Os desenvolvedores do projeto postmarketOS, que desenvolve uma distribui\u00e7\u00e3o Linux para dispositivos m\u00f3veis, anunciaram a cria\u00e7\u00e3o de uma vers\u00e3o do sistema que pode ser atualizado de forma at\u00f4mica. A nova edi\u00e7\u00e3o est\u00e1 sendo desenvolvida com o nome Duranium e se destaca por fornecer o sistema como um todo, sem a separa\u00e7\u00e3o em pacotes individuais. \u00c9 importante destacar que essa nova vers\u00e3o est\u00e1 alinhada com a ideia de que um dispositivo deve funcionar sem a necessidade do usu\u00e1rio saber sobre a exist\u00eancia de um terminal ou entender as particularidades do sistema. <\/p>\n
O ambiente do sistema na parti\u00e7\u00e3o \/usr \u00e9 montado em modo somente leitura, utilizando o sistema de arquivos EROFS, e \u00e9 verificado a cada inicializa\u00e7\u00e3o por assinatura digital. A parti\u00e7\u00e3o \/usr tem um tamanho de 5GB. Para garantir a integridade dos dados na parti\u00e7\u00e3o \/usr, aplica-se o dm-verity, e, ao detectar qualquer modifica\u00e7\u00e3o no conte\u00fado, a inicializa\u00e7\u00e3o \u00e9 bloqueada. O hash de verifica\u00e7\u00e3o \u00e9 incorporado na imagem unificada UKI (Unified Kernel Image), que combina o carregador para iniciar o kernel a partir do UEFI (UEFI boot stub), a imagem do kernel Linux e o ambiente do sistema initrd, usado para a inicializa\u00e7\u00e3o inicial antes da montagem do sistema de arquivos raiz. A imagem UKI \u00e9 apresentada como um \u00fanico arquivo execut\u00e1vel no formato PE e \u00e9 chamado pelo carregador UEFI. <\/p>\n
Os outros diret\u00f3rios, exceto \/usr, fazem parte da parti\u00e7\u00e3o raiz, que \u00e9 grav\u00e1vel e mantida entre reinicializa\u00e7\u00f5es e atualiza\u00e7\u00f5es. O conte\u00fado da parti\u00e7\u00e3o raiz deve ser criptografado usando LUKS2, o que aumenta os requisitos de hardware. O sistema de arquivos raiz criptografado \u00e9 criado durante a primeira inicializa\u00e7\u00e3o ou ap\u00f3s uma redefini\u00e7\u00e3o para as configura\u00e7\u00f5es de f\u00e1brica. Por padr\u00e3o, \u00e9 gerada uma chave vazia, permitindo a desbloqueio autom\u00e1tico da parti\u00e7\u00e3o criptografada. No assistente de configura\u00e7\u00e3o inicial e no configurador, \u00e9 oferecido ao usu\u00e1rio a op\u00e7\u00e3o de definir uma senha para a descriptografia. <\/p>\n
As configura\u00e7\u00f5es padr\u00e3o s\u00e3o armazenadas no sistema de imagem na pasta \/usr\/share\/factory\/etc. Durante a primeira inicializa\u00e7\u00e3o, s\u00e3o criados links simb\u00f3licos no diret\u00f3rio \/etc para todos os arquivos em \/usr\/share\/factory\/etc, exceto para os arquivos passwd, group, shadow, fstab, machine-id e hostname. Se houver a necessidade de alterar as configura\u00e7\u00f5es durante o funcionamento, o link simb\u00f3lico \u00e9 substitu\u00eddo por uma c\u00f3pia do arquivo. <\/p>\n
As atualiza\u00e7\u00f5es s\u00e3o instaladas substituindo toda a imagem do sistema. Dois parti\u00e7\u00f5es raiz id\u00eanticas s\u00e3o criadas no armazenamento \u2014 ativa e passiva. A nova atualiza\u00e7\u00e3o \u00e9 instalada na parti\u00e7\u00e3o passiva, sem afetar o funcionamento da parti\u00e7\u00e3o ativa. Ap\u00f3s a verifica\u00e7\u00e3o da corre\u00e7\u00e3o da atualiza\u00e7\u00e3o instalada e a reinicializa\u00e7\u00e3o bem-sucedida, as parti\u00e7\u00f5es trocam de lugar \u2014 a parti\u00e7\u00e3o com a atualiza\u00e7\u00e3o se torna ativa, enquanto a antiga parti\u00e7\u00e3o ativa \u00e9 colocada em modo passivo e aguarda a instala\u00e7\u00e3o da pr\u00f3xima atualiza\u00e7\u00e3o. Se surgirem problemas de inicializa\u00e7\u00e3o ap\u00f3s a atualiza\u00e7\u00e3o, uma revers\u00e3o autom\u00e1tica para a vers\u00e3o anterior do sistema \u00e9 realizada. <\/p>\n
Essa abordagem simplifica bastante a depura\u00e7\u00e3o e o diagn\u00f3stico de problemas, pois os desenvolvedores podem reproduzir com precis\u00e3o o estado em que ocorreu a falha, sem a necessidade de reproduzir a composi\u00e7\u00e3o do sistema do usu\u00e1rio em n\u00edvel de pacotes individuais e considerando as combina\u00e7\u00f5es existentes das vers\u00f5es dos pacotes. A desvantagem \u00e9 que os requisitos de hardware s\u00e3o mais altos, o que n\u00e3o permitir\u00e1 o uso do Duranium em todos os dispositivos suportados pelo postmarketOS. <\/p>\n
O conte\u00fado da imagem do sistema Duranium \u00e9 formado a partir de uma base de pacotes unificada com o postmarketOS, baseada no Alpine Linux, na biblioteca padr\u00e3o C Musl e em um conjunto de utilit\u00e1rios BusyBox. Os lan\u00e7amentos do postmarketOS e do Duranium s\u00e3o quase id\u00eanticos em composi\u00e7\u00e3o, mas diferem nos m\u00e9todos de entrega do sistema. Componentes do systemd-sysupdate, systemd-repart e systemd-verity-setup s\u00e3o utilizados para a forma\u00e7\u00e3o, instala\u00e7\u00e3o e atualiza\u00e7\u00e3o das imagens do sistema. <\/p>\n