De ontwikkelaars van het postmarketOS-project, dat een Linux-distributie voor mobiele apparaten ontwikkelt, hebben de creatie van een atomair updatebare versie van de distributie aangekondigd. De nieuwe editie ontwikkelt zich onder de naam Duranium en valt op door de levering van het systeem als een geheel, zonder opsplitsing in aparte pakketten. Er wordt opgemerkt dat de nieuwe variant aansluit bij het idee dat een apparaat eenvoudig moet werken, zonder dat de gebruiker kennis hoeft te hebben van het bestaan van een terminal of de nuances van het systeem moet begrijpen. <\/p>\n
De systeemomgeving in de map \/usr wordt gemount in enkel-lezen modus met behulp van het EROFS-bestandssysteem en wordt bij elke opstart gecontroleerd op digitale handtekeningen. De map \/usr heeft een grootte van 5GB. Voor de controle op gegevensintegriteit in de map \/usr wordt dm-verity gebruikt, en bij detectie van inhoudswijzigingen wordt de opstart geblokkeerd. De controle-hash wordt ingebed in het uniforme UKI (Unified Kernel Image), dat de handler voor het opstarten van de kernel vanuit UEFI (UEFI boot stub), het Linux-kernelbeeld en de in het geheugen geladen systeemomgeving initrd omvat, die wordt gebruikt voor de initi\u00eble initialisatie in de fase v\u00f3\u00f3r het mounten van het root-bestandssysteem. Het UKI-beeld wordt gepresenteerd als \u00e9\u00e9n uitvoerbaar bestand in PE-formaat en wordt opgeroepen door de UEFI-bootloader. <\/p>\n
De overige mappen, behalve \/usr, maken deel uit van de hoofdsectie, die schrijfbaar is en behouden blijft tussen herstarts en updates. De inhoud van de hoofdsectie wordt verplicht versleuteld met LUKS2, wat hogere hardware-eisen met zich meebrengt. Het versleutelde hoofd-FS wordt aangemaakt tijdens de eerste opstart of na het uitvoeren van een fabrieksreset. Standaard wordt een lege sleutel aangemaakt die automatische ontgrendeling van de versleutelde sectie toestaat. In de wizard voor eerste configuratie en in de configurator wordt de gebruiker gevraagd een wachtwoord voor de decryptie in te stellen. <\/p>\n
De standaardinstellingen worden bewaard in het systeembestand in de map \/usr\/share\/factory\/etc. Tijdens de eerste opstart worden in de map \/etc symbolische links naar alle bestanden in \/usr\/share\/factory\/etc aangemaakt, met uitzondering van de bestanden passwd, group, shadow, fstab, machine-id en hostname. Indien nodig worden symbolische links in het werkproces vervangen door een kopie van het bestand. <\/p>\n
Updates worden ge\u00efnstalleerd door het volledige systeembeeld te vervangen. Op de schijf worden twee identieke rootpartities gecre\u00eberd - \u00e9\u00e9n actieve en \u00e9\u00e9n passieve. Nieuwe updates worden in de passieve partitie ge\u00efnstalleerd, zonder invloed op de werking van de actieve. Na verificatie van de correctheid van de ge\u00efnstalleerde update en een succesvolle herstart wisselen de partities van plaats - de partitie met de update wordt actief, terwijl de vorige actieve partitie in de passieve modus wordt geplaatst en wacht op de installatie van de volgende update. Als er na de update problemen optreden met het opstarten, vindt er automatisch een rollback plaats naar de vorige systeemversie. <\/p>\n
This approach significantly simplifies debugging and diagnosing problems, as developers can precisely reproduce the state in which the failure occurred, without needing to reproduce the user\u2019s system composition at the level of individual packages and considering the existing combinations of package versions. The downside is higher hardware requirements, which will prevent Duranium from being used on all devices supported by postmarketOS. <\/p>\n
The system image of Duranium is formed from a unified package base with postmarketOS, based on Alpine Linux, the standard C library Musl, and a set of BusyBox utilities. The releases of postmarketOS and Duranium are nearly identical in composition, but differ in their methods of system delivery. Components of systemd-sysupdate, systemd-repart, and systemd-verity-setup are used for forming, installing, and updating system images. <\/p>\n