Gli sviluppatori del progetto postmarketOS, che sviluppa una distribuzione Linux per dispositivi mobili, hanno annunciato la creazione di una variante del sistema che pu\u00f2 essere aggiornata in modo atomico. La nuova edizione, chiamata Duranium, \u00e8 notevole perch\u00e9 fornisce il sistema come un'unica entit\u00e0, senza suddivisione in pacchetti separati. Si segnala che la nuova variante incarna l'idea che il dispositivo debba semplicemente funzionare, senza che l'utente abbia bisogno di conoscere l'esistenza di un terminale e comprendere le peculiarit\u00e0 del sistema. <\/p>\n
L'ambiente di sistema nella sezione \/usr \u00e8 montato in modalit\u00e0 sola lettura utilizzando il file system EROFS e viene verificato ad ogni avvio tramite firma digitale. La sezione \/usr ha una dimensione di 5GB. Per controllare l'integrit\u00e0 dei dati nella sezione \/usr viene utilizzato dm-verity, e nel caso venga rilevata una modifica del contenuto, il caricamento viene bloccato. L'hash di controllo viene incorporato nell'immagine unificata UKI (Unified Kernel Image), che unisce il gestore per il caricamento del kernel da UEFI (UEFI boot stub), l'immagine del kernel Linux e l'ambiente di sistema initrd caricato in memoria, utilizzato per l'inizializzazione iniziale nella fase precedente al montaggio del file system radice. L'immagine UKI \u00e8 presentata come un singolo file eseguibile nel formato PE e viene invocata dal bootloader UEFI. <\/p>\n
Le altre directory, ad eccezione di \/usr, fanno parte della sezione radice, accessibile in scrittura e mantenuta tra i riavvii e gli aggiornamenti. Il contenuto della sezione radice \u00e8 obbligatoriamente criptato utilizzando LUKS2, il che comporta requisiti hardware pi\u00f9 elevati. Il file system radice criptato viene creato durante il primo avvio o dopo un ripristino alle impostazioni di fabbrica. Per impostazione predefinita viene creato una chiave vuota, consentendo lo sblocco automatico della sezione criptata. Nel master di configurazione iniziale e nel configuratore, viene proposto all'utente di impostare una password per la decrittazione. <\/p>\n
Le impostazioni predefinite vengono memorizzate all'interno dell'immagine di sistema nella directory \/usr\/share\/factory\/etc. Durante il primo avvio vengono create nella directory \/etc collegamenti simbolici a tutti i file presenti in \/usr\/share\/factory\/etc, ad eccezione dei file passwd, group, shadow, fstab, machine-id e hostname. In caso di necessit\u00e0 di modifiche alle impostazioni durante il funzionamento, il collegamento simbolico viene sostituito con una copia del file. <\/p>\n
Gli aggiornamenti vengono installati mediante la sostituzione dell'intero immagine di sistema. Sulla memoria vengono creati due partizioni radice identiche: attiva e passiva. Il nuovo aggiornamento viene installato nella partizione passiva, senza influire sul funzionamento di quella attiva. Dopo la verifica della correttezza dell'aggiornamento installato e un riavvio di successo, le partizioni vengono scambiate: quella con l'aggiornamento diventa attiva, mentre la precedente partizione attiva viene messa in modalit\u00e0 passiva e attende l'installazione del prossimo aggiornamento. Se si verificano problemi di caricamento dopo l'aggiornamento, viene eseguito un rollback automatico alla versione precedente del sistema. <\/p>\n
Questo approccio semplifica notevolmente il debug e la diagnosi dei problemi, poich\u00e9 gli sviluppatori possono riprodurre con precisione lo stato in cui si \u00e8 verificato l'errore, senza dover riprodurre la configurazione del sistema utente a livello di singoli pacchetti e considerando le combinazioni di versioni. Lo svantaggio \u00e8 che ci sono requisiti hardware pi\u00f9 elevati, il che non consente di utilizzare Duranium su tutti i dispositivi supportati da postmarketOS. <\/p>\n
Il contenuto dell'immagine di sistema Duranium \u00e8 formato da una base di pacchetti unica con postmarketOS, basata su Alpine Linux, sulla libreria standard C Musl e su un insieme di utilit\u00e0 BusyBox. Le versioni di postmarketOS e Duranium risultano quasi identiche nella composizione, ma differiscono nei metodi di distribuzione del sistema. Per la creazione, installazione e aggiornamento delle immagini di sistema vengono utilizzati i componenti systemd-sysupdate, systemd-repart e systemd-verity-setup. <\/p>\n