{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"O fundo Sovereign investiu 562 mil euros na moderniza\u00e7\u00e3o da gest\u00e3o de pacotes no Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores da distribui\u00e7\u00e3o Arch Linux anunciaram que receberam um investimento de 562 mil euros do fundo STF (Sovereign Tech Fund), criado na Alemanha para estimular o desenvolvimento de infraestrutura digital aberta e ecossistemas de c\u00f3digo aberto. O fundo foi estabelecido com recursos fornecidos pelo Minist\u00e9rio da Economia e Prote\u00e7\u00e3o do Clima da Alemanha e \u00e9 supervisionado pela Ag\u00eancia Federal de Inova\u00e7\u00f5es Disruptivas SPRIND. Os recursos foram alocados para modernizar as ferramentas de gerenciamento de pacotes ALPM (Arch Linux Package Management), que desenvolvem especifica\u00e7\u00f5es, utilit\u00e1rios e bibliotecas para tarefas como cria\u00e7\u00e3o e uso de pacotes, bem como gerenciamento de reposit\u00f3rios. <\/p>\n
No \u00e2mbito do projeto, foi feita uma tentativa de estruturar as interfaces relacionadas ao gerenciamento de pacotes e fornecer utilit\u00e1rios e wrappers escritos na linguagem de programa\u00e7\u00e3o Rust. As especifica\u00e7\u00f5es e utilit\u00e1rios desenvolvidos pelo projeto s\u00e3o baseados na funcionalidade do Pacman. A transi\u00e7\u00e3o para a linguagem Rust, ap\u00f3s o uso da linguagem C no Pacman, \u00e9 explicada pela redu\u00e7\u00e3o da probabilidade de erro ao lidar com a mem\u00f3ria. O objetivo da iniciativa \u00e9 integrar no ALPM o suporte a todas as funcionalidades necess\u00e1rias para gerenciar reposit\u00f3rios e criar\/verificar\/instalar pacotes, al\u00e9m de fornecer funcionalidades que possam substituir algumas capacidades do gerenciador de pacotes Pacman. <\/p>\n
Os recursos alocados devem ser utilizados para financiar o trabalho de 4 desenvolvedores no projeto ALPM em meio per\u00edodo por um per\u00edodo de 15 meses. O trabalho come\u00e7ou em outubro e dever\u00e1 continuar at\u00e9 o final de 2025. Entre as tarefas que se pretende resolver no \u00e2mbito do trabalho est\u00e3o mencionadas: <\/p>\n
\n
A cria\u00e7\u00e3o de especifica\u00e7\u00f5es formais para os formatos de dados utilizados nos pacotes. Atualmente, pacotes do Arch Linux utilizam tipos de arquivo e metadados pouco documentados ou mal documentados. As informa\u00e7\u00f5es sobre a estrutura de baixo n\u00edvel dos pacotes ser\u00e3o generalizadas em forma de especifica\u00e7\u00f5es versionadas, que regulamentar\u00e3o explicitamente todos os tipos de arquivos e metadados permitidos.\n
A implementa\u00e7\u00e3o de um mecanismo simplificado de verifica\u00e7\u00e3o de artefatos de pacotes por meio de assinaturas digitais, baseado no uso do OpenPGP, mas n\u00e3o vinculado ao antigo reposit\u00f3rio centralizado de chaves GnuPG.\n
Fornecimento de uma biblioteca Rust para criar, verificar e instalar pacotes individuais que atendam aos requisitos de especifica\u00e7\u00f5es formais, definindo claramente o conte\u00fado aceit\u00e1vel dos pacotes e os m\u00e9todos para sua cria\u00e7\u00e3o e processamento.\n
Fornecimento de uma biblioteca Rust para gerenciar pacotes no sistema (processamento do estado do conjunto de pacotes que constituem a base do sistema). Para compatibilidade com aplicativos mais antigos que usam a biblioteca libalpm (como o pacman), planeja-se fornecer uma liga\u00e7\u00e3o com a API C.\n
Prepara\u00e7\u00e3o de um PGPKI de suporte (Web of Trust) e uma pilha OpenPGP independente da distribui\u00e7\u00e3o para verifica\u00e7\u00e3o de artefatos da distribui\u00e7\u00e3o. Em vez do GnuPG, alternativas em Rust est\u00e3o sendo consideradas. <\/ul>\n