sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
base-system: promover 17 esenciales a canónicas + repo firmado (713→730)
1# Importada de Alpine aports por `hammer import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
2# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
3# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
4name = "doas"
5version = "6.8.2"
6
7[source]
8tarball = "https://github.com/Duncaen/OpenDoas/archive/v6.8.2.tar.gz"
9# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
10# sha512 = "4a93ff477413c859ba2702e688fa4f83248fff85e61e12336838a1e9aa1a8d9963a9782e4bc5e58e8d04b86c2c8ceb6b235ae9d3b32b3e548a2514a43653137d"
11sha256 = "6da058a0e70b7543bc60624389b0b00b686189ec933828c522bf8b2600495a67"
12patches = ["configuration-directory.patch", "manpage-example-path.patch", "change-PATH.patch", "rowhammer.patch"]
13
14[build]
15compiler = "zig-cc"
16target = "x86_64-linux-musl"
17link = "static"
18flags = []
19
20[build.phases]
21# de build() de Alpine (traducido; el lab provee $CBUILD/$CHOST — Etapa G Fase 3; revisá --shared para estático):
22compile = '''
23_abuild_phase() {
24./configure \
25 --prefix=/usr \
26 --without-pam \
27 --with-timestamp \
28 --with-doas-confdir
29 make
30}
31_abuild_phase
32'''
33# package(): copia manual (make install hace chown root:root → falla en el sandbox;
34# doas.conf de aports no viaja). El binario setuid es cosa de la hidratación.
35install = '''
36_abuild_phase() {
37 install -D -m 755 doas "/out"/usr/bin/doas
38 install -D -m 644 doas.1 "/out"/usr/share/man/man1/doas.1 2>/dev/null || true
39 install -D -m 644 doas.conf.5 "/out"/usr/share/man/man5/doas.conf.5 2>/dev/null || true
40}
41_abuild_phase
42'''
43
44[deps]
45build = ["bison"]