sergio/takana
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
e04089b22272d57b830470b51aada5c8dcde1bed
takana/scripts
T
History
SergioandClaude Opus 5 f32f2f3543 el mapeo por rango: se intentó cerrar y NO alcanzó — queda dicho dónde para 
Se hicieron las dos cosas obvias: rango para sergio en /etc/subuid y /etc/subgid, y los ayudantes
newuidmap/newgidmap en setuid root y además con capacidades (cap_setuid=ep). El error SE MOVIÓ —ya no
dice «no hay rango para sergio»— pero sigue sin mapear: «newuidmap: open of uid_map failed:
Permission denied».

Lo descartado, medido: el setuid SÍ eleva en esta caja (sonda en C compilada con el cc nuevo:
uid=1001 euid=0), / no está nosuid, y el uid_map del proceso es suyo (-rw-r--r-- sergio:sergio). O
sea que no es ni el rango que faltaba ni el bit que no tomaba. La causa de fondo queda SIN
DETERMINAR, y se escribe así en vez de inventarla.

De paso, un detalle que cuesta un rato si no se sabe: `chown` BORRA el bit setuid, así que hay que
chownear primero y ponerlo después. La primera sonda salió sin bit por ese orden y parecía que el
setuid no funcionaba en la caja.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-18 15:25:54 +00:00
..
cosmic
arnés de la imagen: el piso del sello se COMPRUEBA — un piso que falla callado no existe
2026-09-15 19:24:50 +00:00
diagnostico
takana: la ruta del repo es /mnt/vvv/takana
2026-09-09 20:08:02 +00:00
farm
la cosecha decía «reintenta próximo ciclo» y no reintentaba nada
2026-09-17 21:33:58 +00:00
fixtures/codecs
atuq: AV1 no reproducía, y la causa era UN elemento de LD_LIBRARY_PATH
2026-09-07 15:38:02 +00:00
fuentes
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
gnome
arjectl en la imagen: relanzar en caliente — y el genesis NO alcanzaba para eso
2026-09-14 17:59:11 +00:00
harkaq
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
kde
kde: XDG_MENU_PREFIX en los CINCO lanzadores — el menú de aplicaciones salía vacío
2026-09-09 21:45:46 +00:00
lib
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
mudanza
mudanza: decidir SIN teclas unitarias, /mnt/vvv entra al censo, y 25 rutas de secretos más
2026-09-16 18:01:16 +00:00
pgo-corpus
arneses: los CINCO sandboxes de Gecko apagados, no un subconjunto a ojo
2026-09-08 16:11:28 +00:00
qorpa
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
rust-frontier
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
servidor
el mapeo por rango: se intentó cerrar y NO alcanzó — queda dicho dónde para
2026-09-18 15:25:54 +00:00
wlr
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
affected.py
cierres §4: CVE por grafo — frontera mínima de rebuild (dirty_cone + topo_order)
2026-07-16 22:09:59 -04:00
alpine-import.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
atribuir-fallos.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
attest-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
atuq-captura-ia.py
atuq: una CAPTURA de la barra lateral — y la barra ya no se abre sola
2026-09-13 21:29:29 +00:00
atuq-nested.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
boot-builder-vm.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
bootstrap-devfs.sh
granja: el worker llevaba 5 días sin poder construir NINGUNA receta Go, en silencio
2026-09-14 14:08:55 +00:00
build-farm.sh
🐛 la granja molía UNA receta por cola y por ciclo — el xargs -I{} recibía la cola entera junta
2026-09-16 04:00:08 +00:00
build-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
build-state-view.py
el visor del grafo reventaba con un estado que no conocía
2026-09-17 21:00:40 +00:00
build-state.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
consenso.sh
takana: el worker pasa a /opt/takana y takana-farm.service
2026-09-09 20:20:16 +00:00
desplegar-strip.sh
desplegar-strip: ordenar por IMPACTO EN EL GRAFO, no alfabéticamente
2026-08-08 10:49:50 -04:00
disk-image.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
drenar.py
drenaje: medía 5 de 7 imágenes y las otras 2 desaparecían en silencio
2026-09-04 14:26:04 +00:00
drive-netup.py
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
drive-rebuild.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-disk-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-flicker-test.sh
arranque-grafo: cero-parpadeo VERDE + fix marcador INIT-OK tras switch_root
2026-07-10 21:04:05 -04:00
efi-install-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
espejo-setup.sh
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
foco-egress-remoto.sh
atuq §6.5: el foco por cgroup MEDIDO — y corregido el propio documento
