sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
licencias: campo `license` en la receta — de 0 a 228 de 1141, sin re-hashear nada
1# curl 8.20.0 → libcurl (C). Lib FUNDACIONAL: dep del crate `curl`/curl-sys (hurl y muchos tools),
2# y de cola C de red. De-Alpinizada (Etapa G):
3# - compiler=zig-cc (migrado de gcc, matar-gcc 2026-07-16), configure-split explícito, --disable-shared --enable-static.
4# - TLS vía openssl del corpus (--with-openssl); compresión vía zlib del corpus.
5# - drop de deps ausentes: --disable-ares, --without-{libidn2,nghttp2,libpsl,libssh2}. HTTP/HTTPS ok.
6name = "curl"
7version = "8.20.0"
8license = "curl"
9
10[source]
11tarball = "https://curl.se/download/curl-8.20.0.tar.xz"
12sha256 = "63fe2dc148ba0ceae89922ef838f7e5c946272c2e78b7c59fab4b79d3ce2b896"
13
14[build]
15compiler = "zig-cc"
16target = "x86_64-linux-musl"
17link = "static"
18flags = []
19
20[build.phases]
21configure = '''
22./configure --build=$CBUILD --host=$CHOST --prefix=/usr \
23 --disable-shared --enable-static \
24 --with-openssl --with-zlib \
25 --disable-ares --without-libidn2 --without-nghttp2 --without-libpsl --without-libssh2 \
26 --disable-ldap --enable-ipv6 --enable-unix-sockets \
27 --with-ca-path=/etc/ssl/certs
28'''
29# -all-static (patrón de jq/parted/shadow/procps-ng): curl linka CON LIBTOOL, que lee el `-static`
30# del lab como "preferí mis .a", NO como flag al linker ⇒ `link = "static"` se ignoraba EN SILENCIO
31# y el binario salía dinámico (`NEEDED: libz.so.1, libc.so`). `libc.so` es el soname de la musl que
32# zig bundlea; en el host son 255B de linker script ⇒ el curl sellado NO CORRÍA fuera del sandbox
33# ("Error relocating /lib/libz.so.1: __snprintf_chk"). Medido con scripts/static-audit.sh.
34# Va SÓLO en compile e install: en configure rompería los link-tests (no pasan por libtool), y en
35# install porque libtool RELINKEA el binario al instalar.
36compile = 'make LDFLAGS="-all-static -no-pie" -j"$(nproc)"'
37install = 'make DESTDIR=/out install LDFLAGS="-all-static -no-pie"'
38
39[deps]
40build = ["openssl", "zlib", "perl"]