Files
takana/recipes/binutils.toml
T
SergioandClaude Opus 5 377760fb77 binutils: --enable-deterministic-archives — la cura de raíz del ar con hora de pared
El wrapper del sandbox (commit anterior) tapaba el síntoma. Esto arregla la causa:
nuestra receta de binutils no pasaba el flag que Alpine SÍ pasa, así que su `ar` y su
`ranlib` estampaban la hora de pared en la cabecera del miembro `/` de cada `.a`.

POR QUÉ AHORA Y NO "AGENDADO", Y POR QUÉ ESTE ORDEN. Arreglar la raíz PRIMERO evita
la parte fea del arreglo por wrapper: al cambiar el hash de binutils (c316212f… →
4b5fbf3b…) los artefactos contaminados caen en DIRECCIONES NUEVAS. No hay transición
"mismo ArtifactHash, otros bytes" — que es justo el peligro que la huella del lab
existe para eliminar. Los viejos quedan superados y podables, no reemplazados en el
sitio. Re-sellar en el sitio habría sido la opción peligrosa.

COSTE, MEDIDO CON yupana radio (no estimado): 422 dependientes transitivos, 365
sellados caen a deuda, las siete imágenes. Se asume a propósito: el corpus ya está en
campaña de reconstrucción (1093/1125) y la cascada se arrastra sola, porque cada
`hammer build` construye sus deps.

El wrapper del sandbox se mantiene como defensa en profundidad: es byte-neutral para
todo lo que ya sellaba con mtime 0, y cubre a cualquier herramienta futura que archive
sin pedir permiso.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01LykB7vw38b4Ck1Zij15RQ4
2026-08-28 21:44:55 +00:00

64 lines
3.9 KiB
TOML

# GNU binutils 2.45.1 — herramienta del toolchain hammer-from-source (variante b, SDD 11 §7.2b).
#
# ar/ld/as/ranlib/strip/objcopy/objdump/nm/readelf/addr2line/c++filt/size/strings del builder. Es la
# misma versión que empaqueta Alpine 3.23.4 (binutils-2.45.1-r0), elegida para de-Alpinizar el toolchain
# pieza a pieza.
#
# ⚠️ INERTE para el of_tree del 4/4: el compilador del lab es `zig cc`, que aporta su PROPIO ensamblador
# interno y su `ld` (lld), además de los multitool `zig ar`/`zig ranlib`/`zig objcopy` que las recetas
# usan vía AR='zig ar' etc. Las recetas del 4/4 (musl/busybox/hammerd/arje-zero) NO invocan el ld/as de
# binutils, así que swapearlo NO cambia `of_tree(stage1')`. Por eso NO tiene flag SWAP_* dedicado en
# selfhost-verify.sh; si se quiere ejercitar el swap, va por el escape `SWAPS="binutils=<hash>:usr/bin/ld
# binutils=<hash>:usr/bin/as …"`. Esta receta existe para completar la provenance del toolchain (que el
# builder sea reconstruible 100% desde fuente, no "binutils de Alpine"), no para mover el of_tree.
#
# Tool, no input compilado del 4/4 ⇒ build vainilla, sin patches. Tarball release GNU (configure ya
# generado ⇒ AutoconfReady, como coreutils/m4/grep).
#
# CC=gcc/CXX=g++ (NO zig), igual que python3/cmake: zig 0.16 MISCOMPILA binarios musl grandes ⇒ binutils
# construido con `zig cc` SEGFAULTEA al correr (`as` da "Internal error (Segmentation fault)"; ld/ar
# mueren igual). gcc nativo (como lo compila Alpine) los produce funcionales. Es herramienta, no input
# del 4/4 ⇒ el compilador da igual mientras los binarios corran.
#
# link = "dynamic": binutils usa libtool, que DESCARTA el `-static` del ejecutable final (lo reinterpreta
# como "libs libtool estáticas"), así que un build "static" igual sale dinámico — y además zig cc deja un
# NEEDED `libc.so` que no resuelve contra el musl de Alpine. gcc dinámico enlaza `libc.musl-x86_64.so.1`
# correctamente, idéntico al propio binutils de Alpine (que también es dinámico, con libbfd/libctf .so).
# El swap correría contra el musl del toolchain, presente en el builder.
name = "binutils"
version = "2.45.1"
license = "GPL-3.0-or-later"
[source]
tarball = "https://ftp.gnu.org/gnu/binutils/binutils-2.45.1.tar.gz"
sha256 = "2b63ae0ad015eb2755294f127bfd179c1849979dd87b6e8e1a7376964a4323dc"
[build]
compiler = "zig-cc"
target = "x86_64-linux-musl"
link = "dynamic"
# zig 0.13.0 en vez del 0.16: con zig 0.14+ binutils miscompila (`as` SEGFAULTEA, "Internal error").
# Es la REGRESIÓN de zig 0.14 en C/musl (bisect con flex: 0.13.0 limpio, 0.14+ rotos). Antes se
# esquivaba con CC=gcc; ahora con el zig bueno por-receta gcc deja de hacer falta. SDD 11 §7.2b.
zig_version = "0.13.0"
[deps]
build = ["make"]
[build.phases]
# --disable-nls: sin gettext (ausente en el toolchain hermético). --disable-werror: binutils promueve
# varios warnings a error por defecto. --disable-gprofng: el profiler de binutils 2.4x no es parte del
# toolchain ar/ld/as y arrastra chequeos de profiling (mcount) innecesarios.
#
# --enable-deterministic-archives: SIN esto, `ar` y `ranlib` estampan la HORA DE PARED en la cabecera
# del miembro `/` (la tabla de símbolos) de cada `.a` ⇒ dos builds idénticos producen bytes distintos
# BAJO EL MISMO ArtifactHash. Medido el 2026-08-28 comparando zlib construido en dos máquinas:
# `why-differs` dio «13 entradas idénticas · 1 diverge — usr/lib/libz.a, cabecera ar del miembro /,
# mtime 1787326910 vs 1787950875». Aislado por bisección: `zig ar` sella 0, el `ranlib` del rootfs
# Alpine sella 0 (Alpine SÍ pasa este flag), y sólo el nuestro estampaba la hora.
# Es el mismo flag que usa Alpine, así que además acerca esta receta a su referencia.
configure = "./configure --prefix=/usr --disable-nls --disable-werror --disable-gprofng --enable-deterministic-archives"
compile = "make -j\"$(nproc)\""
install = "make install DESTDIR=/out PREFIX=/usr"