Die Entwickler des Projekts postmarketOS, das eine Linux-Distribution f\u00fcr mobile Ger\u00e4te entwickelt, haben die Schaffung einer atomar aktualisierbaren Variante der Distribution bekannt gegeben. Die neue Version tr\u00e4gt den Namen Duranium und zeichnet sich durch die Auslieferung des Systems als ein Ganzes aus, ohne es in separate Pakete zu unterteilen. Es wird darauf hingewiesen, dass die neue Variante der Idee entspricht, dass ein Ger\u00e4t einfach funktionieren sollte, ohne dass der Benutzer \u00fcber die Existenz eines Terminals Bescheid wissen oder sich mit den Besonderheiten des Systems auseinandersetzen muss. <\/p>\n
Die Systemumgebung im Verzeichnis \/usr wird im Nur-Lese-Modus mit dem Dateisystem EROFS gemountet und bei jedem Bootvorgang durch eine digitale Signatur verifiziert. Der Abschnitt \/usr hat eine Gr\u00f6\u00dfe von 5 GB. Zur Sicherstellung der Datenintegrit\u00e4t im Verzeichnis \/usr wird dm-verity eingesetzt, und bei Erkennung von Modifikationen des Inhalts wird das Booten blockiert. Der Pr\u00fcfhash wird in das vereinheitlichte UKI-Image (Unified Kernel Image) eingebettet, das den Loader f\u00fcr das Booten des Kernels \u00fcber UEFI (UEFI Bootstub), das Linux-Kernel-Image und die in den Speicher geladene Systemumgebung initrd enth\u00e4lt, die f\u00fcr die initiale Initialisierung in der Phase vor dem Mounten des Wurzel-Dateisystems verwendet wird. Das UKI-Image wird als eine ausf\u00fchrbare Datei im PE-Format dargestellt und vom UEFI-Bootloader aufgerufen. <\/p>\n
Die anderen Verzeichnisse, au\u00dfer \/usr, geh\u00f6ren zum Wurzelverzeichnis, das schreibf\u00e4hig ist und zwischen Neustarts und Aktualisierungen gespeichert wird. Der Inhalt des Wurzelverzeichnisses wird zwangsl\u00e4ufig mit LUKS2 verschl\u00fcsselt, was die Anforderungen an die Hardware erh\u00f6ht. Das verschl\u00fcsselte Wurzel-Dateisystem wird beim ersten Bootvorgang oder nach einem Werkseinstellungsreset erstellt. Standardm\u00e4\u00dfig wird ein leerer Schl\u00fcssel erstellt, der die automatische Entsperrung des verschl\u00fcsselten Abschnitts erlaubt. Im Assistenten zur Ersteinrichtung und im Konfigurator wird der Benutzer aufgefordert, ein Passwort zur Entschl\u00fcsselung festzulegen. <\/p>\n
Die Standardeinstellungen werden im Systemabbild im Verzeichnis \/usr\/share\/factory\/etc gespeichert. W\u00e4hrend des ersten Bootvorgangs werden im Verzeichnis \/etc symbolische Links zu allen Dateien in \/usr\/share\/factory\/etc erstellt, mit Ausnahme der Dateien passwd, group, shadow, fstab, machine-id und hostname. Bei Bedarf zur \u00c4nderung der Einstellungen w\u00e4hrend des Betriebs wird der symbolische Link durch eine Kopie der Datei ersetzt. <\/p>\n
Updates werden durch den Austausch des gesamten Systemimages installiert. Auf dem Speicherger\u00e4t werden zwei identische Wurzelpartitionen erstellt \u2013 eine aktive und eine passive. Das neue Update wird in die passive Partition installiert, ohne die Funktion der aktiven zu beeintr\u00e4chtigen. Nach der Verifizierung der Richtigkeit des installierten Updates und einem erfolgreichen Neustart werden die Partitionen gewechselt \u2013 die Partition mit dem Update wird aktiv, w\u00e4hrend die zuvor aktive Partition in den passiven Modus wechselt und auf die Installation des n\u00e4chsten Updates wartet. Wenn nach dem Update Probleme beim Booten auftreten, erfolgt automatisch eine R\u00fcckkehr zur vorherigen Systemversion. <\/p>\n
Ein solcher Ansatz vereinfacht das Debugging und die Problemdiagnose erheblich, da Entwickler den Zustand, in dem der Fehler aufgetreten ist, genau reproduzieren k\u00f6nnen, ohne die Systemkonfiguration des Nutzers auf der Ebene einzelner Pakete nachstellen und vorhandene Paketversionskombinationen ber\u00fccksichtigen zu m\u00fcssen. Ein Nachteil ist, dass es h\u00f6here Anforderungen an die Hardware gibt, was bedeutet, dass Duranium nicht auf allen in postmarketOS unterst\u00fctzten Ger\u00e4ten verwendet werden kann. <\/p>\n
Der Inhalt des Duranium-Systemimages wird aus einer einheitlichen Paketbasis von postmarketOS gebildet, die auf Alpine Linux, der Standard-C-Bibliothek Musl und einer Sammlung von BusyBox-Dienstprogrammen basiert. Die Versionen von postmarketOS und Duranium sind nahezu identisch in ihrer Zusammensetzung, unterscheiden sich jedoch durch unterschiedliche Bereitstellungsmethoden des Systems. Zur Erstellung, Installation und Aktualisierung der Systemimages werden die Komponenten systemd-sysupdate, systemd-repart und systemd-verity-setup verwendet. <\/p>\n