{"id":74341,"date":"2020-03-16T20:42:18","date_gmt":"2020-03-16T17:42:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-redox-os-predstavil-paketnyj-menedzher-pkgar-napisannyj-na-yazyke-rust"},"modified":"2020-03-16T20:42:18","modified_gmt":"2020-03-16T17:42:18","slug":"proekt-redox-os-predstavil-paketnyj-menedzher-pkgar-napisannyj-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-redox-os-predstavil-paketnyj-menedzher-pkgar-napisannyj-na-yazyke-rust","title":{"rendered":"Il progetto Redox OS ha presentato il gestore di pacchetti pkgar, scritto nel linguaggio Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sviluppatori del sistema operativo Redox<\/a><\/noindex>, scritto<\/a><\/noindex> utilizzando il linguaggio Rust e il concetto di microkernel, hanno presentato<\/a><\/noindex> nuovo gestore di pacchetti pkgar<\/a><\/noindex>. Nel progetto si sta sviluppando un nuovo formato di pacchetti, una libreria con funzioni di gestione dei pacchetti e un toolkit da riga di comando per creare e estrarre una raccolta di file verificati crittograficamente. Il codice di pkgar \u00e8 scritto in Rust e distribuito<\/a><\/noindex> sotto licenza MIT.<\/p>\n

Il formato pkgar non pretende di essere universale ed \u00e8 ottimizzato tenendo conto delle specifiche del sistema operativo Redox OS. Il gestore di pacchetti supporta la verifica delle fonti tramite firma digitale e il controllo dell'integrit\u00e0. Le somme di controllo vengono calcolate utilizzando la funzione hash blake3<\/a><\/noindex>. La funzionalit\u00e0 di verifica associata a pkgar pu\u00f2 essere accessibile senza la necessit\u00e0 di salvare effettivamente l'archivio del pacchetto, manipolando solo la parte dell'intestazione. In particolare, un pacchetto \u00e8 formato da un file di intestazione (.pkgar_head) e un file di dati (.pkgar_data). Un pacchetto completo correttamente firmato (.pkgar) pu\u00f2 essere ottenuto semplicemente concatenando il file di intestazione al file di dati («cat example.pkgar_head example.pkgar_data > example.pkgar»). <\/p>\n

Il file di intestazione contiene checksum separati per l'intestazione e le strutture con parametri dal file di dati, oltre a una firma digitale per la verifica del pacchetto. Il file di dati include un elenco sequenziale di tutti i file e le directory forniti nel pacchetto. Prima di ogni elemento dati \u00e8 presente una struttura con metadati che includono il checksum per i dati stessi, la dimensione, i permessi, il percorso relativo del file installato e l'offset dei parametri del prossimo elemento dati. Se durante l'aggiornamento alcuni file non sono stati modificati e il checksum corrisponde, vengono saltati e non caricati.<\/p>\n

\u00c8 possibile controllare l'integrit\u00e0 della sorgente ottenendo solo il file di intestazione, e la correttezza del file dati selezionato - caricando solo le strutture con i parametri di quel file e assicurandosi che corrispondano al checksum certificato nel file di intestazione. I dati stessi possono essere verificati dopo il loro caricamento, utilizzando il checksum dalla struttura con i parametri che precede i dati.<\/p>\n

I pacchetti sono progettati per consentire una creazione ripetibile, il che significa che la creazione di un pacchetto per una specifica directory porta sempre alla generazione di un pacchetto identico. Dopo l'installazione, nel sistema vengono conservati solo i metadati necessari per ricostruire il pacchetto dai dati installati (la composizione del pacchetto, i checksum, i percorsi e i diritti di accesso sono inclusi nei metadati).<\/p>\n

Obiettivi principali di pkgar:<\/p>\n