takana

2,309 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
SergioandClaude Opus 5	3379a1f170	licencias: las 26 que faltaban, y el guardián que las contaba mal CAMPAÑA CERRADA: 1166/1166 recetas declaran `license`. Ninguna adivinada — cada una sale del fichero de licencia de su fuente PINEADA (tarball del sha256 de la receta, o el commit exacto en la forja), y la cita queda como comentario en la propia receta. ⚠ Y EL GUARDIÁN ESTABA MAL, que es el hallazgo que vale más que las 26. `licencias-rootfs.sh` resolvía la receta por NOMBRE DE FICHERO (`ls recipes/$pkg.toml`), y el paquete se llama por su campo `name`, que en 34 recetas NO coincide: nu.toml→`nushell`, dust.toml→`du-dust`, incoming-kde/qtbase.toml→`qt6-qtbase`… Medido: 14 paquetes que SÍ declaran licencia salían como «licencia desconocida» y el guardián vetaba una imagen perfectamente publicable. El falso veto se nota; el hermano silencioso NO: si existe un `<pkg>.toml` que pertenece a OTRO paquete, la versión vieja reportaba la licencia EQUIVOCADA sin decir nada. Hoy no pasa —medido, 0 casos, y de los 34 nombres duplicados CERO declaran licencias distintas—, pero ahora es imposible en vez de improbable. El arreglo tuvo que ser por LOS DOS lados, y el primer intento rompió el otro: el grafo de estado nombra sus nodos por el fichero (`dust`) y el artefacto del store por `name` (`du-dust`), así que resolver sólo por `name` dejaba a `dust` sin licencia. Ahora busca por `name` y cae al fichero. Medido en los dos sentidos: corpus entero 1128/1128, perfil base+cli 81/81, cero sin licencia. Y probado CON ROTURA A PROPÓSITO además del control, que es lo único que distingue a un guardián que sirve de uno que nunca salta: paquete inexistente en la lista → exit 1 y «ESTA IMAGEN NO SE PUEDE PUBLICAR» control (zlib nushell qt6-qtbase lsof tzdata) → exit 0, y escribe los textos (⚠ ojo al medir: `script \| tail` devuelve el exit de `tail`. La primera corrida dijo exit=0 sobre la rotura y no era el guardián, era el pipe.) SE LEVANTA EL VETO QUE SDD 20 DEJÓ ESCRITO. Decía que `base` y `cli` iban con 2 paquetes cada una con binarios y licencia desconocida: `lsof` y `tzdata`, «que necesitan la vía LicenseRef- y siguen vetando a propósito». Hechos los dos, con su texto real en licenses/: lsof → LicenseRef-lsof (licencia propia de Purdue, sin identificador SPDX) tzdata → LicenseRef-tz-public-domain (su LICENSE: «all files in the tz code and data … are in the public domain»; los tres ficheros BSD-3-Clause que menciona NO se instalan — la receta sólo compila zic y deja /usr/share/zoneinfo) ⚠ DOS QUE NO SE PUEDEN REDISTRIBUIR, y ahora el veto los ve: duplicacy NO ES LIBRE. Su LICENSE.md: «Free for personal use or commercial trial; non-trial commercial use requires per-computer CLI licenses … $50 per year» waybackurls NO DECLARA LICENCIA: en el commit pineado la raíz es .gitignore, README.mkd, go.mod, main.go y script/ — sin LICENSE ni COPYING, y el README no la menciona. Sin concesión expresa, el defecto es «todos los derechos reservados» Los dos con LicenseRef y un texto en licenses/ que explica qué hay, en vez de dejar el campo vacío, que se lee como «todavía no lo poblamos». Ninguno está hoy en un perfil de imagen; si alguien los mete, el guardián corta. De paso queda escrito el texto de `LicenseRef-qorpa-ajena-no-enumerable`, que ya se usaba en steam-runtime-sniper y no tenía fichero; y `licencias-textos.sh` bajó los canónicos nuevos (BSL-1.0 para boost, GCC-exception-3.1 que ya hacía falta). Hueco conocido y anotado en la receta: `XFree86-1.0` (rama del OR de hwdata) se queda sin texto — SPDX no publica ese identificador, sólo XFree86-1.1, que es otra licencia, y el tarball lo nombra sin incluirlo. El guardián avisa y no veta, que es correcto: la otra rama del OR es la GPL y su texto sí está. NADA SE RE-HASHEA: `license` está fuera de `hash_inputs`. Verificado, no supuesto — `hammer hash` sobre pigz, lsof y boost después de editarlas devuelve el hash cuyo artefacto YA está en el store. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01LCt3ettR4Z7b6wPCBmbvEV	2026-09-09 17:47:16 +00:00