2026-09-10 22:55:10 +00:00
git-sincronizar.sh
git-sincronizar: gritaba «el commit desapareció» SIEMPRE — era pipefail + SIGPIPE, no el rebase
2026-09-17 16:55:42 +00:00
hydrate-profile.py
hydrate-profile: encontrar el binario donde ESTÉ — no sólo en el árbol de desarrollo
2026-09-14 19:38:33 +00:00
import-batch.sh
Etapa G: tanda C tier-2 — import-batch PREFER=alpine + importador separa runtime depends
2026-06-21 10:00:35 -04:00
install-image-efi.sh
boot entry backup/restore: el arranque como estado reproducible (ADR 0018 §5)
2026-09-12 00:34:21 +00:00
install-image.sh
install-image: UNA imagen que arranca por BIOS **y** por UEFI
2026-09-11 16:47:54 +00:00
install-tui-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
iso-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
iso-image.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
iso-install-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
juez.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
lab-image.sh
takana etapa 4: los 10 crates de librería y el CLI pasan a takana-*
2026-09-09 18:46:41 +00:00
labnet.sh
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
licencias-cargo.sh
licencias: la declaración del autor manda — y arreglo 5 recetas que ROMPÍ y commiteé
2026-08-07 13:51:09 -04:00
licencias-desambiguar.sh
licencias: resolver -only vs -or-later CON LA CITA — y tres «pruebas» que no probaban nada
2026-08-07 15:15:20 -04:00
licencias-detectar.sh
licencias: el detector borraba la evidencia que decia registrar
2026-08-20 17:00:15 +00:00
licencias-fuente.py
licencias: la cola de pendientes también se escribe — «lo que falta y por qué» es dato
2026-09-05 20:18:21 +00:00
licencias-rootfs.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
licencias-texto.sh
licencias: leer el LICENSE de verdad cuando GitHub dice «no sé» — 1053 de 1141 (92%)
2026-08-07 14:06:59 -04:00
licencias-textos.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
licencias.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
logo-ascii.py
marca: el logo de terminal pasa a medios bloques, con placa y juntas
2026-09-09 20:53:26 +00:00
medir-debug.sh
etapa 3: el ahorro real es ~60%, no 79% — la cifra publicada medía otra cosa
2026-08-08 00:42:08 -04:00
metal-firmware.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
metal-iso.sh
imagen: el navegador arranca en la imagen booteada y NO PINTA VENTANA — medido, con lo descartado
2026-09-14 00:54:47 +00:00
metal-usb-sdboot.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
mirada-usb.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
netdiag.sh
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
nix-import.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
pin-recipes.sh
takana: las variables de entorno leen las dos formas, gana la nueva
2026-09-09 19:14:49 +00:00
poda-fuentes.sh
poda-fuentes: no corría en takana — y la causa era que la caja NO TIENE /dev/fd
2026-09-17 15:56:04 +00:00
product-base-system-boot-test.sh
producto E2E: hidratación no-clobber (clobber ciego de /usr/lib rompe el sshd musl)
2026-07-11 06:23:03 -04:00
product-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-image-from-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-image.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-userland-from-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
provee.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
reconstruir-corpus.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
repo-perfil.sh
repo: clave de release ESTABLE y un publicador por perfil — se acabó firmar con una clave efímera
2026-09-10 21:33:46 +00:00
respaldo-gitea.sh
la caja tiene HORA, LATIDO y ROTACIÓN — y el respaldo del gitea dejó de ser a mano
2026-09-15 20:17:20 +00:00
respaldo-storagebox.sh
respaldo: un parcial de SÓLO LECTURA envenena esa ruta para siempre — y el bucle lo llamaba «red»
2026-09-17 16:55:01 +00:00
seed-gnome.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
seed-graph.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
selfhost-verify.sh
takana: --takana-bin, con --hammer-bin como alias
2026-09-09 19:43:05 +00:00
servidor-image.sh
arjectl en la imagen: relanzar en caliente — y el genesis NO alcanzaba para eso
2026-09-14 17:59:11 +00:00
ssh-e2e-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
static-audit.sh
static-audit: auditaba SÓLO recipes/ y remataba con «toda receta lo cumple» — las 5 colas nunca se miraron
2026-09-11 23:04:02 +00:00
store-gc.sh
store-gc: xargs -d tampoco existe en busybox — el arreglo anterior imprimía «huérfanos ?»
