# arje-logind-compat — el daemon shim D-Bus que se hace pasar por `org.freedesktop.login1`
# (systemd-logind) para GNOME/KDE. NO es un stub: implementa el subset del `Manager` que los
# escritorios consultan al arranque — ListSessions/ListSeats/ListUsers/GetSession(ByPID),
# Inhibit/ListInhibitors, CanPowerOff/Reboot/Suspend/Hibernate + PowerOff/Reboot/Suspend/Hibernate,
# propiedades IdleHint/BlockInhibited — y traduce cada llamada al bus interno del fractal arje.
# Corre FUERA de PID 1 (un parser D-Bus en el Init es superficie de CVE), supervisado por el Ente #0.
# Toma el DRM master vía el idioma TakeDevice (major 226) para que mutter/kwin sean master.
#
# ESTO ES lo que yo creía que faltaba: NO hace falta empaquetar elogind ni delegar nada a tawasuyu.
# arje-compat ya provee login1. seatd sigue dando SÓLO asiento (DRM/input); login1 = sesiones, y es
# esto. El frente GNOME (y KDE) enlazan/consultan login1 EN RUNTIME por D-Bus, no linkean libelogind:
# no hace falta la C-ABI sd-login ni un módulo PAM, porque la sesión se registra por el bus interno
# de arje (mirada-greeter → fractal), no por pam_systemd. Ver [[frente-gnome]] / [[frente-harkaq-jaula]].
#
# Receta Cargo (patrón arje-zero): fuente = monorepo tawasuyu a un commit PINEADO que carga el
# `Cargo.lock` del workspace en raíz (el monorepo lo gitignora) ⇒ fetch vendorea `--locked` y el
# build es `--offline` hermético y bit-reproducible. El commit es la rama
# `selfhost/arje-zero-attest-lockfile` (06184e43): más nueva que la de arje-zero (9967b02c) porque
# incluye el reorg `arje-compat` — el crate único con un binario por servicio que reemplaza los 15
# crates dispersos de `compat/`. `-p arje-compat --bin arje-logind-compat` compila SÓLO este daemon.
# Estático zig-cc (zbus sobre socket unix + tokio + nix; sin loader del host, como todo arje).
#
# HUB-ONLY: fuente `gitea@git.tawasuyu.net` puerto 22 ⇒ el worker secretless recibe Connection
# refused (la gitea escucha en :2345). Se muele en el hub, no en un worker efímero. Ver
# [[rootfs-laptop-worker-divergen]] y el gotcha de recetas tawasuyu en [[frente-gnome]].
name = "arje-logind-compat"
version = "0.0.1"
license = "MIT"
[source]
# El `commit` es el identificador inmutable (la URL es sólo locator, no entra al hash).
repo = "gitea@git.tawasuyu.net:tawasuyu/tawasuyu.git"
commit = "2445fa31c1b3d8b7da037d2434ace976e2444df4"
# El monorepo COMMITEA su propio `vendor/` — `[patch.crates-io] smithay = { path = "vendor/smithay" }`,
# una copia parcheada de smithay que mirada necesita para el tearing. `cargo vendor` de takana escribe
# en `vendor/` por defecto y lo pisaba: el build moría con
# `failed to read /src/vendor/smithay/.cargo-checksum.json` al resolver la dep git de taffy. Se
# vendorea a un subdir aparte. Ver [[takana-cargo-vendor-clobbers-project-vendor]].
cargo_vendor_dir = ".hammer-cargo-vendor"
[build]
compiler = "zig-cc"
target = "x86_64-linux-musl"
link = "static"
flags = ["-p", "arje-compat", "--bin", "arje-logind-compat"]
# ── La POLÍTICA D-Bus viaja con el artefacto, no con la imagen ──────────────────────────────────
# El `system.conf` de dbus trae `` por defecto: cada servicio de sistema aporta su
# propio fichero de política, y el de login1 normalmente lo instala systemd. Acá no hay systemd, así
# que hasta hoy lo escribía `scripts/gnome/qemu-desktop-image.sh` — con un TODO al lado diciendo que
# ése no era su lugar. Y no lo era: **un servicio que no puede adueñarse de su nombre no es un
# servicio**, así que la política es parte de lo que este paquete PROMETE, igual que el binario.
# Dejarla en el script de una imagen significaba que cualquier otra imagen —metal, KDE, mirada— tenía
# el daemon y no podía usarlo.
#
# `allow own` sólo a root (es quien lo lanza) y `send_destination` a cualquiera, porque mutter y el
# resto consultan login1 sin ser root.
#
# La fase `install` REPLICA el default del lab para Cargo (copiar los ejecutables de target/release a
# /usr/bin) y le agrega el fichero. Sobrescribir la fase es la única forma: el default no tiene un
# gancho para material extra.
[build.phases]
install = '''
set -e
mkdir -p /out/usr/bin /out/usr/share/dbus-1/system.d
find target/release -maxdepth 1 -type f -perm -100 -exec cp {} /out/usr/bin/ \;
cat > /out/usr/share/dbus-1/system.d/org.freedesktop.login1.conf <<'XML'
XML
'''
# ── EL SERVICIO QUE ESTE PAQUETE TRAE (SDD 30) ──────────────────────────────────────────────────
# `ARJE_LOGIN_STATE=1` NO es opcional y la razón está medida en `scripts/gnome/gnome-start-qemu.sh`:
# es la perilla que hace que el daemon ESCRIBA `/run/systemd/{sessions,seats,users}`, que es lo que
# libelogind LEE para resolver la C-ABI de sd-login. Su default es `off` porque en un host con
# systemd real pisaría el estado del sistema; acá no hay systemd y el que la prende es el lanzador
# de sesión. Sin ella mutter muere con "Failed to find any matching session".
#
# Va DESPUÉS del bus de sistema (registra `org.freedesktop.login1` ahí). Ese orden hoy lo garantiza
# el script esperando el socket; en Cards lo daría el grafo de capacidades de arje, pero el
# ordenamiento es por spawn y no por READINESS (SDD 30 §5) — el hueco está contado, no tapado.
# ⚠ EL `argv` ESPERA AL BUS ANTES DEL `exec`, Y NO ES UNA MAÑA DE ESTA RECETA. arje ordena el
# arranque por capacidades (orden topológico real), pero eso ordena el SPAWN, no el ESTAR LISTO: no
# existe primitiva «esperá a que aparezca este socket» (DE-SYSTEMD-A-ARJE.md §13 lo lista como hueco
# abierto). Sin la espera, este daemon puede arrancar antes de que dbus-daemon escuche y quedarse en
# modo idle sin registrar nunca su nombre — un fallo que NO se ve: el proceso vive, el bus no lo
# tiene. Mientras el hueco siga abierto la espera va DENTRO del card, a la vista en el argv y no
# escondida en un wrapper, para que se pueda contar cuántos servicios la están pagando.
[[service]]
label = "logind-compat"
id = "01HQAR53D4M2NBV8KZTYXFQA21"
exec = "/bin/busybox"
argv = ["sh", "-c", "i=0; while [ ! -S /run/dbus/system_bus_socket ] && [ $i -lt 100 ]; do i=$((i+1)); sleep 0.2; done; exec /usr/bin/arje-logind-compat"]
envp = [["ARJE_LOGIN_STATE", "1"]]
restart = { initial_ms = 500, max_ms = 20000 }