Компанията Igalia представи Moonforge, дистрибутив за вградени системи

Компания Igalia, известная с参与ие в разработке таких свободных проектов, как GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa и freedesktop.org, представила проект Moonforge, упрощающий создание и сопровождение собственных Linux-дистрибутивов для различных устройств и встраиваемых систем. Начинка дистрибутива формируется на основе сборочного инструментария и метаданных пакетов от проектов OpenEmbedded и Yocto. Специфичные для проекта наработки распространяются под лицензией MIT.

Moonforge предоставя разработчикам и системным интеграторам каркас, набор файлов конфигурации и коллекцию компонентов для формирования атомарно обновляемых системных образов, основанных на применении уже проверенных и распространённых в индустрии технологий, таких как yocto, bitbake и kas. Для сформированных образов поддерживается упрощённый процесс установки обновлений и обеспечивается длительный цикл сопровождения. Основная цель проекта — предоставить разработчикам встраиваемых систем удобный инструментарий, дающий возможность сосредоточиться на развитии специфичной для их продукта функциональности и не тратить время на задачи, связанные с формированием и поддержанием дистрибутива.

Системный образ компонуется из набора готовых модулей Yocto. Каждый модуль отвечает за определённую возможность или поддержку конкретной целевой аппаратной платформы. Например, предлагаются модули для поддержки Docker, QEMU или Podman, управления обновлениями через RAUC, формирования графического интерфейса на базе композитного сървър Weston, запуска браузерного интерфейса на базе Webkit для интернет-киосков и сборки для плат Raspberri Pi 4 и 5.

Поддерживается три канала распространения релизов: stable (стабильная LTS-ветка), next (ветка, в которой развивается следующий LTS-релиз) и main (экспериментальная ветка, в которой ведётся разработка). Каждая ветка привязана к своей версии набора компонентов Yocto. Стабильная ветка обновляется раз в месяц и соответствует LTS-релизам Yocto.

Актуализациите се доставят по OTA (Over-The-Air) режим с помощта на Mender инструменти и се инсталират атомарно чрез пълна замяна на цялата система. На носителя се създават два идентични коренови дяла — активен и неактивен. Новото обновление се инсталира в неактивния дял, без да влияе на работата на активния. След рестартиране дяловете се разменят — дялът с новото обновление става активен, а предишният активен дял се прехвърля в неактивен режим и очаква инсталирането на следващото обновление. Ако след актуализацията нещо се обърка, се извършва върнато действие към предишната версия на системата.

За създаване на системни образи се използва инструментът BitBake, а за форматиране на конфигурацията и осигуряване на възпроизводими сборки — kas. Сборки, обновления, отчети за уязвимости и метаданни SBOM (Software Bill of Materials) се събират и публикуват автоматично, използвайки системи за непрекъсната интеграция и непрекъснато разгръщане (CI/CD). Инфраструктурата за сборки, базирана на Moonforge, може да бъде разгръщана както на локални, сървъри, така и в публични или частни облачни среди.

С цел прозрачност и предсказуемост на процесите по създаване на производни продукти, в дистрибуцията се прилага стриктно разделение между upstream и downstream компоненти, което позволява на разработчиците при необходимост да добавят допълнителна функционалност върху основната рамка. Конфигурацията се определя в декларативен формат, използвайки YAML, и обхваща области като свързване на външни репозитории, активиране на Yocto модули, управление на зависимости между компонентите на дистрибуцията, прилагане на допълнителни пачове и модификация на използваните по подразбиране системни настройки.

Източник: opennet.ru