sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
takana etapa 5a: los comentarios de las 741 recetas
1# Importada de Alpine aports por `takana import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
2# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
3# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
4name = "shadow"
5version = "4.18.0"
6license = "BSD-2-Clause"
7
8[source]
9tarball = "https://github.com/shadow-maint/shadow/releases/download/4.18.0/shadow-4.18.0.tar.xz"
10# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
11# sha512 = "e724670362949ccb570bb300322eb280c28ad609d631072b8db15a5e6eeba9fb9ac5d3df1df270f8b894235e4995b56c0e8f9aadb34d66bb5cea9b7a4f55e6ce"
12sha256 = "add4604d3bc410344433122a819ee4154b79dd8316a56298c60417e637c07608"
13patches = ["useradd-defaults.patch"]
14
15[build]
16compiler = "zig-cc"
17target = "x86_64-linux-musl"
18link = "static"
19flags = []
20
21[build.phases]
22# fase configure EXPLÍCITA: si la receta no la define, takana autogenera su propio
23# `./configure --prefix=/usr` (sin nuestros --disable-*) e ignora estos flags.
24# De-Alpinizada: sin PAM (musl trae crypt), sin selinux/audit/acl/attr, estático musl.
25configure = '''
26./configure \
27 --build=$CBUILD \
28 --host=$CHOST \
29 --prefix=/usr \
30 --libdir=/usr/lib \
31 --sysconfdir=/etc \
32 --mandir=/usr/share/man \
33 --localstatedir=/var \
34 --disable-nls \
35 --disable-shared \
36 --enable-static \
37 --disable-account-tools-setuid \
38 --without-libbsd \
39 --without-libpam \
40 --without-audit \
41 --without-selinux \
42 --without-acl \
43 --without-attr \
44 --without-tcb \
45 --with-yescrypt \
46 --without-nscd \
47 --without-fcaps
48'''
49compile = '''
50# libtool se come el `-static` (lo lee como flag de libtool, no de link real).
51# El único camino a binarios musl 100% estáticos es su flag propio `-all-static`.
52make LDFLAGS="-all-static"
53'''
54# de package() de Alpine (traducido $pkgdir→/out), sin los pam.d de aports:
55install = '''
56make DESTDIR="/out" install
57make -C man DESTDIR="/out" install-man || true
58
59cd "/out"
60
61# Avoid conflict with man-pages package.
62rm -f usr/share/man/man3/getspnam.3*
63rm -f usr/share/man/man5/passwd.5*
64
65# /etc/login.defs is not very useful - replace it with an *almost* blank file.
66rm -f etc/login.defs
67echo "USERGROUPS_ENAB yes" > etc/login.defs
68echo "UID_MIN 1000" >> etc/login.defs
69
70# Used e.g. for unprivileged LXC containers.
71install -m644 /dev/null etc/subuid
72install -m644 /dev/null etc/subgid
73'''
74
75# deps de Alpine remapeadas al catálogo canónico. AUSENTES quitadas:
76# linux-pam, libbsd, setcap. Sin fcaps (setcap falla en el sandbox) ⇒ sin libcap.
77[deps]
78build = ["linux-headers", "make"]