sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
selfhost-verify: pieza 4 (bwrap swap) + materialización de build-deps en el lab
1# libcap 2.78 — dependencia de build de bwrap (pieza 4 del toolchain hammer-from-source, SDD 11 §7.2b).
2#
3# bubblewrap usa libcap para soltar/levantar capabilities al armar el sandbox; su `bubblewrap.c` hace
4# `#include <sys/capability.h>` y llama `cap_*`. El toolchain Alpine trae el .so runtime pero NO el
5# -dev (ni `sys/capability.h` ni `libcap.a`), así que para compilar bwrap estático necesitamos libcap
6# construido por hammer y materializado en el sandbox (ver deps.build de bwrap.toml + sandbox.rs).
7#
8# A diferencia de linux-headers, libcap NO necesita casar byte-a-byte con la de Alpine: es una pieza
9# del TOOLCHAIN (se enlaza dentro de bwrap, una herramienta), no un input del 4/4. Cualquier libcap
10# funcional sirve mientras bwrap aísle igual. Por eso sin patches de Alpine: build vainilla y listo.
11#
12# Build estático musl con zig cc. libcap usa un Makefile plano (no autotools): hay que pasar los
13# overrides de toolchain por línea de comando y apagar lo que pide deps ausentes:
14# GOLANG=no — sin bindings Go (no hay go en el sandbox).
15# PAM_CAP=no — sin el módulo PAM (no hay libpam).
16# SHARED=no — sólo estático; no generamos .so (bwrap linkea libcap.a).
17# BUILD_CC — el compilador HOST para los toolitos generadores (_makenames/mkconst); zig cc igual.
18
19name = "libcap"
20version = "2.78"
21
22[source]
23tarball = "https://mirrors.edge.kernel.org/pub/linux/libs/security/linux-privs/libcap2/libcap-2.78.tar.gz"
24sha256 = "2a2c705e382c413643a458b837575c0eb0989477ab6fb99c87adbe9a259612ad"
25
26[build]
27compiler = "zig-cc"
28target = "x86_64-linux-musl"
29link = "static"
30
31[build.phases]
32# El árbol de libcap detecta como BuildSys::Make ⇒ el compile/install por defecto no pasa los
33# overrides de toolchain ni las flags GOLANG/PAM. Override explícito de ambas fases.
34compile = "make CC='zig cc -mcpu=baseline' BUILD_CC='zig cc -mcpu=baseline' AR='zig ar' RANLIB='zig ranlib' OBJCOPY='zig objcopy' GOLANG=no PAM_CAP=no SHARED=no lib=lib"
35install = "make CC='zig cc -mcpu=baseline' BUILD_CC='zig cc -mcpu=baseline' AR='zig ar' RANLIB='zig ranlib' OBJCOPY='zig objcopy' GOLANG=no PAM_CAP=no SHARED=no lib=lib prefix=/usr DESTDIR=/out install"