sergio/takana

1#!/usr/bin/env bash
2# qemu-desktop-image.sh — imagen de disco EFI KDE para QEMU (virtio-gpu + software GL), auto-lanza Plasma.
3#
4# Igual que metal-desktop-image.sh pero para una VM: parchea swrast (mesa-swrast softpipe, sin LLVM) al
5# rootfs runtime-completo, instala plasma-start-qemu.sh (software GL sobre el DRM de virtio) y lo AUTO-
6# LANZA desde /etc/profile del console-getty. Así la ventana QEMU bootea → arje-zero → Plasma pinta solo.
7#
8#   work/metal-rootfs         base: arje-zero PID1 + busybox + kernel(EFI-stub) + firmware
9#   work/kde-metal-rootfs     KDE runtime-completo (206 pkgs) — ya trae fuentes/iconos/kactivitymanagerd/
10#                             KDEPlasmaPlatformTheme/módulo QML kwindowsystem
11#   + store/*-mesa-swrast     swrast_dri/kms_swrast (software GL, softpipe)
12#   → work/qemu-desktop-rootfs (hardlinks) → work/hammer-kde-qemu.img
13#
14# Uso:  scripts/kde/qemu-desktop-image.sh          # arma la imagen
15set -euo pipefail
16ROOT="$(cd "$(dirname "$0")/../.." && pwd)"; cd "$ROOT"
17
18BASE="${BASE:-work/metal-rootfs}"
19KDE="${KDE:-work/kde-metal-rootfs}"
20# mesa-llvmpipe (GBM/EGL completo, lo que kwin exige) si está sellado; si no, cae a mesa-swrast (softpipe).
21MESA="${MESA:-$(ls -dt store/*-mesa-llvmpipe 2>/dev/null | head -1)}"
22[ -n "$MESA" ] && [ -d "$MESA" ] || MESA="$(ls -dt store/*-mesa-swrast 2>/dev/null | head -1)"
23LLVM="${LLVM:-$(ls -dt store/*-llvm18 2>/dev/null | head -1)}"
24MERGED="${MERGED:-work/qemu-desktop-rootfs}"
25IMG="${IMG:-work/hammer-kde-qemu.img}"
26
27[ -d "$BASE" ] || { echo "falta $BASE" >&2; exit 1; }
28[ -d "$KDE" ]  || { echo "falta $KDE" >&2; exit 1; }
29[ -n "$MESA" ] && [ -d "$MESA" ] || { echo "falta artefacto mesa-llvmpipe/mesa-swrast en store/" >&2; exit 1; }
30case "$MESA" in *mesa-llvmpipe) LLVMPIPE=1;; *) LLVMPIPE=0;; esac
31
32echo "==> fundiendo rootfs por hardlinks (base + KDE)"
33rm -rf "$MERGED"
34cp -al "$BASE" "$MERGED"
35cp -al --remove-destination "$KDE"/. "$MERGED"/
36
37echo "==> parcheando mesa (software GL) desde $MESA  (llvmpipe=$LLVMPIPE)"
38# el artefacto trae usr/lib/{dri/*swrast*,libEGL,libgbm,libglapi,libGLESv2}; copiamos SIN --remove para
39# no pisar sonames del metal salvo lo que falte, pero swrast_dri debe entrar sí o sí.
40cp -a "$MESA"/usr/lib/dri/. "$MERGED"/usr/lib/dri/ 2>/dev/null || true
41for so in libglapi libgbm libEGL libGLESv2 libgallium; do
42  cp -a "$MESA"/usr/lib/$so* "$MERGED"/usr/lib/ 2>/dev/null || true
43done
44ls "$MERGED"/usr/lib/dri/*swrast* >/dev/null 2>&1 && echo "   ✓ swrast_dri instalado" || { echo "   ✗ swrast no entró" >&2; exit 1; }
45
46if [ "$LLVMPIPE" = 1 ]; then
47  echo "==> inyectando libLLVM.18 + libgcc_s (llvmpipe JIT-linkea libLLVM; ésta NEEDea libgcc_s)"
48  [ -n "$LLVM" ] && [ -d "$LLVM" ] || { echo "   ✗ falta artefacto llvm18 en store/ (set LLVM=)" >&2; exit 1; }
49  cp -a "$LLVM"/usr/lib/libLLVM.so.18.1 "$MERGED"/usr/lib/
50  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so.18
51  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so
52  # libgcc_s del sandbox (libLLVM.so lo NEEDea; el -static-libgcc no aplica full a un DYLIB)
53  GCCS="${GCCS:-.dev-fs/alpine/usr/lib/libgcc_s.so.1}"
54  [ -r "$GCCS" ] && cp -a "$GCCS" "$MERGED"/usr/lib/libgcc_s.so.1 || echo "   ⚠ sin libgcc_s ($GCCS)"
55  # mesa-llvmpipe se construye con gcc/libstdc++ (para matchear el ABI de libLLVM) ⇒ NEEDea libstdc++.so.6
56  STDCXX="${STDCXX:-.dev-fs/alpine/usr/lib/libstdc++.so.6}"
57  [ -r "$STDCXX" ] && cp -a "$STDCXX"* "$MERGED"/usr/lib/ 2>/dev/null || echo "   ⚠ sin libstdc++ ($STDCXX)"
58  echo "   ✓ libLLVM.18 ($(du -h "$MERGED"/usr/lib/libLLVM.so.18.1 | cut -f1)) + libgcc_s + libstdc++ inyectados"
59fi
60
61echo "==> inyectando musl (loader + libc) — los binarios KDE son dinámicos"
62# La base metal es 100% ESTÁTICA (arje-zero+busybox) y el KDE-rootfs no trae libc ⇒ el merge no tiene
63# loader musl. Los binarios KDE piden interp /lib/ld-musl-x86_64.so.1 + NEEDED libc.so (única lib base
64# que falta; el resto del closure Qt/KF6 está). Copiamos el musl soberano del host (mismo que corre la
65# mirada del laptop ⇒ ejecuta binarios hammer-musl dinámicos). En musl el loader ES libc (mismo fichero).