SergioandClaude Opus 5	42db2dfb35	gmp: las dos recetas son variantes DELIBERADAS, no un duplicado — queda escrito Yo mismo las reporte como "la misma clase de colision que onda1" y me pase: no lo son. onda1 tenia una copia RANCIA del mismo build; esto son dos builds distintos, cada uno correcto para su frente: KDE link=dynamic --enable-shared --enable-cxx => libgmp.so + libgmpxx.so COSMIC link=static --disable-shared => libgmp.a, sin C++ Las dos citan libqalculate y llegan a conclusiones opuestas sobre gmpxx.h, y las dos tienen razon para su cola. Unificarlas romperia una de las dos. Lo que compartir nombre SI cuesta es que hace ambigua la clasificacion de store-gc: un artefacto rancio de una puede caer como SUPERADO porque la otra tiene sellado vigente. La condicion es precisa y esta medida — solo hay riesgo si el hash vigente de una NO esta sellado, y hoy las dos lo estan => exposicion CERO. Antes de podar con nombres compartidos hay que comprobar ESO, no el nombre. La salida, si algun dia molesta, es renombrar la dinamica a gmp-shared (la convencion que el corpus ya usa: zlib-shared, cairo-shared...). No se hizo porque cuesta: da 7 sellados de KDE que caen a deuda. es el mismo par por la misma razon. Los comentarios NO entran en hash_inputs (medido: mismo hash antes y despues), asi que esto no re-hashea nada. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01LykB7vw38b4Ck1Zij15RQ4	2026-09-01 20:33:11 +00:00
sergioandClaude Opus 5	03ec0e6827	cosmic: libqalculate + gmp + mpfr — qalc anda, y el plugin del lanzador igual no lo puede usar Las tres selladas a la primera (gmp b3:d99a0a5d, mpfr b3:13982d20, libqalculate b3:6bb435a7). La cadena entera desde una tecla está en el catálogo: Super → cosmic-launcher → pop-launcher → plugin calc → qalc → mpfr → gmp. Cola 30/30, escritorio-cosmic 68/68. qalc FUNCIONA: -t '2+2' da 4, -f fichero anda, e interactivo sobre terminal calcula. Pero el plugin lo invoca SIN expresión, con stdin en tubería, le escribe la cuenta y cierra — y en ese modo nuestro binario no lee nada. Acotado a que, con el EOF ya pendiente en un stdin que no es terminal, readline() devuelve NULL antes de entregar la línea que sí está en el búfer. Descartado midiendo, para no repetirlo: no es el toolchain (una sonda estática musl del sandbox lee la tubería en C y en C++); no es readline vs no-readline (sin ella es peor: no lee nunca); no es la versión de readline (una 8.3 sombra no movió el síntoma, y se descartó en vez de dejar una receta duplicada inútil); y no es el descriptor 0, porque Could not open "/dev/stdin". —el mismo pipe reabierto por ruta— sí funciona. El que no sirve es el FILE* stdin, y ahí queda la pista. Dos gotchas del empaquetado: gmp va con --disable-assembly (elige rutinas mirando la CPU de quien compila, o sea hornearía la ISA del laptop en el hash), y el configure de libqalculate no encuentra readline porque prueba -lncurses/-lcurses/-ltinfo y el corpus sólo empaqueta libncursesw.a — los alias van en un directorio local, no ensuciando /usr/lib, que es la evidencia de qué se declaró. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-04 04:47:55 -04:00

