Sovereign huet 562 € investéiert fir d'Paketverwaltung vun Arch ze moderniséieren. Linux

D'Entwéckler vun der Arch-Verdeelung Linux huet den Empfang vun enger Investitioun vun 562 Euro vum STF (Sovereign Tech Fund) bekannt ginn, enger däitscher Stëftung, déi gegrënnt gouf fir d'Entwécklung vun oppener digitaler Infrastruktur an Open-Source-Ökosystemer ze fërderen. De Fonds gouf mat Finanzéierung vum däitsche Bundesministère fir Wirtschaft a Klimaschutz geschaf a gëtt vun der Bundesagence fir disruptiv Innovatioun (SPRIND) iwwerwaacht. D'Mëttel goufen zougewisen fir den ALPM (Arch) Package Management Toolkit ze moderniséieren. Linux Package Management), déi Spezifikatiounen, Utilitys a Bibliothéiken entwéckelt fir Problemer wéi d'Erstelle a Benotzung vu Paketen, souwéi d'Gestioun vu Repositories ze léisen.

De Projet probéiert Interfaces am Zesummenhang mat Paketverwaltung ze strukturéieren an Utilities a Kaderen ze bidden, déi an der Rust Programméierungssprooch geschriwwe sinn. D'Spezifikatioune an Utilities, déi vum Projet entwéckelt goufen, baséieren op der Funktionalitéit vum Pacman. Den Iwwergank zu der Rust Sprooch nom Gebrauch vun der C Sprooch am Pacman gëtt erkläert duerch eng Ofsenkung vun der Wahrscheinlechkeet fir Feeler ze maachen wann Dir mat Erënnerung schafft. D'Zil vun der Initiativ ass d'Integratioun an d'ALPM Ënnerstëtzung fir all Fäegkeeten fir d'Gestioun vun Repositories an d'Erstelle / iwwerpréiwen / installéieren Pakete, wéi och d'Funktionalitéit déi e puer vun de Fäegkeeten vum Pacman Package Manager ersetzen kann.

Déi zougestëmmte Fongen si geplangt fir d'Aarbecht vu 4 Entwéckler um Projet ALPM op Deelzäitbasis fir 15 Méint ze finanzéieren. D'Aarbechten hunn am Oktober ugefaangen a daueren bis Enn 2025. Ënnert den Aufgaben, déi geplangt sinn am Kader vun der Aarbecht ze léisen, ginn déi folgend genannt:

• Erstelle vu formelle Spezifikatioune fir Datenformater, déi a Paketen benotzt ginn. An hirer aktueller Form, Arch-Paketen Linux Et gi schlecht dokumentéiert oder schlecht dokumentéiert Datei- an Metadatentypen benotzt. Informatiounen iwwer d'Niddereg-Level-Struktur vu Paketen ginn a Form vu versiéierte Spezifikatioune zesummegefaasst, déi all Zorte vun akzeptablen Dateien a Metadaten explizit reguléieren.
• Aféierung vun engem vereinfachte Mechanismus fir d'Verifizéierung vu Package Artefakte mat digitale Ënnerschrëften, baséiert op der Benotzung vun OpenPGP, awer net mat der aler zentraliséierter GnuPG Schlëssellagerung gebonnen.
• Bitt eng Rustbibliothéik fir individuell Packagen ze kreéieren, z'iwwerpréiwen an z'installéieren déi mat formelle Spezifikatioune konform sinn, déi explizit valabel Packageinhalter a Methoden definéieren fir se ze kreéieren an ze veraarbecht.
• Eng Rustbibliothéik ubidden fir Packagen am System ze managen (Veraarbechtung vum Zoustand vum Set vu Packagen déi de System ausmaachen). Fir Kompatibilitéit mat eeler Uwendungen, déi d'libalpm Bibliothéik benotzen (zum Beispill am Pacman benotzt), ass et geplangt eng C-API Bindung ze bidden.
• Preparéieren vun engem PGPKI (Web of Trust) ënnerstëtzen a Verdeelung-onofhängeg OpenPGP Stack fir Verdeelung Artefakt z'iwwerpréiwen. Amplaz GnuPG plangen se Alternativen an der Rust Sprooch ze benotzen.

Source: opennet.ru