Das Unternehmen Igalia hat Moonforge vorgestellt, eine Distribution für eingebettete Systeme

Die Firma Igalia, bekannt für ihre Beteiligung an der Entwicklung freier Projekte wie GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa und freedesktop.org, hat das Projekt Moonforge vorgestellt, das die Erstellung und Wartung eigener Linux-Distributionen für verschiedene Geräte und eingebettete Systeme vereinfacht. Der Inhalt der Distribution wird auf der Grundlage von Build-Tools und Metadaten aus den Projekten OpenEmbedded und Yocto erstellt. Projektspezifische Entwicklungen werden unter der MIT-Lizenz veröffentlicht.

Moonforge bietet Entwicklern und Systemintegratoren ein Framework, eine Sammlung von Konfigurationsdateien und eine Sammlung von Komponenten zur Erstellung atomar aktualisierbarer Systemabbilder, die auf bewährten und in der Industrie verbreiteten Technologien wie Yocto, Bitbake und Kas basieren. Für erstellte Abbilder wird ein vereinfachter Installationsprozess für Updates unterstützt und es wird ein langfristiger Supportzyklus garantiert. Das Hauptziel des Projekts besteht darin, Embedded-Entwicklern ein benutzerfreundliches Werkzeug bereitzustellen, das es ihnen ermöglicht, sich auf die Entwicklung produktspezifischer Funktionen zu konzentrieren, ohne Zeit mit der Erstellung und Wartung der Distribution zu verschwenden.

Das Systemabbild setzt sich aus einer Reihe von fertigen Yocto-Modulen zusammen. Jedes Modul ist für eine bestimmte Funktionalität oder die Unterstützung einer bestimmten Zielhardware-Plattform verantwortlich. Beispielsweise werden Module zur Unterstützung von Docker, QEMU oder Podman, zum Management von Updates über RAUC und zur Erstellung von grafischen Benutzeroberflächen auf Basis von Composite Server Weston, der Browser-Oberfläche auf der Basis von Webkit für Internetkioske und dem Build für die Raspberry Pi 4 und 5-Plattformen angeboten.

Es werden drei Kanäle für die Veröffentlichung von Releases unterstützt: stable (stabile LTS-Version), next (Branch, in dem der nächste LTS-Release entwickelt wird) und main (experimenteller Branch, in dem die Entwicklung stattfindet). Jeder Branch ist an seine eigene Version des Yocto-Komponentenpakets gebunden. Der stabile Branch wird monatlich aktualisiert und entspricht den LTS-Releases von Yocto.

Updates werden Over-The-Air (OTA) mit dem Mender-Toolset bereitgestellt und atomar durch vollständigen Austausch des gesamten Systems installiert. Auf dem Speichermedium werden zwei identische Root-Partitionen erstellt – eine aktive und eine passive. Das neue Update wird in der passiven Partition installiert, ohne die Funktionalität der aktiven zu beeinträchtigen. Nach einem Neustart tauschen die Partitionen ihre Plätze – die Partition mit dem neuen Update wird aktiv, während die zuvor aktive Partition in den passiven Modus versetzt wird und auf die Installation des nächsten Updates wartet. Wenn nach dem Update etwas schiefgeht, wird auf die vorherige Systemversion zurückgesetzt.

Zur Erstellung von Systemabbildern wird das Toolset BitBake eingesetzt, während kas für die Erstellung von Konfigurationen und die Gewährleistung reproduzierbarer Builds verwendet wird. Builds, Updates, Berichte über Sicherheitsanfälligkeiten und SBOM-Metadaten (Software Bill of Materials) werden automatisch mit Hilfe von Continuous Integration und Continuous Deployment (CI/CD) erstellt und veröffentlicht. Die Build-Infrastruktur auf Basis von Moonforge kann sowohl lokal Servern, als auch in öffentlichen oder privaten Cloud-Umgebungen bereitgestellt werden.

Um die Transparenz und Vorhersehbarkeit der Prozesse zur Erstellung von Derivaten im Distributionspaket zu gewährleisten, wird eine strikte Trennung zwischen Upstream- und Downstream-Komponenten angewendet, die es Entwicklern ermöglicht, bei Bedarf zusätzliche Funktionalitäten über die Basiskomponenten hinweg hinzuzufügen. Die Konfiguration wird in einer deklarativen Darstellung unter Verwendung des YAML-Formats festgelegt und umfasst Bereiche wie das Anbinden externer Repositories, die Aktivierung von Yocto-Modulen, das Management von Abhängigkeiten zwischen den Distributionskomponenten, das Anwenden zusätzlicher Patches und das Ändern der standardmäßigen Systemkonfigurationen.

Quelle: opennet.ru