Author

SHA1

Message

Date

SergioandClaude Opus 5

3379a1f170

licencias: las 26 que faltaban, y el guardián que las contaba mal

CAMPAÑA CERRADA: 1166/1166 recetas declaran `license`. Ninguna adivinada — cada una sale del
fichero de licencia de su fuente PINEADA (tarball del sha256 de la receta, o el commit exacto en
la forja), y la cita queda como comentario en la propia receta.

⚠ Y EL GUARDIÁN ESTABA MAL, que es el hallazgo que vale más que las 26. `licencias-rootfs.sh`
resolvía la receta por NOMBRE DE FICHERO (`ls recipes/$pkg.toml`), y el paquete se llama por su
campo `name`, que en 34 recetas NO coincide: nu.toml→`nushell`, dust.toml→`du-dust`,
incoming-kde/qtbase.toml→`qt6-qtbase`… Medido: **14 paquetes que SÍ declaran licencia salían como
«licencia desconocida»** y el guardián vetaba una imagen perfectamente publicable.
El falso veto se nota; el hermano silencioso NO: si existe un `<pkg>.toml` que pertenece a OTRO
paquete, la versión vieja reportaba la licencia EQUIVOCADA sin decir nada. Hoy no pasa —medido,
0 casos, y de los 34 nombres duplicados CERO declaran licencias distintas—, pero ahora es
imposible en vez de improbable.

El arreglo tuvo que ser por LOS DOS lados, y el primer intento rompió el otro: el grafo de estado
nombra sus nodos por el fichero (`dust`) y el artefacto del store por `name` (`du-dust`), así que
resolver sólo por `name` dejaba a `dust` sin licencia. Ahora busca por `name` y cae al fichero.
Medido en los dos sentidos: corpus entero 1128/1128, perfil base+cli 81/81, cero sin licencia.

Y probado CON ROTURA A PROPÓSITO además del control, que es lo único que distingue a un guardián
que sirve de uno que nunca salta:
  paquete inexistente en la lista               → exit 1 y «ESTA IMAGEN NO SE PUEDE PUBLICAR»
  control (zlib nushell qt6-qtbase lsof tzdata) → exit 0, y escribe los textos
(⚠ ojo al medir: `script | tail` devuelve el exit de `tail`. La primera corrida dijo exit=0 sobre
la rotura y no era el guardián, era el pipe.)

SE LEVANTA EL VETO QUE SDD 20 DEJÓ ESCRITO. Decía que `base` y `cli` iban con 2 paquetes cada una
con binarios y licencia desconocida: `lsof` y `tzdata`, «que necesitan la vía LicenseRef- y siguen
vetando a propósito». Hechos los dos, con su texto real en licenses/:
  lsof    → LicenseRef-lsof (licencia propia de Purdue, sin identificador SPDX)
  tzdata  → LicenseRef-tz-public-domain (su LICENSE: «all files in the tz code and data … are in
            the public domain»; los tres ficheros BSD-3-Clause que menciona NO se instalan — la
            receta sólo compila zic y deja /usr/share/zoneinfo)

⚠ DOS QUE NO SE PUEDEN REDISTRIBUIR, y ahora el veto los ve:
  duplicacy    NO ES LIBRE. Su LICENSE.md: «Free for personal use or commercial trial; non-trial
               commercial use requires per-computer CLI licenses … $50 per year»
  waybackurls  NO DECLARA LICENCIA: en el commit pineado la raíz es .gitignore, README.mkd,
               go.mod, main.go y script/ — sin LICENSE ni COPYING, y el README no la menciona. Sin
               concesión expresa, el defecto es «todos los derechos reservados»
Los dos con LicenseRef y un texto en licenses/ que explica qué hay, en vez de dejar el campo vacío,
que se lee como «todavía no lo poblamos». Ninguno está hoy en un perfil de imagen; si alguien los
mete, el guardián corta.

De paso queda escrito el texto de `LicenseRef-qorpa-ajena-no-enumerable`, que ya se usaba en
steam-runtime-sniper y no tenía fichero; y `licencias-textos.sh` bajó los canónicos nuevos
(BSL-1.0 para boost, GCC-exception-3.1 que ya hacía falta).

