Tw\u00f3rcy projektu postmarketOS, rozwijaj\u0105cego dystrybucj\u0119 Linux dla urz\u0105dze\u0144 mobilnych, og\u0142osili stworzenie wersji dystrybucji, kt\u00f3ra umo\u017cliwia atomowe aktualizacje. Nowa edycja rozwija si\u0119 pod nazw\u0105 Duranium i charakteryzuje si\u0119 tym, \u017ce system jest dostarczany jako ca\u0142o\u015b\u0107, bez podzia\u0142u na osobne pakiety. Zauwa\u017cono, \u017ce nowa wersja odpowiada idei, \u017ce urz\u0105dzenie powinno po prostu dzia\u0142a\u0107, bez konieczno\u015bci, aby u\u017cytkownik mia\u0142 wiedz\u0119 o istnieniu terminala i rozumia\u0142 specyfik\u0119 systemu. <\/p>\n
\u015arodowisko systemowe w katalogu \/usr jest montowane w trybie tylko do odczytu przy u\u017cyciu systemu plik\u00f3w EROFS i weryfikowane przy ka\u017cdym uruchomieniu na podstawie podpisu cyfrowego. Katalog \/usr ma rozmiar 5 GB. Do kontroli integralno\u015bci danych w katalogu \/usr stosowany jest dm-verity, a w przypadku wykrycia modyfikacji zawarto\u015bci \u2013 uruchomienie jestblokowane. Hasz kontrolny jest wbudowany w zunifikowany obraz UKI (Unified Kernel Image), kt\u00f3ry \u0142\u0105czy obs\u0142ug\u0119 uruchamiania j\u0105dra z UEFI (UEFI boot stub), obraz j\u0105dra Linux oraz \u0142adowane do pami\u0119ci \u015brodowisko systemowe initrd, stosowane do pocz\u0105tkowej inicjalizacji na etapie przed zamontowaniem g\u0142\u00f3wnego systemu plik\u00f3w. Obraz UKI jest przedstawiany jako jeden plik wykonywalny w formacie PE i jest uruchamiany przez bootloader UEFI. <\/p>\n
Pozosta\u0142e katalogi, z wyj\u0105tkiem \/usr, wchodz\u0105 w sk\u0142ad g\u0142\u00f3wnej sekcji, dost\u0119pnej do zapisu i zachowywanej pomi\u0119dzy ponownymi uruchomieniami i aktualizacjami. Zawarto\u015b\u0107 g\u0142\u00f3wnej sekcji musi by\u0107 szyfrowana przy u\u017cyciu LUKS2, co podnosi wymagania sprz\u0119towe. Szyfrowany g\u0142\u00f3wny system plik\u00f3w jest tworzony podczas pierwszego uruchomienia lub po przywr\u00f3ceniu ustawie\u0144 fabrycznych. Domy\u015blnie tworzy si\u0119 pusty klucz, pozwalaj\u0105cy na automatyczne odblokowanie szyfrowanej sekcji. W kreatorze pocz\u0105tkowej konfiguracji oraz w konfiguratorze u\u017cytkownik jest proszony o ustawienie has\u0142a do deszyfrowania. <\/p>\n
Ustawienia domy\u015blne przechowywane s\u0105 w sk\u0142adzie obrazu systemowego w katalogu \/usr\/share\/factory\/etc. Podczas pierwszego uruchomienia w katalogu \/etc tworzone s\u0105 linki symboliczne do wszystkich plik\u00f3w w \/usr\/share\/factory\/etc, z wyj\u0105tkiem plik\u00f3w passwd, group, shadow, fstab, machine-id i hostname. W razie potrzeby zmiany ustawie\u0144 w trakcie pracy, link symboliczny jest zast\u0119powany kopi\u0105 pliku. <\/p>\n
Aktualizacje s\u0105 instalowane poprzez zast\u0105pienie ca\u0142ego obrazu systemu. Na dysku tworzone s\u0105 dwa identyczne g\u0142\u00f3wne partycje \u2013 aktywna i pasywna. Nowa aktualizacja jest instalowana w partycji pasywnej, nie wp\u0142ywaj\u0105c w \u017caden spos\u00f3b na dzia\u0142anie aktywnej. Po weryfikacji poprawno\u015bci zainstalowanej aktualizacji i pomy\u015blnym ponownym uruchomieniu partycje s\u0105 zamieniane miejscami \u2013 partycja z aktualizacj\u0105 staje si\u0119 aktywna, a poprzednia aktywna partycja przechodzi w tryb pasywny i oczekuje na instalacj\u0119 nast\u0119pnej aktualizacji. Je\u015bli po aktualizacji wyst\u0105pi\u0105 problemy z uruchamianiem, automatycznie nast\u0119puje przywr\u00f3cenie poprzedniej wersji systemu. <\/p>\n
Tego typu podej\u015bcie znacznie u\u0142atwia debugowanie i diagnostyk\u0119 problem\u00f3w, poniewa\u017c programi\u015bci mog\u0105 dok\u0142adnie odtworzy\u0107 stan, w kt\u00f3rym wyst\u0105pi\u0142 b\u0142\u0105d, bez potrzeby odtwarzania sk\u0142adu systemu u\u017cytkownika na poziomie poszczeg\u00f3lnych pakiet\u00f3w i uwzgl\u0119dniania dost\u0119pnych kombinacji wersji pakiet\u00f3w. Wad\u0105 s\u0105 wy\u017csze wymagania sprz\u0119towe, co uniemo\u017cliwi korzystanie z Duranium na wszystkich urz\u0105dzeniach wspieranych w postmarketOS. <\/p>\n
Zawarto\u015b\u0107 obrazu systemowego Duranium jest tworzona z jednego repozytorium pakietowego postmarketOS, opartego na Alpine Linux, standardowej biblioteki C Musl oraz zestawie narz\u0119dzi BusyBox. Wydania postmarketOS i Duranium s\u0105 niemal identyczne pod wzgl\u0119dem sk\u0142adu, ale r\u00f3\u017cni\u0105 si\u0119 metodami dostarczania systemu. Do tworzenia, instalacji i aktualizacji obraz\u00f3w systemowych wykorzystywane s\u0105 komponenty systemd-sysupdate, systemd-repart oraz systemd-verity-setup. <\/p>\n