sergio/takana

1# linux-metal-kexec — VARIANTE de `linux-metal` cuya única diferencia es `CONFIG_KEXEC_FILE=y`.
2#
3# ── POR QUÉ UNA VARIANTE Y NO UN FLAG EN LA CANÓNICA ────────────────────────────────────────────
4# El `.config` ES la identidad del artefacto (SDD 22 §1): tocar `linux-metal` re-hashea el kernel
5# que hoy arranca las imágenes y el que reproduce bit a bit. El ADR 0017 deja esa decisión al
6# usuario, así que acá se paga el precio honesto —un artefacto más— en vez de mover el de todos.
7#
8# ── QUÉ DESTRABA ───────────────────────────────────────────────────────────────────────────────
9# Los seis kernels sellados traen `CONFIG_KEXEC=y`, que es el syscall VIEJO (`kexec_load`): recibe
10# los segmentos ya armados y el *purgatory* —el código que corre ENTRE los dos kernels—, o sea que
11# usarlo obliga a reimplementar kexec-tools entero.
12#
13# `kexec_file_load` invierte el reparto: se le pasan los **descriptores** del kernel y del initrd y
14# el trabajo lo hace el kernel. Son ~50 líneas en vez de miles, sin dependencias ajenas.
15#
16# Y de paso desata el nudo entre el ADR 0017 y el 0018: bajo *lockdown* —lo que trae Secure Boot—
17# el kernel RECHAZA `kexec_load` y sólo acepta `kexec_file_load`. Sin este flag, kexec y Secure Boot
18# no pueden coexistir.
19#
20# `-e CRYPTO_SHA256` va explícito porque `KEXEC_FILE` lo necesita para verificar la imagen y «al
21# azar del defconfig» no es un contrato.
22
23name    = "linux-metal-kexec"
24version = "6.16.12"
25license = "GPL-2.0-only WITH Linux-syscall-note"
26
27[source]
28tarball = "https://mirrors.edge.kernel.org/pub/linux/kernel/v6.x/linux-6.16.12.tar.gz"
29sha256  = "ffc6af80b014ddebd55e116aa29a9f7a5256c87a29a8a9dd97270b6d49625109"
30
31[build]
32compiler = "zig-cc"
33target   = "x86_64-linux-musl"
34link     = "dynamic"
35
36[deps]
37build = ["flex", "bison", "m4", "openssl", "elfutils", "make"]
38
39# SDD 25 §7-H1: `-e MEMCG -e PSI`. Sin MEMCG el fichero `memory.max` NO EXISTE y
40# `arje-incarnate::cgroup` sólo emite un `warn!` ⇒ la Card corre SIN tope de memoria. Va en la
41# fase configure porque el .config ES la identidad del artefacto (SDD 22 §1): esto re-hashea el
42# kernel a propósito. Comprobable con `takana kernel contract` sobre el config YA PRODUCIDO.
43[build.phases]
44configure = """
45make ARCH=x86_64 defconfig && \
46scripts/config -e KEXEC_FILE -e CRYPTO_SHA256 \
47  -d MODULE_SIG -d MODULE_SIG_ALL -d DEBUG_INFO_BTF -d DEBUG_INFO -d MODULES \
48  -d UNWINDER_ORC -e UNWINDER_FRAME_POINTER \
49  -e BLK_DEV_INITRD -e DEVTMPFS -e DEVTMPFS_MOUNT -e TMPFS \
50  -e OVERLAY_FS -e USER_NS -e NAMESPACES \
51  -e FANOTIFY -e FANOTIFY_ACCESS_PERMISSIONS \
52  -e OVERLAY_FS_REDIRECT_DIR -e OVERLAY_FS_INDEX -e OVERLAY_FS_XINO_AUTO -e OVERLAY_FS_METACOPY \
