Sergio
eb85c5976e
Contesta la pregunta que ni el grafo ni `vigia-sonames` contestan: no «¿está sellado?» ni «¿arranca el binario?» sino **«¿hay alguien que lo LEVANTE?»**. Un demonio puede estar sellado, con contenido, con todos sus sonames resueltos, y que ninguna imagen lo arranque nunca. Va al latido por la lección que `vigia-sonames` ya dejó escrita doce líneas más arriba —un vigía que hay que acordarse de invocar no se distingue de no tenerlo— y con más motivo: su entrada son DOS ficheros que cambian por separado (las recetas y `targets.toml`), así que la divergencia entre «declarado» y «habilitado» aparece sola, sin que nadie toque el vigía. Corre PRIMERO su propio `--selftest`: si el guardián está roto, su silencio no es una respuesta. Primera lectura, ya en el repo: 0 errores y 18 avisos. El más ruidoso es `dbus-system`, que viaja en SEIS perfiles y sólo GNOME lo arranca.
60 lines
4.4 KiB
Plaintext
60 lines
4.4 KiB
Plaintext
servicios por imagen · medido 2026-09-12T11:12:49Z
|
|
── autoprueba del vigía (el primer caso es el CONTROL, tiene que pasar)
|
|
✓ CONTROL: declarado, habilitado y la receta en el perfil
|
|
✓ habilitado y NADIE lo declara
|
|
ERROR sshd: habilitado por el perfil y NINGUNA receta lo declara
|
|
✓ dos recetas DEL PERFIL declaran el mismo label
|
|
ERROR sshd: lo declaran 2 recetas DEL PERFIL (openssh, dropbear)
|
|
AVISO sshd: `openssh` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO sshd: `dropbear` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
✓ lo declara una receta que NO está en el perfil
|
|
ERROR sshd: lo declara(n) openssh, que NO pertenece(n) al perfil ⇒ el card apuntaría a un binario que la imagen no trae
|
|
✓ mismo label en DOS COLAS, sólo una en el perfil ⇒ NO es colisión
|
|
✓ servicio de SESIÓN ⇒ avisa pero no rompe
|
|
AVISO pipewire: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
|
|
✓ la INVERSA: en la imagen, trae demonio, nadie lo arranca ⇒ AVISO
|
|
AVISO sshd: `openssh` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
TODAS OK
|
|
── base
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
(el perfil no arranca ningún servicio)
|
|
── cli
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
(el perfil no arranca ningún servicio)
|
|
── escritorio-cosmic
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO logind-compat: `arje-logind-compat` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO wireplumber: `wireplumber` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
(el perfil no arranca ningún servicio)
|
|
── escritorio-gnome
|
|
AVISO pipewire: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
|
|
AVISO pipewire-pulse: es de SESIÓN (`pipewire`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
|
|
AVISO wireplumber: es de SESIÓN (`wireplumber`) — hoy lo lanza el script de sesión, no arje: fuera de mirada nadie entrega cards de sesión (SDD 30 §4c)
|
|
dbus-system dbus /usr/bin/dbus-daemon
|
|
logind-compat arje-logind-compat /usr/bin/arje-logind-compat
|
|
polkit-compat arje-polkit-compat /usr/bin/arje-polkit-compat
|
|
accounts-daemon accountsservice /usr/libexec/accounts-daemon
|
|
upowerd upower /usr/libexec/upowerd
|
|
colord colord /usr/libexec/colord
|
|
pipewire pipewire /usr/bin/pipewire
|
|
pipewire-pulse pipewire /usr/bin/pipewire-pulse
|
|
wireplumber wireplumber /usr/bin/wireplumber
|
|
── escritorio-kde
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO upowerd: `upower` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
(el perfil no arranca ningún servicio)
|
|
── escritorio-mirada
|
|
(el perfil no arranca ningún servicio)
|
|
── escritorio-sway
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
AVISO pipewire-pulse: `pipewire` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
(el perfil no arranca ningún servicio)
|
|
── servidor
|
|
AVISO dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
|
|
sshd openssh /bin/busybox
|