Les d\u00e9veloppeurs du projet postmarketOS, qui d\u00e9veloppe une distribution Linux pour appareils mobiles, ont annonc\u00e9 la cr\u00e9ation d'une version atomiquement mise \u00e0 jour de la distribution. Cette nouvelle \u00e9dition se d\u00e9veloppe sous le nom de Duranium et se distingue par la livraison du syst\u00e8me comme un tout, sans s\u00e9paration en paquets individuels. Il est not\u00e9 que la nouvelle version correspond \u00e0 l'id\u00e9e que l'appareil doit simplement fonctionner, sans que l'utilisateur ait besoin de conna\u00eetre l'existence d'un terminal ou de se familiariser avec les particularit\u00e9s du syst\u00e8me. <\/p>\n
L'environnement syst\u00e8me dans la section \/usr est mont\u00e9 en mode lecture seule en utilisant le syst\u00e8me de fichiers EROFS et est v\u00e9rifi\u00e9 \u00e0 chaque d\u00e9marrage par une signature num\u00e9rique. La section \/usr a une taille de 5 Go. Pour contr\u00f4ler l'int\u00e9grit\u00e9 des donn\u00e9es dans la section \/usr, dm-verity est utilis\u00e9, et si une modification du contenu est d\u00e9tect\u00e9e, le d\u00e9marrage est bloqu\u00e9. Le hachage de v\u00e9rification est int\u00e9gr\u00e9 dans l'image unifi\u00e9e UKI (Unified Kernel Image), qui combine le gestionnaire de d\u00e9marrage pour charger le noyau \u00e0 partir de l'UEFI (UEFI boot stub), l'image du noyau Linux et l'environnement syst\u00e8me initrd charg\u00e9 en m\u00e9moire, utilis\u00e9 pour l'initialisation initiale avant le montage du syst\u00e8me de fichiers racine. L'image UKI est d\u00e9sign\u00e9e sous la forme d'un fichier ex\u00e9cutable unique au format PE et est appel\u00e9e par le chargeur UEFI. <\/p>\n
Les autres r\u00e9pertoires, \u00e0 l'exception de \/usr, font partie de la partition racine, accessible en \u00e9criture et conserv\u00e9e entre les red\u00e9marrages et les mises \u00e0 jour. Le contenu de la partition racine est obligatoirement chiffr\u00e9 \u00e0 l'aide de LUKS2, ce qui impose des exigences accrues en mati\u00e8re de mat\u00e9riel. Le syst\u00e8me de fichiers racine chiffr\u00e9 est cr\u00e9\u00e9 lors du premier d\u00e9marrage ou apr\u00e8s un r\u00e9initialisation aux param\u00e8tres d'usine. Par d\u00e9faut, une cl\u00e9 vide est cr\u00e9\u00e9e, permettant le d\u00e9verrouillage automatique de la partition chiffr\u00e9e. Dans l'assistant de configuration initiale et dans le configurateur, l'utilisateur est invit\u00e9 \u00e0 d\u00e9finir un mot de passe pour le d\u00e9chiffrement. <\/p>\n
Les param\u00e8tres par d\u00e9faut sont stock\u00e9s dans l'image syst\u00e8me dans le r\u00e9pertoire \/usr\/share\/factory\/etc. Lors du premier d\u00e9marrage, des liens symboliques vers tous les fichiers dans \/usr\/share\/factory\/etc sont cr\u00e9\u00e9s dans le r\u00e9pertoire \/etc, \u00e0 l'exception des fichiers passwd, group, shadow, fstab, machine-id et hostname. Si des modifications des param\u00e8tres doivent \u00eatre apport\u00e9es lors de l'utilisation, le lien symbolique est remplac\u00e9 par une copie du fichier. <\/p>\n
Les mises \u00e0 jour s'installent en rempla\u00e7ant l'int\u00e9gralit\u00e9 de l'image syst\u00e8me. Deux partitions racines identiques sont cr\u00e9\u00e9es sur le support \u2014 une active et une passive. La nouvelle mise \u00e0 jour est install\u00e9e sur la partition passive, sans affecter le fonctionnement de l'actif. Apr\u00e8s v\u00e9rification de la bonne installation de la mise \u00e0 jour et d'un red\u00e9marrage r\u00e9ussi, les partitions \u00e9changent leurs r\u00f4les \u2014 la partition avec la mise \u00e0 jour devient active, tandis que l'ancienne partition active est mise en mode passif et attend l'installation de la prochaine mise \u00e0 jour. Si des probl\u00e8mes de d\u00e9marrage surviennent apr\u00e8s la mise \u00e0 jour, une restauration automatique \u00e0 l'ancienne version du syst\u00e8me est effectu\u00e9e. <\/p>\n
Cette approche simplifie consid\u00e9rablement le d\u00e9bogage et le diagnostic des probl\u00e8mes, car les d\u00e9veloppeurs peuvent reproduire pr\u00e9cis\u00e9ment l'\u00e9tat dans lequel l'\u00e9chec s'est produit, sans avoir \u00e0 reproduire la composition du syst\u00e8me utilisateur au niveau des paquets individuels et \u00e0 tenir compte des combinaisons de versions de paquets existantes. L'inconv\u00e9nient est des exigences mat\u00e9rielles plus \u00e9lev\u00e9es, ce qui ne permettra pas d'utiliser Duranium sur tous les appareils pris en charge par postmarketOS. <\/p>\n
Le contenu de l'image syst\u00e8me Duranium est constitu\u00e9 d'une base de paquets uniforme avec postmarketOS, bas\u00e9e sur Alpine Linux, la biblioth\u00e8que C standard Musl et un ensemble d'outils BusyBox. Les versions de postmarketOS et Duranium sont presque identiques en termes de contenu, mais se distinguent par leurs m\u00e9thodes de fourniture du syst\u00e8me. Les composants systemd-sysupdate, systemd-repart et systemd-verity-setup sont utilis\u00e9s pour cr\u00e9er, installer et mettre \u00e0 jour les images syst\u00e8me. <\/p>\n