Utvecklarna av projektet postmarketOS, som utvecklar en Linux-distribution f\u00f6r mobila enheter, har meddelat skapandet av en atom\u00e4rt uppdaterbar version av distributionen. Den nya utg\u00e5van utvecklas under namnet Duranium och utm\u00e4rker sig genom att systemet levereras som en helhet, utan uppdelning i separata paket. Det noteras att den nya versionen motsvarar id\u00e9n att en enhet helt enkelt ska fungera, utan att anv\u00e4ndaren beh\u00f6ver veta om terminalen och f\u00f6rst\u00e5 systemets egenskaper. <\/p>\n
Systemmilj\u00f6n i \/usr-mappen monteras i skrivskyddat l\u00e4ge med FS EROFS och verifieras vid varje uppstart med digital signatur. Partitionen \/usr har en storlek p\u00e5 5 GB. F\u00f6r att kontrollera dataintegriteten i \/usr anv\u00e4nds dm-verity, och om modifieringar uppt\u00e4ckts blockeras uppstarten. Kontrollhashen integreras i den enhetliga bilden UKI (Unified Kernel Image), som sammanf\u00f6r hanteraren f\u00f6r att ladda k\u00e4rnan fr\u00e5n UEFI (UEFI boot stub), Linux-k\u00e4rnans bild och det inl\u00e4sta systemmilj\u00f6n initrd, som anv\u00e4nds f\u00f6r initialiseringsteget innan rotfilssystemet monteras. UKI-bilden presenteras som en k\u00f6rbar fil i PE-format och anropas av UEFI-laddaren. <\/p>\n
\u00d6vriga kataloger, f\u00f6rutom \/usr, ing\u00e5r i rotpartitionen, som \u00e4r skrivbar och bevaras mellan omstarter och uppdateringar. Inneh\u00e5llet i rotpartitionen krypteras alltid med hj\u00e4lp av LUKS2, vilket inneb\u00e4r \u00f6kade krav p\u00e5 h\u00e5rdvaran. Den krypterade rotfilsystemet skapas under den f\u00f6rsta uppstarten eller efter att fabriksinst\u00e4llningarna \u00e5terst\u00e4llts. Som standard skapas en tom nyckel som till\u00e5ter automatisk uppl\u00e5sning av den krypterade partitionen. I installationsguiden och i konfigurationen erbjuds anv\u00e4ndaren att st\u00e4lla in ett l\u00f6senord f\u00f6r dekryptering. <\/p>\n
Standardinst\u00e4llningarna lagras i systemavbilden i katalogen \/usr\/share\/factory\/etc. Under den f\u00f6rsta uppstarten skapas symboliska l\u00e4nkar i katalogen \/etc till alla filer i \/usr\/share\/factory\/etc, med undantag f\u00f6r filerna passwd, group, shadow, fstab, machine-id och hostname. Vid behov av att \u00e4ndra inst\u00e4llningar under drift ers\u00e4tts den symboliska l\u00e4nken med en kopia av filen. <\/p>\n
Uppdateringar installeras genom att ers\u00e4tta hela systembilden. P\u00e5 lagringsmediet skapas tv\u00e5 identiska rotpartitioner - aktiv och passiv. Den nya uppdateringen installeras i den passiva partitionen, utan att p\u00e5verka den aktiva partitionens drift. Efter verifikationen av den installerade uppdateringens korrekthet och en lyckad omstart byter partitionerna plats - partitionen med uppdateringen blir aktiv, medan den tidigare aktiva partitionen \u00f6verg\u00e5r till passivt l\u00e4ge och v\u00e4ntar p\u00e5 n\u00e4sta uppdatering. Om det uppst\u00e5r problem med uppstarten efter uppdateringen sker en automatisk \u00e5terst\u00e4llning till den tidigare systemversionen. <\/p>\n
Denna metod f\u00f6renklar kraftigt fels\u00f6kning och diagnostik av problem, eftersom utvecklarna exakt kan \u00e5terskapa det tillst\u00e5nd d\u00e4r felet intr\u00e4ffade, utan att beh\u00f6va \u00e5terskapa anv\u00e4ndarens systemkonfiguration p\u00e5 niv\u00e5 med individuella paket och ta h\u00e4nsyn till de existerande kombinationerna av paketversioner. Nackdelen \u00e4r de h\u00f6gre h\u00e5rdvarukraven, vilket g\u00f6r att Duranium inte kan anv\u00e4ndas p\u00e5 alla enheter som st\u00f6ds av postmarketOS. <\/p>\n
Inneh\u00e5llet i Duraniums systemavbildning skapas fr\u00e5n en enhetlig paketbas fr\u00e5n postmarketOS, baserad p\u00e5 Alpine Linux, den standard C-bibliotek Musl, och en upps\u00e4ttning verktyg fr\u00e5n BusyBox. Utg\u00e5vorna av postmarketOS och Duranium \u00e4r i stort sett identiska i sammans\u00e4ttning, men skiljer sig \u00e5t genom olika distributionsmetoder f\u00f6r systemet. F\u00f6r att skapa, installera och uppdatera systemavbilder anv\u00e4nds komponenter fr\u00e5n systemd-sysupdate, systemd-repart och systemd-verity-setup. <\/p>\n