Udviklerne bag postmarketOS, der udvikler en Linux-distribution til mobile enheder, har annonceret oprettelsen af en atomisk opdaterbar version af distributionen. Den nye udgave udvikles under navnet Duranium og er bem\u00e6rkelsesv\u00e6rdig for at levere systemet som en helhed, uden opdeling i separate pakker. Det understreges, at den nye version er i overensstemmelse med ideen om, at enheden skal fungere uden, at brugeren beh\u00f8ver at vide noget om terminalen eller forst\u00e5 systemets funktioner. <\/p>\n
Systemmilj\u00f8et i mappen \/usr monteres i skrivebeskyttet tilstand ved hj\u00e6lp af filsystemet EROFS og verificeres ved hver opstart via en digital signatur. Mappen \/usr har en st\u00f8rrelse p\u00e5 5 GB. For at sikre dataintegritet i mappen \/usr anvendes dm-verity, og ved p\u00e5visning af indholdsmodyfikation blokeres opstarten. Tjeksummen indlejres i det standardiserede UKI-billede (Unified Kernel Image), som kombinerer h\u00e5ndtereren til opstart af kernen fra UEFI (UEFI boot stub), Linux-kernens billede og det systemmilj\u00f8, der indl\u00e6ses i hukommelsen initrd, som bruges til den indledende initialisering i fasen f\u00f8r monteringen af rodfilsystemet. UKI-billedet pr\u00e6senteres som en enkelt eksekverbar fil i PE-format og kaldes af UEFI-bootloaderen. <\/p>\n
Andre mapper, undtagen \/usr, er en del af rodfilsystemet, der er skrivbar og bevares mellem genstarter og opdateringer. Indholdet af rodfilsystemet er obligatorisk krypteret ved hj\u00e6lp af LUKS2, hvilket medf\u00f8rer en \u00f8get krav til hardwaren. Det krypterede rodfilsystem oprettes ved den f\u00f8rste opstart eller efter at have udf\u00f8rt en nulstilling til fabriksindstillingerne. Som standard oprettes en tom n\u00f8gle, der tillader automatisk opbl\u00f8dning af det krypterede partition. I installationsguiden og konfigurationsv\u00e6rkt\u00f8jet tilbydes brugeren at indstille en adgangskode til dekryptering. <\/p>\n
Standardindstillingerne gemmes i systembilledet i mappen \/usr\/share\/factory\/etc. Under den f\u00f8rste opstart oprettes der symboliske links i mappen \/etc til alle filer i \/usr\/share\/factory\/etc, undtagen filerne passwd, group, shadow, fstab, machine-id og hostname. Hvis der er behov for at \u00e6ndre indstillingerne under arbejdet, erstattes det symbolske link med en kopi af filen. <\/p>\n
Opdateringer installeres ved at erstatte hele det systembillede. Der oprettes to identiske rodfolder; en aktiv og en passiv. Nye opdateringer installeres i den passive folder, uden at det p\u00e5virker driften af den aktive. Efter verifikation af korrektheden af den installerede opdatering og en vellykket genstart byttes folderne om - mappen med opdateringen bliver aktiv, mens den tidligere aktive mappe skifter til passiv tilstand og venter p\u00e5 installation af n\u00e6ste opdatering. Hvis der opst\u00e5r problemer med opstarten efter opdatering, udf\u00f8res der en automatisk tilbagef\u00f8rsel til den tidligere version af systemet. <\/p>\n
Denne tilgang forenkler i h\u00f8j grad fejlfinding og diagnose af problemer, da udviklerne pr\u00e6cist kan genskabe den tilstand, hvor fejlen opstod, uden at skulle genskabe systemets sammens\u00e6tning p\u00e5 niveau med individuelle pakker og tage h\u00f8jde for de kombinationer af pakkernes versioner, der findes. Ulempen er de h\u00f8jere hardwarekrav, hvilket ikke tillader brug af Duranium p\u00e5 alle enheder, som er underst\u00f8ttet i postmarketOS. <\/p>\n
Indholdet af systembilledet Duranium dannes fra en enkelt pakke database, der deler grundlag med postmarketOS, bygget p\u00e5 Alpine Linux, den standard C-bibliotek Musl og et s\u00e6t v\u00e6rkt\u00f8jer fra BusyBox. Udgivelserne af postmarketOS og Duranium bliver n\u00e6sten identiske i indhold, men adskiller sig i metoden til at levere systemet. Der benyttes komponenter som systemd-sysupdate, systemd-repart og systemd-verity-setup til at danne, installere og opdatere systembilleder. <\/p>\n