مستودع البرامج

مستودع البرامج ، أو "مستودع" اختصارًا، هو موقع تخزين لحزم البرامج . غالبًا ما يُخزَّن فيه أيضًا جدول المحتويات، بالإضافة إلى البيانات الوصفية. يُدار مستودع البرامج عادةً بواسطة نظام التحكم في المصدر أو نظام التحكم في الإصدار ، أو ما يُعرف بمديري المستودعات. تتيح مديري الحزم تثبيت وتحديث المستودعات تلقائيًا، والتي تُسمى أحيانًا "حزمًا".

يُدير العديد من ناشري البرامج والمنظمات الأخرى خوادم على الإنترنت لهذا الغرض، إما مجانًا أو مقابل رسوم اشتراك. قد تكون المستودعات مخصصة لبرامج معينة فقط، مثل CPAN للغة البرمجة بيرل ، أو لنظام تشغيل كامل . عادةً ما يُوفر مُشغّلو هذه المستودعات نظام إدارة حزم ، وهو عبارة عن أدوات مُصممة للبحث عن حزم البرامج من المستودعات وتثبيتها والتعامل معها. على سبيل المثال، تستخدم العديد من توزيعات لينكس أداة التغليف المتقدمة (APT)، الشائعة في التوزيعات المبنية على دبيان ، أو أداة تحديث Yellowdog المُعدّلة ( yum ) الموجودة في التوزيعات المبنية على ريد هات . كما توجد أيضًا أنظمة إدارة حزم مستقلة متعددة، مثل pacman المُستخدم في Arch Linux وequo الموجود في Sabayon Linux .

بما أن مستودعات البرامج مصممة لتضمين حزم برمجية مفيدة، فإن المستودعات الرئيسية مصممة لتكون خالية من البرامج الضارة . إذا تم تكوين جهاز كمبيوتر لاستخدام مستودع موقّع رقميًا من مورد موثوق، ومقترنًا بنظام أذونات مناسب ، فإن ذلك يقلل بشكل كبير من خطر البرامج الضارة على هذه الأنظمة. ونتيجة لذلك، فإن العديد من الأنظمة التي تتمتع بهذه الإمكانيات لا تحتاج إلى برامج مكافحة البرامج الضارة مثل برامج مكافحة الفيروسات . ^{[ 1 ]}

تحتوي معظم توزيعات لينكس الرئيسية على العديد من المستودعات حول العالم التي تعكس المستودع الرئيسي.

من جانب العميل، يساعد مدير الحزم في التثبيت من المستودعات وتحديثها.

يختلف نظام إدارة الحزم عن عملية تطوير الحزم .

يُستخدم نظام إدارة الحزم عادةً لتسهيل دمج التعليمات البرمجية من مصادر مختلفة في وحدة تشغيل مستقلة ومتكاملة. وبالتالي، يمكن استخدام نظام إدارة الحزم لإنتاج توزيعة لينكس ، وربما توزيعة مُخصصة لتطبيق مُحدد ذي نطاق محدود.

على النقيض من ذلك، تُستخدم عملية تطوير الحزم لإدارة التطوير المشترك للبرمجيات وتوثيق مجموعة من الدوال أو الإجراءات ذات موضوع مشترك، مما ينتج عنه حزمة من وظائف البرمجيات التي عادةً ما تكون غير مكتملة وغير قابلة للاستخدام بشكل مستقل. وتساعد عملية تطوير الحزم الجيدة المستخدمين على الالتزام بممارسات التوثيق والبرمجة الجيدة، مع دمج مستوى معين من اختبارات الوحدات .

يسرد الجدول التالي بعض اللغات التي تحتوي على مستودعات للبرامج المساهمة. ويصف عمود "الفحوصات التلقائية" الفحوصات الروتينية التي يتم إجراؤها.

قلة قليلة من المطورين يملكون القدرة على اختبار برامجهم على أنظمة تشغيل متعددة باستخدام إصدارات مختلفة من الكود الأساسي وحزم برمجية أخرى قد يستخدمونها. أما بالنسبة للغة البرمجة R ، فإن شبكة أرشيف R الشاملة (CRAN) تُجري اختبارات دورية.