2026-09-17 15:19:59 +00:00
takana-banner.txt
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
takana-install.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
takana-live-install.sh
boot entry backup/restore: el arranque como estado reproducible (ADR 0018 §5)
2026-09-12 00:34:21 +00:00
targets.py
[[user]] en la receta: la otra mitad del SDD 30 — un demonio que no corre como root necesita cuenta
2026-09-14 15:39:52 +00:00
test-atuq-archivo-semantico.py
atuq §6.3: la búsqueda semántica, VERDE en la jaula — y la barra lateral tiene las dos preguntas
2026-09-12 04:25:35 +00:00
test-atuq-archivo.py
atuq: el archivo personal — lo que leés queda congelado, y se encuentra
2026-09-10 14:58:50 +00:00
test-atuq-boveda-coherente.py
atuq: vigía de las dos puntas del cable — y el extractor de verbos que no veía la mitad
2026-09-15 19:04:50 +00:00
test-atuq-boveda-metal.py
atuq: la bóveda ANDA hasta la etapa D — y con el navegador abierto quedaba muda por un tercer fallo
2026-09-18 14:52:50 +00:00
test-atuq-chrome.py
atuq: dos cosas que el README daba por ciertas eran falsas, y las dos se midieron
2026-09-09 23:15:09 +00:00
test-atuq-codecs.sh
arneses: los CINCO sandboxes de Gecko apagados, no un subconjunto a ojo
2026-09-08 16:11:28 +00:00
test-atuq-descargas.py
descargas: el guardián estaba ROJO hace dos días y nadie lo corría
2026-09-12 10:51:10 +00:00
test-atuq-foco.py
atuq §6.5.bis: la extensión foco — muestra el foco del sistema y no tiene con qué apagarlo
2026-09-10 23:17:32 +00:00
test-atuq-ia.py
ia: el modelo de chat, pineado — Qwen2.5-1.5B-Instruct Q4_K_M (Apache-2.0)
2026-09-11 22:41:46 +00:00
test-atuq-inicio.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-instalacion.py
atuq: dos cosas que el README daba por ciertas eran falsas, y las dos se midieron
2026-09-09 23:15:09 +00:00
test-atuq-medios.py
atuq: un vídeo se abre en el reproductor de la distro, no en una pestaña
2026-09-10 15:45:08 +00:00
test-atuq-nativo.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-politica.py
atuq v0.5: proxy por contenedor — el primer diferenciador del §6 que se paga entero
2026-09-06 01:57:44 +00:00
test-atuq-rootfs.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-ruteo.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
test-atuq-sct.py
atuq: sct v1 — el navegador avisa cuando un sitio ya estable ejecuta código que nadie vio nunca
2026-09-10 01:57:07 +00:00
test-atuq-suite.sh
atuq: el vigésimo guardián entra a la suite, y entra TRUNCADO — con el motivo escrito al lado
2026-09-18 10:50:18 +00:00
test-atuq-torrent.py
atuq §6.9: el guardián del torrent dejaba un daemon suelto y decía ✓
2026-09-10 21:29:28 +00:00
test-foco-egress.sh
atuq §6.5: el foco por cgroup MEDIDO — y corregido el propio documento
2026-09-10 22:55:10 +00:00
test-guardianes-wasm.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
test-llama-cpp.py
atuq §6.7: entra el motor de inferencia local — y SOURCE_DATE_EPOCH le había apagado el AVX2
2026-09-11 03:03:31 +00:00
test-yupana-radio.py
yupana: modelo EXTRA-GRAFO — preflight aprende los patrones de hueco de entorno
2026-07-22 21:42:42 -04:00
triaje.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
upgrade-e2e-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
verificar-repro.sh
verificar-repro: decir que además es el CENSO de la deuda invisible, con el número medido
2026-09-12 11:21:34 +00:00
vigia-atuq-verbos.py
atuq: vigía de las dos puntas del cable — y el extractor de verbos que no veía la mitad
2026-09-15 19:04:50 +00:00
vigia-imagen.py
arnés de la imagen: el contador de caídas viaja con la medición, y las envenenadas se apartan
2026-09-15 17:46:30 +00:00
vigia-parches.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
vigia-sonames.py
libffi-shared en base: python3 volvía a ser INERTE en servidor, cli y base — y el vigía no miraba ahí
2026-09-13 20:13:16 +00:00
vigia-subcomandos.py
vigía de subcomandos: separar el hueco CONOCIDO del NUEVO — «44 inertes» todos los días no se lee
2026-09-13 20:02:32 +00:00
why-differs-barrido.sh
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
why-differs.py
cierres §2: why-differs — explica POR QUÉ dos artefactos no reproducen
2026-07-16 20:33:51 -04:00
yupana.py
yupana: radio mezclaba las aristas de build con las de runtime y sobreestimaba el coste
2026-09-18 01:48:35 +00:00