{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Fundusz Sovereign zainwestowa\u0142 562 tysi\u0105ce euro w modernizacj\u0119 zarz\u0105dzania pakietami w Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tw\u00f3rcy dystrybucji Arch Linux og\u0142osili pozyskanie inwestycji w wysoko\u015bci 562 tysi\u0119cy euro od funduszu STF (Sovereign Tech Fund), za\u0142o\u017conego w Niemczech w celu wspierania rozwoju otwartej infrastruktury cyfrowej i ekosystem\u00f3w z otwartym kodem \u017ar\u00f3d\u0142owym. Fundusz zosta\u0142 utworzony z pieni\u0119dzy dostarczonych przez Ministerstwo Gospodarki i Ochrony Klimatu Niemiec, a jego nadz\u00f3r sprawuje Federalna Agencja Innowacji SPRIND. \u015arodki przeznaczone s\u0105 na modernizacj\u0119 narz\u0119dzi zarz\u0105dzania pakietami ALPM (Arch Linux Package Management), rozwijaj\u0105cego specyfikacje, narz\u0119dzia i biblioteki do takich zada\u0144, jak tworzenie i u\u017cywanie pakiet\u00f3w, a tak\u017ce zarz\u0105dzanie repozytoriami. <\/p>\n
W ramach projektu podj\u0119to pr\u00f3b\u0119 strukturyzacji interfejs\u00f3w zwi\u0105zanych z zarz\u0105dzaniem pakietami oraz dostarczenia narz\u0119dzi i opakowa\u0144, stworzonych w j\u0119zyku programowania Rust. Opracowywane specyfikacje i narz\u0119dzia opieraj\u0105 si\u0119 na funkcjonalno\u015bci Pacman. Przej\u015bcie na j\u0119zyk Rust po u\u017cywaniu j\u0119zyka C w Pacman t\u0142umaczy si\u0119 zmniejszeniem prawdopodobie\u0144stwa pope\u0142niania b\u0142\u0119d\u00f3w w zarz\u0105dzaniu pami\u0119ci\u0105. Celem inicjatywy jest integracja w ALPM wsparcia wszystkich mo\u017cliwo\u015bci zarz\u0105dzania repozytoriami oraz tworzenia\/weryfikacji\/instalacji pakiet\u00f3w, a tak\u017ce zapewnienie funkcjonalno\u015bci zdolnej do zast\u0105pienia niekt\u00f3rych mo\u017cliwo\u015bci mened\u017cera pakiet\u00f3w Pacman. <\/p>\n
Przeznaczone fundusze maj\u0105 by\u0107 wydane na finansowanie pracy 4 programist\u00f3w nad projektem ALPM w modelu zatrudnienia w niepe\u0142nym wymiarze godzin przez 15 miesi\u0119cy. Prace rozpocz\u0119\u0142y si\u0119 w pa\u017adzierniku i potrwaj\u0105 do ko\u0144ca 2025 roku. W\u015br\u00f3d zada\u0144, kt\u00f3re planuje si\u0119 zrealizowa\u0107 w ramach realizowanej pracy, wymienia si\u0119: <\/p>\n
\n
Stworzenie formalnych specyfikacji dla format\u00f3w danych wykorzystywanych w pakietach. W obecnym stanie pakiety Arch Linux wykorzystuj\u0105 niedokumentowane lub s\u0142abo udokumentowane typy plik\u00f3w i metadanych. Informacje na temat niskopoziomowej struktury pakiet\u00f3w maj\u0105 by\u0107 uog\u00f3lnione w postaci wersjonowanych specyfikacji, kt\u00f3re wyra\u017anie reguluj\u0105 wszystkie rodzaje dozwolonych plik\u00f3w i metadanych.\n
Wprowadzenie uproszczonego mechanizmu weryfikacji artefakt\u00f3w pakiet\u00f3w za pomoc\u0105 cyfrowych podpis\u00f3w, opartego na u\u017cyciu OpenPGP, ale nie uzale\u017cnionego od starego scentralizowanego magazynu kluczy GnuPG.\n
Dostarczanie biblioteki Rust do tworzenia, weryfikacji i instalowania poszczeg\u00f3lnych pakiet\u00f3w, kt\u00f3re spe\u0142niaj\u0105 wymagania formalnych specyfikacji jasno okre\u015blaj\u0105cych dopuszczaln\u0105 zawarto\u015b\u0107 pakiet\u00f3w oraz metody ich tworzenia i przetwarzania.\n
Dostarczenie biblioteki Rust do zarz\u0105dzania pakietami w systemie (przetwarzania stanu zestawu pakiet\u00f3w, stanowi\u0105cych wype\u0142nienie systemu). W celu zapewnienia kompatybilno\u015bci ze starymi aplikacjami korzystaj\u0105cymi z biblioteki libalpm (np. u\u017cywanej w pacman), planuje si\u0119 dostarczenie opakowania z C-API.\n
Przygotowanie wspieraj\u0105cego PGPKI (Web of Trust) oraz niezale\u017cnego od dystrybucji stosu OpenPGP do weryfikacji artefakt\u00f3w dystrybucji. Zamiast GnuPG planuje si\u0119 wykorzystanie alternatyw w j\u0119zyku Rust. <\/ul>\n