{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Il fondo Sovereign ha investito 562 mila euro nella modernizzazione della gestione dei pacchetti in Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della distribuzione Arch Linux hanno annunciato di aver ricevuto un investimento di 562 mila euro dal fondo STF (Sovereign Tech Fund), istituito in Germania per stimolare lo sviluppo di infrastrutture digitali aperte e ecosistemi con codice sorgente aperto. Il fondo \u00e8 stato creato con i fondi forniti dal Ministero dell'Economia e della Protezione del Clima della Germania ed \u00e8 supervisionato dall'Agenzia Federale per le Innovazioni Distruttive SPRIND. I fondi sono destinati a finanziare la modernizzazione degli strumenti di gestione dei pacchetti ALPM (Arch Linux Package Management), sviluppando specifiche, utilit\u00e0 e librerie per affrontare compiti come la creazione e l'uso di pacchetti, oltre alla gestione dei repository. <\/p>\n
Nell'ambito del progetto \u00e8 stata tentata una strutturazione delle interfacce relative alla gestione dei pacchetti e la fornitura di strumenti e wrapper, scritti nel linguaggio di programmazione Rust. Le specifiche e le utilit\u00e0 sviluppate dal progetto si basano sulla funzionalit\u00e0 di Pacman. Il passaggio al linguaggio Rust, dopo l'uso del linguaggio C in Pacman, \u00e8 giustificato dalla riduzione della probabilit\u00e0 di errori nella gestione della memoria. Come obiettivo dell'iniziativa \u00e8 dichiarata l'integrazione nel ALPM del supporto a tutte le possibilit\u00e0 di gestione dei repository e creazione\/verifica\/installazione di pacchetti, oltre alla fornitura di funzionalit\u00e0 in grado di sostituire alcune possibilit\u00e0 del gestore di pacchetti Pacman. <\/p>\n
Le risorse destinate sono previste per finanziare il lavoro di 4 sviluppatori sul progetto ALPM in modalit\u00e0 part-time per un periodo di 15 mesi. Il lavoro \u00e8 iniziato a ottobre e continuer\u00e0 fino alla fine del 2025. Tra le attivit\u00e0 che si pianifica di risolvere nell'ambito del lavoro svolto, vengono menzionate: <\/p>\n
\n
Creazione di specifiche formali per i formati di dati utilizzati nei pacchetti. Nella loro forma attuale, nei pacchetti Arch Linux vengono utilizzati tipi di file e metadati non documentati o scarsamente documentati. Si intende generalizzare le informazioni sulla struttura a basso livello dei pacchetti sotto forma di specifiche versionate, che regolano esplicitamente tutti i tipi di file e metadati accettabili.\n
Implementazione di un meccanismo semplificato di verifica degli artefatti dei pacchetti basato su firme digitali, fondato sull'uso di OpenPGP, ma non legato al vecchio archivio centralizzato delle chiavi GnuPG.\n
Fornitura di una libreria Rust per la creazione, verifica e installazione di pacchetti singoli, conformi ai requisiti delle specifiche formali, che definiscono chiaramente il contenuto ammesso dei pacchetti e i metodi per la loro creazione e gestione.\n
Fornitura di una libreria Rust per la gestione dei pacchetti nel sistema (gestione dello stato del set di pacchetti che compongono il sistema). Per la compatibilit\u00e0 con le applicazioni pi\u00f9 vecchie che utilizzano la libreria libalpm (ad esempio, utilizzata in pacman), \u00e8 previsto di fornire un wrapper con C-API.\n
Preparazione di un'infrastruttura di supporto PGPKI (Web of Trust) e di un stack OpenPGP indipendente dalla distribuzione per la verifica degli artefatti della distribuzione. Invece di GnuPG, si prevede di utilizzare alternative in Rust. <\/ul>\n