لفهم أهمية ذلك، تخيل موقفًا مع مطورين، سالي وجون. تُساهم سالي بحزمة برمجية (أ). تُشغّل سالي الإصدار الحالي من البرنامج على إصدار واحد فقط من نظام التشغيل مايكروسوفت ويندوز، وقد اختبرت البرنامج في تلك البيئة فقط. على فترات منتظمة تقريبًا، يختبر CRAN مساهمة سالي على عشرات التوليفات من أنظمة التشغيل وإصدارات برنامج لغة R الأساسية. إذا تسبب أحدها في حدوث خطأ، تتلقى سالي رسالة الخطأ. لحسن الحظ، قد تُوفر تفاصيل رسالة الخطأ معلومات كافية لتمكينها من إصلاح الخطأ، حتى لو لم تتمكن من إعادة إنتاجه باستخدام أجهزتها وبرامجها الحالية. بعد ذلك، لنفترض أن جون يُساهم في المستودع بحزمة برمجية (ب) تستخدم الحزمة (أ). تجتاز الحزمة (ب) جميع الاختبارات وتُتاح للمستخدمين. لاحقًا، تُرسل سالي نسخة مُحسّنة من (أ)، مما يُسبب خللًا في (ب). تُتيح عمليات الفحص التلقائي تزويد جون بالمعلومات اللازمة لإصلاح المشكلة.

يكشف هذا المثال عن نقطة قوة ونقطة ضعف في نظام الحزم المساهمة في لغة R: يدعم CRAN هذا النوع من الاختبار الآلي للحزم المساهمة، ولكن لا يُشترط على الحزم المساهمة في CRAN تحديد إصدارات الحزم المساهمة الأخرى التي تستخدمها. توجد إجراءات لطلب إصدارات محددة من الحزم، ولكن قد لا يستخدمها المساهمون.

إضافةً إلى ذلك، يوفر مستودع مثل CRAN، الذي يُجري فحوصات دورية للحزم المُساهم بها، مجموعة اختبارات شاملة، وإن كانت مؤقتة، لإصدارات التطوير للغة الأساسية. فإذا تلقت سالي (في المثال أعلاه) رسالة خطأ غير مفهومة أو غير مناسبة، خاصةً من إصدار تطوير للغة، فيمكنها (وكثيراً ما تفعل ذلك مع لغة R) طلب المساعدة من فريق تطوير اللغة الأساسي. وبهذه الطريقة، يُسهم المستودع في تحسين جودة برمجيات اللغة الأساسية.

(تم نسخ أجزاء من هذا الجدول من "قائمة أفضل المستودعات حسب لغة البرمجة" على موقع Stack Overflow ^{[ 20 ]} )

تشمل المستودعات البارزة ذات النطاق المحدود ما يلي:

• Netlib ، وهي عبارة عن روتينات رياضية بشكل أساسي للغة Fortran و C، وتُعد تاريخياً واحدة من أوائل مستودعات البرامج المفتوحة المصدر؛
• Boost ، وهي مجموعة منتقاة بعناية من المكتبات عالية الجودة للغة C++؛ بعض التعليمات البرمجية التي تم تطويرها في Boost أصبحت فيما بعد جزءًا من مكتبة C++ القياسية.

تساعد برامج إدارة الحزم في إدارة المستودعات وتوزيعها. عند تحديث مستودع ما، يتيح برنامج إدارة الحزم عادةً للمستخدم تحديث ذلك المستودع من خلاله. كما يساعد في إدارة أمور أخرى مثل التبعيات بين المستودعات المختلفة. ومن أمثلة برامج إدارة الحزم:

في بيئة المؤسسات، يُستخدم مستودع البرامج عادةً لتخزين الملفات البرمجية، أو لنسخ المستودعات الخارجية التي قد يتعذر الوصول إليها بسبب قيود أمنية. توفر هذه المستودعات وظائف إضافية، مثل التحكم في الوصول، والتحكم في الإصدارات، والتحقق الأمني ​​من البرامج المرفوعة، ووظائف التجميع، وما إلى ذلك. كما تدعم عادةً مجموعة متنوعة من التنسيقات في حزمة واحدة، لتلبية جميع احتياجات المؤسسة، وبالتالي توفير مصدر موثوق واحد للبيانات. ومن الأمثلة على ذلك مستودع Sonatype Nexus . ^{[ 29 ]}

على جانب الخادم، تتم إدارة مستودع البرامج عادةً بواسطة نظام التحكم في المصادر أو مديري المستودعات. تتيح بعض مديري المستودعات تجميع مواقع المستودعات الأخرى في عنوان URL واحد، كما توفر خادمًا وسيطًا للتخزين المؤقت. عند إجراء عمليات البناء المستمرة، يتم إنتاج العديد من الملفات، وغالبًا ما تُخزن مركزيًا، لذا يُعد حذف الملفات غير المُصدرة تلقائيًا أمرًا بالغ الأهمية.