sergioandClaude Opus 4.8
7ec2e86b7b
Cosecha desatendida de la campaña harkaq. Cada dep de acá la denunció el audit de Landlock en un build real: el kernel vio al build usarla sin declararla, y el store del hub confirma qué artefacto la provee (deuda DECLARABLE, §4.5). Recetas:coreutils elfutils expat file flex gawk No se tocó ninguna receta con deuda IRREDUCIBLE: declarar algo que el store no provee rompería el build en vez de arreglarlo. Esas van a tandas/needs-review-harkaq. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
43 lines
2.2 KiB
TOML
43 lines
2.2 KiB
TOML
# GNU coreutils 9.8 — pieza 5 del toolchain hammer-from-source (SDD 11 §7.2b).
|
|
#
|
|
# cp/mkdir/ln/chmod/mv/rm/install… del builder. El `make install` de musl y busybox los invoca (vía
|
|
# tools/install.sh y el install de busybox), así que están en el camino real del 4/4. Hoy vienen del
|
|
# paquete `coreutils` de Alpine.
|
|
#
|
|
# Como make/busybox/bwrap, coreutils es una HERRAMIENTA del toolchain (no input compilado del 4/4): no
|
|
# necesita casar byte-a-byte con la de Alpine, sólo producir los mismos árboles instalados (cp copia los
|
|
# mismos bytes con cualquier versión; of_tree ignora timestamps). Por eso build vainilla, sin patches.
|
|
#
|
|
# Alpine empaqueta coreutils como **multicall** (`/bin/coreutils` + ~100 symlinks cp→coreutils, …, igual
|
|
# que busybox). `--enable-single-binary` reproduce ese layout: un único binario que despacha por argv[0].
|
|
# El swap del builder reemplaza ese único `/toolchain/bin/coreutils` (swap de archivo) y los symlinks que
|
|
# Alpine ya dejó en el toolchain (cp, mkdir, install, …) pasan a usar el de hammer — un solo --swap cubre
|
|
# todos los applets.
|
|
#
|
|
# Tarball release (configure ya generado ⇒ AutoconfReady, como grep/make). Estático musl con zig cc.
|
|
|
|
name = "coreutils"
|
|
version = "9.8"
|
|
|
|
[source]
|
|
tarball = "https://ftp.gnu.org/gnu/coreutils/coreutils-9.8.tar.gz"
|
|
sha256 = "1be88d53f694671cf7fb85e7723dbd1de9131d031880161b452a0685b986296e"
|
|
|
|
[build]
|
|
compiler = "zig-cc"
|
|
target = "x86_64-linux-musl"
|
|
link = "static"
|
|
# --enable-single-binary: un solo binario multicall + symlinks (layout Alpine). --disable-nls: sin
|
|
# gettext (ausente). Las flags van al ./configure (AutoconfReady).
|
|
flags = ["--enable-single-binary", "--disable-nls"]
|
|
|
|
[deps]
|
|
build = ["busybox", "make"]
|
|
|
|
[build.phases]
|
|
# install por defecto (make install DESTDIR=/out) deja el multicall en /out/usr/bin/coreutils; lo
|
|
# relocamos a /out/bin/coreutils, que es donde apuntan los symlinks del toolchain Alpine (/bin/cp →
|
|
# coreutils, etc.) y el rel_path del swap. Mantenemos también el de /usr/bin por si algún consumidor
|
|
# lo busca ahí; sólo bin/coreutils es lo que el swap monta.
|
|
install = "make install DESTDIR=/out PREFIX=/usr && mkdir -p /out/bin && cp /out/usr/bin/coreutils /out/bin/coreutils"
|