Hueco conocido y anotado en la receta: `XFree86-1.0` (rama del OR de hwdata) se queda sin texto —
SPDX no publica ese identificador, sólo XFree86-1.1, que es otra licencia, y el tarball lo nombra
sin incluirlo. El guardián avisa y no veta, que es correcto: la otra rama del OR es la GPL y su
texto sí está.

NADA SE RE-HASHEA: `license` está fuera de `hash_inputs`. Verificado, no supuesto — `hammer hash`
sobre pigz, lsof y boost después de editarlas devuelve el hash cuyo artefacto YA está en el store.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01LCt3ettR4Z7b6wPCBmbvEV

2026-09-09 17:47:16 +00:00

SergioandClaude Opus 5

42db2dfb35

gmp: las dos recetas son variantes DELIBERADAS, no un duplicado — queda escrito

Yo mismo las reporte como "la misma clase de colision que onda1" y me pase: no
lo son. onda1 tenia una copia RANCIA del mismo build; esto son dos builds
distintos, cada uno correcto para su frente:

    KDE     link=dynamic  --enable-shared --enable-cxx  => libgmp.so + libgmpxx.so
    COSMIC  link=static   --disable-shared              => libgmp.a, sin C++

Las dos citan libqalculate y llegan a conclusiones opuestas sobre gmpxx.h, y las
dos tienen razon para su cola. Unificarlas romperia una de las dos.

Lo que compartir nombre SI cuesta es que hace ambigua la clasificacion de
store-gc: un artefacto rancio de una puede caer como SUPERADO porque la otra
tiene sellado vigente. La condicion es precisa y esta medida — solo hay riesgo si
el hash vigente de una NO esta sellado, y hoy las dos lo estan => exposicion
CERO. Antes de podar con nombres compartidos hay que comprobar ESO, no el nombre.

La salida, si algun dia molesta, es renombrar la dinamica a gmp-shared (la
convencion que el corpus ya usa: zlib-shared, cairo-shared...). No se hizo
porque cuesta:  da 7 sellados de KDE que caen a deuda.  es
el mismo par por la misma razon.

Los comentarios NO entran en hash_inputs (medido: mismo hash antes y despues),
asi que esto no re-hashea nada.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01LykB7vw38b4Ck1Zij15RQ4

2026-09-01 20:33:11 +00:00

sergioandClaude Opus 5

03ec0e6827

cosmic: libqalculate + gmp + mpfr — qalc anda, y el plugin del lanzador igual no lo puede usar

Las tres selladas a la primera (gmp b3:d99a0a5d, mpfr b3:13982d20, libqalculate
b3:6bb435a7). La cadena entera desde una tecla está en el catálogo: Super →
cosmic-launcher → pop-launcher → plugin calc → qalc → mpfr → gmp. Cola 30/30,
escritorio-cosmic 68/68.

qalc FUNCIONA: -t '2+2' da 4, -f fichero anda, e interactivo sobre terminal calcula.
Pero el plugin lo invoca SIN expresión, con stdin en tubería, le escribe la cuenta y
cierra — y en ese modo nuestro binario no lee nada. Acotado a que, con el EOF ya
pendiente en un stdin que no es terminal, readline() devuelve NULL antes de entregar la
línea que sí está en el búfer.

Descartado midiendo, para no repetirlo: no es el toolchain (una sonda estática musl del
sandbox lee la tubería en C y en C++); no es readline vs no-readline (sin ella es peor:
no lee nunca); no es la versión de readline (una 8.3 sombra no movió el síntoma, y se
descartó en vez de dejar una receta duplicada inútil); y no es el descriptor 0, porque
Could not open "/dev/stdin". —el mismo pipe reabierto por ruta— sí funciona. El que no sirve es
el FILE* stdin, y ahí queda la pista.

Dos gotchas del empaquetado: gmp va con --disable-assembly (elige rutinas mirando la CPU
de quien compila, o sea hornearía la ISA del laptop en el hash), y el configure de
libqalculate no encuentra readline porque prueba -lncurses/-lcurses/-ltinfo y el corpus
sólo empaqueta libncursesw.a — los alias van en un directorio local, no ensuciando
/usr/lib, que es la evidencia de qué se declaró.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-08-04 04:47:55 -04:00