latido: el vigía de servicios entra al cron — 18 demonios se embarcan y nadie los arranca

Contesta la pregunta que ni el grafo ni `vigia-sonames` contestan: no «¿está sellado?» ni «¿arranca el binario?» sino **«¿hay alguien que lo LEVANTE?»**. Un demonio puede estar sellado, con contenido, con todos sus sonames resueltos, y que ninguna imagen lo arranque nunca. Va al latido por la lección que `vigia-sonames` ya dejó escrita doce líneas más arriba —un vigía que hay que acordarse de invocar no se distingue de no tenerlo— y con más motivo: su entrada son DOS ficheros que cambian por separado (las recetas y `targets.toml`), así que la divergencia entre «declarado» y «habilitado» aparece sola, sin que nadie toque el vigía. Corre PRIMERO su propio `--selftest`: si el guardián está roto, su silencio no es una respuesta. Primera lectura, ya en el repo: 0 errores y 18 avisos. El más ruidoso es `dbus-system`, que viaja en SEIS perfiles y sólo GNOME lo arranca.
2026-09-12 11:13:12 +00:00
parent 30c8d18924
commit eb85c5976e
2 changed files with 83 additions and 2 deletions
@@ -0,0 +1,59 @@
+servicios por imagen · medido 2026-09-12T11:12:49Z
+── autoprueba del vigía (el primer caso es el CONTROL, tiene que pasar)
+   ✓ CONTROL: declarado, habilitado y la receta en el perfil
+   ✓ habilitado y NADIE lo declara
+         ERROR  sshd: habilitado por el perfil y NINGUNA receta lo declara
+   ✓ dos recetas DEL PERFIL declaran el mismo label
+         ERROR  sshd: lo declaran 2 recetas DEL PERFIL (openssh, dropbear)
+         AVISO  sshd: `openssh` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+         AVISO  sshd: `dropbear` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   ✓ lo declara una receta que NO está en el perfil
+         ERROR  sshd: lo declara(n) openssh, que NO pertenece(n) al perfil ⇒ el card apuntaría a un binario que la imagen no trae
+   ✓ mismo label en DOS COLAS, sólo una en el perfil ⇒ NO es colisión
+   ✓ servicio de SESIÓN ⇒ avisa pero no rompe
+         AVISO  pipewire: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
+   ✓ la INVERSA: en la imagen, trae demonio, nadie lo arranca ⇒ AVISO
+         AVISO  sshd: `openssh` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   TODAS OK
+── base
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   (el perfil no arranca ningún servicio)
+── cli
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   (el perfil no arranca ningún servicio)
+── escritorio-cosmic
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  logind-compat: `arje-logind-compat` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  wireplumber: `wireplumber` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   (el perfil no arranca ningún servicio)
+── escritorio-gnome
+   AVISO  pipewire: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
+   AVISO  pipewire-pulse: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
+   AVISO  wireplumber: es de SESIÓN (`wireplumber`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
+   dbus-system              dbus                 /usr/bin/dbus-daemon
+   logind-compat            arje-logind-compat   /usr/bin/arje-logind-compat
+   polkit-compat            arje-polkit-compat   /usr/bin/arje-polkit-compat
+   accounts-daemon          accountsservice      /usr/libexec/accounts-daemon
+   upowerd                  upower               /usr/libexec/upowerd
+   colord                   colord               /usr/libexec/colord
+   pipewire                 pipewire             /usr/bin/pipewire
+   pipewire-pulse           pipewire             /usr/bin/pipewire-pulse
+   wireplumber              wireplumber          /usr/bin/wireplumber
+── escritorio-kde
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  upowerd: `upower` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   (el perfil no arranca ningún servicio)
+── escritorio-mirada
+   (el perfil no arranca ningún servicio)
+── escritorio-sway
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   AVISO  pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   (el perfil no arranca ningún servicio)
+── servidor
+   AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
+   sshd                     openssh              /bin/busybox