66MUSL="${MUSL:-/usr/lib/musl/lib/libc.so}"
67[ -r "$MUSL" ] || { echo "no encuentro musl libc ($MUSL) — set MUSL=" >&2; exit 1; }
68mkdir -p "$MERGED/usr/lib/musl/lib" "$MERGED/lib"
69cp -a "$MUSL" "$MERGED/usr/lib/musl/lib/libc.so"
70ln -sf /usr/lib/musl/lib/libc.so "$MERGED/lib/ld-musl-x86_64.so.1"   # intérprete
71ln -sf /usr/lib/musl/lib/libc.so "$MERGED/usr/lib/libc.so"           # NEEDED soname en el search path
72echo "   ✓ musl inyectado ($(du -h "$MERGED/usr/lib/musl/lib/libc.so" | cut -f1))"
73
74echo "==> usuario messagebus (el system bus de dbus hace setuid a él; falta en el passwd base)"
75# dbus-daemon --system lee system.conf que hace <user>messagebus</user> ⇒ sin ese uid, arrancado como
76# root, falla el setuid. Lo agregamos rompiendo el hardlink read-only del passwd/group base con `mv`
77# (rename reemplaza la entrada de directorio sin tocar el inode fuente). uid/gid 81 = convención Alpine.
78if ! grep -q '^messagebus:' "$MERGED/etc/passwd"; then
79  tmp="$MERGED/etc/passwd.new"
80  { cat "$MERGED/etc/passwd"; echo 'messagebus:x:81:81:messagebus:/dev/null:/sbin/nologin'; } > "$tmp"
81  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/passwd"
82fi
83if ! grep -q '^messagebus:' "$MERGED/etc/group"; then
84  tmp="$MERGED/etc/group.new"
85  { cat "$MERGED/etc/group"; echo 'messagebus:x:81:'; } > "$tmp"
86  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/group"
87fi
88echo "   ✓ messagebus:81 en passwd/group"
89
90echo "==> instalando /usr/bin/plasma-start (variante QEMU software-GL)"
91install -Dm755 scripts/kde/plasma-start-qemu.sh "$MERGED/usr/bin/plasma-start"
92
93echo "==> auto-lanzar Plasma: console-getty ejecuta plasma-start (no /bin/sh)"
94# El console-getty es un getty de SERIAL (115200 console=ttyS0) que corría /bin/sh — pero /bin/sh así NO
95# es login shell, no lee /etc/profile. En vez de eso, hacemos que getty ejecute plasma-start DIRECTO
96# (-l /usr/bin/plasma-start). kwin presenta al DRM de virtio-gpu (ventana gráfica), independiente de que
97# la consola de texto viva en el serial. Si Plasma falla, plasma-start hace exec /bin/sh ⇒ shell serie.
98python3 - "$MERGED/ente/seed.card.json" <<'PY'
99import json, sys, os
100p = sys.argv[1]
101c = json.load(open(p))
102for g in c.get("genesis", []):
103    if g.get("label") == "console-getty":
104        argv = g["payload"]["Native"]["argv"]
105        argv[:] = [("/usr/bin/plasma-start" if a == "/bin/sh" else a) for a in argv]
106        print("  console-getty argv →", argv)
107# escribir a temp y reemplazar la ENTRADA de directorio: rompe el hardlink (el seed en MERGED es un
108# hardlink read-only a work/metal-rootfs) sin tocar el inode fuente ni chocar con los permisos.
109tmp = p + ".new"
110with open(tmp, "w") as f:
111    json.dump(c, f, indent=2)
112os.chmod(tmp, 0o644)
113os.replace(tmp, p)
114PY
115
116mkdir -p "$MERGED/root/.config" "$MERGED/root/.cache" "$MERGED/run/user/0" "$MERGED/tmp"
117chmod 1777 "$MERGED/tmp"
118
119echo "==> rootfs fundido: $(du -sh "$MERGED" | cut -f1)"
120need_mb=$(du -sm "$MERGED" | cut -f1)
121ROOT_SIZE="${ROOT_SIZE:-$(( need_mb + 1536 ))}"
122echo "==> ROOT_SIZE=${ROOT_SIZE} MiB"
123
124export ROOTFS="$MERGED" IMG ROOT_SIZE
125export ESP_MB="${ESP_MB:-128}" STORE_SIZE="${STORE_SIZE:-512}" STATE_SIZE="${STATE_SIZE:-768}"
126exec ./scripts/install-image-efi.sh