53  -e SECURITY -e SECURITY_LANDLOCK -e AUDIT -e IO_URING -e BPF_SYSCALL \
54  -e MEMCG -e PSI -d PSI_DEFAULT_DISABLED \
55  -e NTSYNC -d PREEMPT_VOLUNTARY -e PREEMPT -e HZ_1000 -e LRU_GEN -e LRU_GEN_ENABLED \
56  -e ZRAM -e ZSMALLOC -e EROFS_FS -e FS_VERITY \
57  -e VIRTIO -e VIRTIO_PCI -e VIRTIO_BLK -e VIRTIO_NET -e EXT4_FS \
58  -e PCI -e PCIEPORTBUS -e ACPI \
59  -e SATA_AHCI -e ATA -e ATA_PIIX -e SCSI -e BLK_DEV_SD -e BLK_DEV_LOOP \
60  -e NVME_CORE -e BLK_DEV_NVME \
61  -e USB_SUPPORT -e USB -e USB_PCI -e USB_XHCI_HCD -e USB_XHCI_PCI \
62  -e USB_EHCI_HCD -e USB_EHCI_PCI -e USB_OHCI_HCD -e USB_UHCI_HCD -e USB_STORAGE \
63  -e HID -e HID_GENERIC -e USB_HID -e INPUT_EVDEV \
64  -e INPUT_KEYBOARD -e KEYBOARD_ATKBD -e INPUT_MOUSE -e MOUSE_PS2 \
65  -e SERIO -e SERIO_I8042 -e VT -e VT_CONSOLE \
66  -e DRM -e DRM_SIMPLEDRM -e SYSFB_SIMPLEFB -e FB -e FB_EFI \
67  -e DRM_I915 -e DRM_FBDEV_EMULATION \
68  -e FRAMEBUFFER_CONSOLE -e FRAMEBUFFER_CONSOLE_DETECT_PRIMARY \
69  -e FRAMEBUFFER_CONSOLE_DEFERRED_TAKEOVER \
70  -e EFI -e EFI_STUB -e EFI_PARTITION -e EFIVAR_FS -e CMDLINE_BOOL \
71  -e VFAT_FS -e FAT_FS -e MSDOS_FS -e NLS_CODEPAGE_437 -e NLS_ISO8859_1 -e NLS_UTF8 \
72  -e ISO9660_FS -e JOLIET \
73  -e WLAN -e WIRELESS -e CFG80211 -e MAC80211 -e RFKILL \
74  -e WLAN_VENDOR_INTEL -e IWLWIFI -e IWLMVM \
75  -e ETHERNET -e NET_VENDOR_INTEL -e E1000 -e E1000E -e IGB -e IGC \
76  -e NET_VENDOR_REALTEK -e R8169 -e NET_VENDOR_BROADCOM -e TG3 \
77  -e USB_NET_DRIVERS -e USB_USBNET -e USB_NET_CDCETHER -e USB_NET_CDC_NCM -e USB_NET_RNDIS_HOST \
78  -d DRM_AMDGPU -d DRM_NOUVEAU -d DRM_RADEON -d AGP \
79  -e SOUND -e SND -e SND_PCM -e SND_TIMER -e SND_HRTIMER -e SND_DYNAMIC_MINORS \
80  -e SND_PCI -e SND_HDA -e SND_HDA_INTEL -e SND_HDA_GENERIC -e SND_HDA_PATCH_LOADER \
81  -e SND_HDA_CODEC_REALTEK -e SND_HDA_CODEC_HDMI -e SND_HDA_CODEC_GENERIC \
82  -e SND_INTEL_DSP_CONFIG -e SND_SOC -e SND_SOC_INTEL_SOF_PCI_DEV \
83  -e SND_SOC_SOF_TOPLEVEL -e SND_SOC_SOF_PCI -e SND_SOC_SOF_INTEL_TOPLEVEL \
84  -e SND_SOC_SOF_TIGERLAKE -e SND_SOC_SOF_HDA_AUDIO_CODEC -e SND_SOC_SOF_HDA_LINK \
85  -e SND_USB -e SND_USB_AUDIO \
86  -d MEDIA_SUPPORT -d INFINIBAND -d BT -d NFC -d CAN \
87  -d WATCHDOG -d USB4 -d FIREWIRE -d DEBUG_WX \
88  -d XFS_FS -d BTRFS_FS -d F2FS_FS -d JFS_FS -d GFS2_FS -d NTFS3_FS && \
89scripts/config --set-str CMDLINE "console=tty0 console=ttyS0,115200 quiet loglevel=3 vt.global_cursor_default=0 efi=novamap split_lock_detect=off initrd=/initramfs.cpio.gz rdinit=/init" && \
90make ARCH=x86_64 olddefconfig
91"""
92compile = "make ARCH=x86_64 CC=gcc HOSTCC=gcc -j\"$(nproc)\" bzImage"
93install = "mkdir -p /out/boot && cp arch/x86/boot/bzImage /out/boot/bzImage && cp .config /out/boot/config-6.16.12-metal-kexec"