パッケージ形式

パッケージ形式は、コンピュータプログラムとパッケージマネージャに必要な追加のメタデータを含むアーカイブの一種です。^[1]このタイプのアーカイブのインスタンスはパッケージと呼ばれます。アーカイブファイルの形式自体は変更されない可能性がありますが、パッケージ形式には、マニフェストファイルや特定のディレクトリレイアウトなどの追加のメタデータが含まれます。パッケージには、ソースコードまたは実行可能ファイルのいずれかが含まれます。

パッケージは、 Alienなどのソフトウェアを使用して、あるタイプから別のタイプに変換できます。

パッケージは、ソフトウェアサプライチェーンのセキュリティと整合性を管理する上で重要なコンポーネントです。実行可能ファイルと構成を含むパッケージは、実行中のソフトウェアの整合性を確立し、改ざんから保護するためにデジタル署名することができます。^[2]

コード署名をサポートするパッケージ形式には、.deb ( Debian )、.msi ( Microsoft Windows )、.apk ( Android )、.ipa ( IOS、IPadOS ) などがあります。

Arch LinuxのPacman ^[11]とSlackware ^[12]は、一般的な名前だが特定の内部構造 を持つ「tar」アーカイブを使用しています。