiamento viene sottolineata l'importanza per il progetto di progredire e fare affidamento su strumenti e tecnologie moderne, invece di rimanere bloccati a cercare di far funzionare il software moderno su sistemi obsoleti.
Fonte: opennet.ru
