{"id":120919,"date":"2024-12-10T09:46:10","date_gmt":"2024-12-10T07:46:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux"},"modified":"2024-12-10T09:46:10","modified_gmt":"2024-12-10T07:46:10","slug":"fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/fond-sovereign-investiroval-562-tysyachi-evro-v-modernizacziyu-upravleniya-paketami-v-arch-linux","title":{"rendered":"Stiftelsen Sovereign har investerat 562 000 euro i moderniseringen av pakethanteringen i Arch Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av distribitionen Arch Linux har tillk\u00e4nnagivit att de f\u00e5tt en investering p\u00e5 562 000 euro fr\u00e5n stiftelsen STF (Sovereign Tech Fund), som grundades i Tyskland f\u00f6r att fr\u00e4mja utvecklingen av \u00f6ppen digital infrastruktur och ekosystem f\u00f6r \u00f6ppen k\u00e4llkod. Stiftelsen har grundats med medel som tillhandah\u00e5llits av Tysklands ekonomi- och klimaskyddsministerium och \u00f6vervakas av det federala organet f\u00f6r disruptiv innovation, SPRIND. Medlen \u00e4r avsedda f\u00f6r att genomf\u00f6ra arbete med modernisering av verktygen f\u00f6r pakethantering ALPM (Arch Linux Package Management), som utvecklar specifikationer, verktyg och bibliotek f\u00f6r att hantera uppgifter som skapande och anv\u00e4ndning av paket, samt hantering av arkiv. <\/p>\n
Inom ramen f\u00f6r projektet g\u00f6rs en insats f\u00f6r att strukturera gr\u00e4nssnitten relaterade till pakethantering och att tillhandah\u00e5lla verktyg och omslag skrivna i programmeringsspr\u00e5ket Rust. De specifikationer och verktyg som utvecklas av projektet baseras p\u00e5 funktionaliteten hos Pacman. \u00d6verg\u00e5ngen till Rust fr\u00e5n C-spr\u00e5ket i Pacman f\u00f6rklaras av den minskade sannolikheten f\u00f6r att g\u00f6ra fel vid minneshantering. M\u00e5let med initiativet \u00e4r att integrera st\u00f6d f\u00f6r alla funktioner relaterade till hantering av arkiv och skapande\/verifiering\/installering av paket i ALPM, samt att tillhandah\u00e5lla funktionalitet som kan ers\u00e4tta vissa funktioner i pakethanteraren Pacman. <\/p>\n
De tilldelade medlen planeras att anv\u00e4ndas f\u00f6r att finansiera arbetet f\u00f6r 4 utvecklare med projektet ALPM p\u00e5 deltid under en period av 15 m\u00e5nader. Arbetet inleddes i oktober och kommer att p\u00e5g\u00e5 till slutet av 2025. Bland de uppgifter som planeras att l\u00f6sas inom ramen f\u00f6r det genomf\u00f6rda arbetet n\u00e4mns: <\/p>\n
\n
Skapandet av formella specifikationer f\u00f6r datatyper som anv\u00e4nds i paketen. I sin nuvarande form anv\u00e4nds odokumenterade eller d\u00e5ligt dokumenterade filtyper och metadata i paketen Arch Linux. Informationen om den l\u00e5gniv\u00e5struktur som paketen bygger p\u00e5 avses att sammanst\u00e4llas i form av versionsstyrda specifikationer som tydligt reglerar alla typer av till\u00e5tna filer och metadata.\n
Implementering av en f\u00f6renklad verifieringsmekanism f\u00f6r paketartefakter baserad p\u00e5 digitala signaturer, som anv\u00e4nder OpenPGP men inte \u00e4r kopplad till det gamla centraliserade nyckelarkivet GnuPG.\n
Tillhandah\u00e5llande av ett Rust-bibliotek f\u00f6r att skapa, verifiera och installera individuella paket som uppfyller kraven i formella specifikationer som tydligt definierar till\u00e5tet inneh\u00e5ll i paket och metoder f\u00f6r deras skapande och bearbetning.\n
Tillhandah\u00e5llande av ett Rust-bibliotek f\u00f6r pakethantering i systemet (hantering av tillst\u00e5ndet f\u00f6r upps\u00e4ttningen av paket som utg\u00f6r systemets k\u00e4rna). F\u00f6r kompatibilitet med \u00e4ldre applikationer som anv\u00e4nder biblioteket libalpm (till exempel anv\u00e4nds i pacman) planeras en omskrivning med C-API.\n
F\u00f6rberedelse av en st\u00f6dstruktur f\u00f6r PGPKI (Web of Trust) och en distributionsoberoende stack av OpenPGP f\u00f6r verifiering av distributionsartefakter. Ist\u00e4llet f\u00f6r GnuPG planeras alternativa l\u00f6sningar p\u00e5 Rust. <\/ul>\n