sergio/takana

1#!/usr/bin/env bash
2# qemu-desktop-image.sh — imagen de disco EFI KDE para QEMU (virtio-gpu + software GL), auto-lanza Plasma.
3#
4# Igual que metal-desktop-image.sh pero para una VM: parchea swrast (mesa-swrast softpipe, sin LLVM) al
5# rootfs runtime-completo, instala plasma-start-qemu.sh (software GL sobre el DRM de virtio) y lo AUTO-
6# LANZA desde /etc/profile del console-getty. Así la ventana QEMU bootea → arje-zero → Plasma pinta solo.
7#
8#   work/metal-rootfs         base: arje-zero PID1 + busybox + kernel(EFI-stub) + firmware
9#   work/kde-metal-rootfs     KDE runtime-completo (206 pkgs) — ya trae fuentes/iconos/kactivitymanagerd/
10#                             KDEPlasmaPlatformTheme/módulo QML kwindowsystem
11#   + store/*-mesa-swrast     swrast_dri/kms_swrast (software GL, softpipe)
12#   → work/qemu-desktop-rootfs (hardlinks) → work/hammer-kde-qemu.img
13#
14# Uso:  scripts/kde/qemu-desktop-image.sh          # arma la imagen
15set -euo pipefail
16ROOT="$(cd "$(dirname "$0")/../.." && pwd)"; cd "$ROOT"
17
18BASE="${BASE:-work/metal-rootfs}"
19KDE="${KDE:-work/kde-metal-rootfs}"
20# mesa-llvmpipe (GBM/EGL completo, lo que kwin exige) si está sellado; si no, cae a mesa-swrast (softpipe).
21MESA="${MESA:-$(ls -dt store/*-mesa-llvmpipe 2>/dev/null | head -1)}"
22[ -n "$MESA" ] && [ -d "$MESA" ] || MESA="$(ls -dt store/*-mesa-swrast 2>/dev/null | head -1)"
23LLVM="${LLVM:-$(ls -dt store/*-llvm18 2>/dev/null | head -1)}"
24MERGED="${MERGED:-work/qemu-desktop-rootfs}"
25IMG="${IMG:-work/hammer-kde-qemu.img}"
26
27[ -d "$BASE" ] || { echo "falta $BASE" >&2; exit 1; }
28[ -d "$KDE" ]  || { echo "falta $KDE" >&2; exit 1; }
29[ -n "$MESA" ] && [ -d "$MESA" ] || { echo "falta artefacto mesa-llvmpipe/mesa-swrast en store/" >&2; exit 1; }
30case "$MESA" in *mesa-llvmpipe) LLVMPIPE=1;; *) LLVMPIPE=0;; esac
31
32echo "==> fundiendo rootfs por hardlinks (base + KDE)"
33rm -rf "$MERGED"
34cp -al "$BASE" "$MERGED"
35cp -al --remove-destination "$KDE"/. "$MERGED"/
36
37. "$ROOT/scripts/lib/pid1-desde-store.sh"
38inyectar_pid1 "$MERGED" "$BASE"
39
40echo "==> parcheando mesa (software GL) desde $MESA  (llvmpipe=$LLVMPIPE)"
41# el artefacto trae usr/lib/{dri/*swrast*,libEGL,libgbm,libglapi,libGLESv2}; copiamos SIN --remove para
42# no pisar sonames del metal salvo lo que falte, pero swrast_dri debe entrar sí o sí.
43cp -a "$MESA"/usr/lib/dri/. "$MERGED"/usr/lib/dri/ 2>/dev/null || true
44for so in libglapi libgbm libEGL libGLESv2 libgallium; do
45  cp -a "$MESA"/usr/lib/$so* "$MERGED"/usr/lib/ 2>/dev/null || true
46done
47ls "$MERGED"/usr/lib/dri/*swrast* >/dev/null 2>&1 && echo "   ✓ swrast_dri instalado" || { echo "   ✗ swrast no entró" >&2; exit 1; }
48
49if [ "$LLVMPIPE" = 1 ]; then
50  echo "==> inyectando libLLVM.18 + libgcc_s (llvmpipe JIT-linkea libLLVM; ésta NEEDea libgcc_s)"
51  [ -n "$LLVM" ] && [ -d "$LLVM" ] || { echo "   ✗ falta artefacto llvm18 en store/ (set LLVM=)" >&2; exit 1; }
52  cp -a "$LLVM"/usr/lib/libLLVM.so.18.1 "$MERGED"/usr/lib/
53  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so.18
54  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so
55  # libgcc_s del sandbox (libLLVM.so lo NEEDea; el -static-libgcc no aplica full a un DYLIB)
56  GCCS="${GCCS:-.dev-fs/alpine/usr/lib/libgcc_s.so.1}"
57  [ -r "$GCCS" ] && cp -a "$GCCS" "$MERGED"/usr/lib/libgcc_s.so.1 || echo "   ⚠ sin libgcc_s ($GCCS)"
58  # mesa-llvmpipe se construye con gcc/libstdc++ (para matchear el ABI de libLLVM) ⇒ NEEDea libstdc++.so.6
59  STDCXX="${STDCXX:-.dev-fs/alpine/usr/lib/libstdc++.so.6}"
60  [ -r "$STDCXX" ] && cp -a "$STDCXX"* "$MERGED"/usr/lib/ 2>/dev/null || echo "   ⚠ sin libstdc++ ($STDCXX)"
61  echo "   ✓ libLLVM.18 ($(du -h "$MERGED"/usr/lib/libLLVM.so.18.1 | cut -f1)) + libgcc_s + libstdc++ inyectados"
62fi
63
64echo "==> inyectando musl (loader + libc) — los binarios KDE son dinámicos"
65# La base metal es 100% ESTÁTICA (arje-zero+busybox) y el KDE-rootfs no trae libc ⇒ el merge no tiene
66# loader musl. Los binarios KDE piden interp /lib/ld-musl-x86_64.so.1 + NEEDED libc.so (única lib base
67# que falta; el resto del closure Qt/KF6 está). Copiamos el musl soberano del host (mismo que corre la
68# mirada del laptop ⇒ ejecuta binarios hammer-musl dinámicos). En musl el loader ES libc (mismo fichero).
