Los desarrolladores del proyecto postmarketOS, que desarrolla una distribuci\u00f3n de Linux para dispositivos m\u00f3viles, han anunciado la creaci\u00f3n de una versi\u00f3n actualizable de forma at\u00f3mica de la distribuci\u00f3n. La nueva edici\u00f3n se desarrolla bajo el nombre Duranium y se destaca por proporcionar el sistema como un todo, sin dividirse en paquetes individuales. Se se\u00f1ala que la nueva variante se alinea con la idea de que el dispositivo debe funcionar sin problemas, sin que el usuario necesite conocer la existencia de una terminal ni entender las particularidades del sistema. <\/p>\n
El entorno del sistema en la partici\u00f3n \/usr se monta en modo solo lectura utilizando el sistema de archivos EROFS y se verifica en cada arranque mediante una firma digital. La partici\u00f3n \/usr tiene un tama\u00f1o de 5GB. Para el control de la integridad de los datos en la partici\u00f3n \/usr se aplica dm-verity, y si se detecta una modificaci\u00f3n del contenido \u2014 el arranque se bloquea. El hash de verificaci\u00f3n se integra en la imagen unificada UKI (Unified Kernel Image), que re\u00fane el manejador para el arranque del n\u00facleo desde UEFI (UEFI boot stub), la imagen del n\u00facleo de Linux y el entorno del sistema cargado en memoria initrd, utilizado para la inicializaci\u00f3n inicial en la etapa previa al montaje del sistema de archivos ra\u00edz. La imagen UKI se presenta como un \u00fanico archivo ejecutable en formato PE y es invocada por el cargador de UEFI. <\/p>\n
Los dem\u00e1s directorios, excepto \/usr, forman parte de la partici\u00f3n ra\u00edz, que es accesible para escritura y se mantiene entre reinicios y actualizaciones. El contenido de la partici\u00f3n ra\u00edz debe ser cifrado usando LUKS2, lo que aumenta los requisitos para el hardware. El sistema de archivos ra\u00edz cifrado se crea durante el primer arranque o despu\u00e9s de realizar un restablecimiento a la configuraci\u00f3n de f\u00e1brica. De forma predeterminada, se crea una clave vac\u00eda que permite el desbloqueo autom\u00e1tico de la partici\u00f3n cifrada. En el asistente de configuraci\u00f3n inicial y en el configurador, se le ofrece al usuario la opci\u00f3n de establecer una contrase\u00f1a para la decriptaci\u00f3n. <\/p>\n
La configuraci\u00f3n predeterminada se almacena dentro de la imagen del sistema en el directorio \/usr\/share\/factory\/etc. Durante el primer arranque, se crean enlaces simb\u00f3licos en el directorio \/etc a todos los archivos en \/usr\/share\/factory\/etc, exceptuando los archivos passwd, group, shadow, fstab, machine-id y hostname. Si es necesario modificar la configuraci\u00f3n durante el funcionamiento, el enlace simb\u00f3lico se reemplaza por una copia del archivo. <\/p>\n
Las actualizaciones se instalan mediante la sustituci\u00f3n de toda la imagen del sistema. Se crean dos particiones ra\u00edz id\u00e9nticas en el almacenamiento \u2014 activa y pasiva. La nueva actualizaci\u00f3n se instala en la partici\u00f3n pasiva, sin afectar el funcionamiento de la activa. Despu\u00e9s de verificar la correcci\u00f3n de la actualizaci\u00f3n instalada y realizar un reinicio exitoso, las particiones se intercambian: la partici\u00f3n con la actualizaci\u00f3n se convierte en activa, mientras que la anterior partici\u00f3n activa se cambia a modo pasivo y espera la instalaci\u00f3n de la siguiente actualizaci\u00f3n. Si despu\u00e9s de la actualizaci\u00f3n surgen problemas con el arranque, se realiza un retroceso autom\u00e1tico a la versi\u00f3n anterior del sistema. <\/p>\n
Este enfoque simplifica considerablemente la depuraci\u00f3n y el diagn\u00f3stico de problemas, ya que los desarrolladores pueden reproducir con precisi\u00f3n el estado en el que ocurri\u00f3 la falla, sin necesidad de replicar la composici\u00f3n del sistema del usuario a nivel de paquetes individuales y tomando en cuenta las combinaciones existentes de versiones de paquetes. La desventaja son los mayores requisitos de hardware, lo que no permitir\u00e1 utilizar Duranium en todos los dispositivos compatibles con postmarketOS. <\/p>\n
La composici\u00f3n de la imagen del sistema Duranium se forma a partir de una base de paquetes unificada con postmarketOS, que se basa en Alpine Linux, la biblioteca est\u00e1ndar C Musl y un conjunto de utilidades BusyBox. Las versiones de postmarketOS y Duranium son pr\u00e1cticamente id\u00e9nticas en composici\u00f3n, pero difieren en los m\u00e9todos de entrega del sistema. Para la formaci\u00f3n, instalaci\u00f3n y actualizaci\u00f3n de las im\u00e1genes del sistema se utilizan componentes como systemd-sysupdate, systemd-repart y systemd-verity-setup. <\/p>\n