sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
base-system-2: promover 7 tier-2 a canónicas + repo firmado
1# Importada de Alpine aports por `hammer import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
2# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
3# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
4name = "shadow"
5version = "4.18.0"
6
7[source]
8tarball = "https://github.com/shadow-maint/shadow/releases/download/4.18.0/shadow-4.18.0.tar.xz"
9# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
10# sha512 = "e724670362949ccb570bb300322eb280c28ad609d631072b8db15a5e6eeba9fb9ac5d3df1df270f8b894235e4995b56c0e8f9aadb34d66bb5cea9b7a4f55e6ce"
11sha256 = "add4604d3bc410344433122a819ee4154b79dd8316a56298c60417e637c07608"
12patches = ["useradd-defaults.patch"]
13
14[build]
15compiler = "zig-cc"
16target = "x86_64-linux-musl"
17link = "static"
18flags = []
19
20[build.phases]
21# fase configure EXPLÍCITA: si la receta no la define, hammer autogenera su propio
22# `./configure --prefix=/usr` (sin nuestros --disable-*) e ignora estos flags.
23# De-Alpinizada: sin PAM (musl trae crypt), sin selinux/audit/acl/attr, estático musl.
24configure = '''
25./configure \
26 --build=$CBUILD \
27 --host=$CHOST \
28 --prefix=/usr \
29 --libdir=/usr/lib \
30 --sysconfdir=/etc \
31 --mandir=/usr/share/man \
32 --localstatedir=/var \
33 --disable-nls \
34 --disable-shared \
35 --enable-static \
36 --disable-account-tools-setuid \
37 --without-libbsd \
38 --without-libpam \
39 --without-audit \
40 --without-selinux \
41 --without-acl \
42 --without-attr \
43 --without-tcb \
44 --with-yescrypt \
45 --without-nscd \
46 --without-fcaps
47'''
48compile = '''
49# libtool se come el `-static` (lo lee como flag de libtool, no de link real).
50# El único camino a binarios musl 100% estáticos es su flag propio `-all-static`.
51make LDFLAGS="-all-static"
52'''
53# de package() de Alpine (traducido $pkgdir→/out), sin los pam.d de aports:
54install = '''
55make DESTDIR="/out" install
56make -C man DESTDIR="/out" install-man || true
57
58cd "/out"
59
60# Avoid conflict with man-pages package.
61rm -f usr/share/man/man3/getspnam.3*
62rm -f usr/share/man/man5/passwd.5*
63
64# /etc/login.defs is not very useful - replace it with an *almost* blank file.
65rm -f etc/login.defs
66echo "USERGROUPS_ENAB yes" > etc/login.defs
67echo "UID_MIN 1000" >> etc/login.defs
68
69# Used e.g. for unprivileged LXC containers.
70install -m644 /dev/null etc/subuid
71install -m644 /dev/null etc/subgid
72'''
73
74# deps de Alpine remapeadas al catálogo canónico. AUSENTES quitadas:
75# linux-pam, libbsd, setcap. Sin fcaps (setcap falla en el sandbox) ⇒ sin libcap.
76[deps]
77build = ["linux-headers"]