69MUSL="${MUSL:-/usr/lib/musl/lib/libc.so}"
70[ -r "$MUSL" ] || { echo "no encuentro musl libc ($MUSL) — set MUSL=" >&2; exit 1; }
71mkdir -p "$MERGED/usr/lib/musl/lib" "$MERGED/lib"
72cp -a "$MUSL" "$MERGED/usr/lib/musl/lib/libc.so"
73ln -sf /usr/lib/musl/lib/libc.so "$MERGED/lib/ld-musl-x86_64.so.1"   # intérprete
74ln -sf /usr/lib/musl/lib/libc.so "$MERGED/usr/lib/libc.so"           # NEEDED soname en el search path
75echo "   ✓ musl inyectado ($(du -h "$MERGED/usr/lib/musl/lib/libc.so" | cut -f1))"
76
77echo "==> usuario messagebus (el system bus de dbus hace setuid a él; falta en el passwd base)"
78# dbus-daemon --system lee system.conf que hace <user>messagebus</user> ⇒ sin ese uid, arrancado como
79# root, falla el setuid. Lo agregamos rompiendo el hardlink read-only del passwd/group base con `mv`
80# (rename reemplaza la entrada de directorio sin tocar el inode fuente). uid/gid 81 = convención Alpine.
81if ! grep -q '^messagebus:' "$MERGED/etc/passwd"; then
82  tmp="$MERGED/etc/passwd.new"
83  { cat "$MERGED/etc/passwd"; echo 'messagebus:x:81:81:messagebus:/dev/null:/sbin/nologin'; } > "$tmp"
84  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/passwd"
85fi
86if ! grep -q '^messagebus:' "$MERGED/etc/group"; then
87  tmp="$MERGED/etc/group.new"
88  { cat "$MERGED/etc/group"; echo 'messagebus:x:81:'; } > "$tmp"
89  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/group"
90fi
91echo "   ✓ messagebus:81 en passwd/group"
92
93echo "==> instalando /usr/bin/plasma-start (variante QEMU software-GL)"
94install -Dm755 scripts/kde/plasma-start-qemu.sh "$MERGED/usr/bin/plasma-start"
95
96echo "==> auto-lanzar Plasma: console-getty ejecuta plasma-start (no /bin/sh)"
97# El console-getty es un getty de SERIAL (115200 console=ttyS0) que corría /bin/sh — pero /bin/sh así NO
98# es login shell, no lee /etc/profile. En vez de eso, hacemos que getty ejecute plasma-start DIRECTO
99# (-l /usr/bin/plasma-start). kwin presenta al DRM de virtio-gpu (ventana gráfica), independiente de que
100# la consola de texto viva en el serial. Si Plasma falla, plasma-start hace exec /bin/sh ⇒ shell serie.
101python3 - "$MERGED/ente/seed.card.json" <<'PY'
102import json, sys, os
103p = sys.argv[1]
104c = json.load(open(p))
105for g in c.get("genesis", []):
106    if g.get("label") == "console-getty":
107        argv = g["payload"]["Native"]["argv"]
108        argv[:] = [("/usr/bin/plasma-start" if a == "/bin/sh" else a) for a in argv]
109        print("  console-getty argv →", argv)
110# escribir a temp y reemplazar la ENTRADA de directorio: rompe el hardlink (el seed en MERGED es un
111# hardlink read-only a work/metal-rootfs) sin tocar el inode fuente ni chocar con los permisos.
112tmp = p + ".new"
113with open(tmp, "w") as f:
114    json.dump(c, f, indent=2)
115os.chmod(tmp, 0o644)
116os.replace(tmp, p)
117PY
118
119mkdir -p "$MERGED/root/.config" "$MERGED/root/.cache" "$MERGED/run/user/0" "$MERGED/tmp"
120chmod 1777 "$MERGED/tmp"
121
122echo "==> rootfs fundido: $(du -sh "$MERGED" | cut -f1)"
123need_mb=$(du -sm "$MERGED" | cut -f1)
124ROOT_SIZE="${ROOT_SIZE:-$(( need_mb + 1536 ))}"
125echo "==> ROOT_SIZE=${ROOT_SIZE} MiB"
126
127export ROOTFS="$MERGED" IMG ROOT_SIZE
128export ESP_MB="${ESP_MB:-128}" STORE_SIZE="${STORE_SIZE:-512}" STATE_SIZE="${STATE_SIZE:-768}"
129exec ./scripts/install-image-efi.sh