sergio/takana

1# dbus 1.16.2 — bus de IPC de escritorio. Import de Alpine (trae parches musl). Adaptado al
2# lab takana: deps sólo del catálogo canónico (dbus real sólo necesita expat; libsm/libx11/
3# glib/xmlto eran de session-mgmt X11 + docs, opcionales). Build meson estático musl.
4name    = "dbus"
5version = "1.16.2"
6license = "AFL-2.1 OR GPL-2.0-or-later"
7
8[source]
9tarball = "https://dbus.freedesktop.org/releases/dbus/dbus-1.16.2.tar.xz"
10sha256  = "0ba2a1a4b16afe7bceb2c07e9ce99a8c2c3508e5dec290dbb643384bd6beb7e2"
11
12[build]
13compiler = "zig-cc"
14target   = "x86_64-linux-musl"
15link     = "static"
16flags    = []
17
18[build.phases]
19# ── `--wrap-mode=nodownload`: sin esto meson SALE A INTERNET dentro del sandbox hermético ───────
20# dbus declara subproyectos con `.wrap`, y meson intenta descargarlos. En el sandbox no hay red y
21# python no trae ssl, así que el error que sale no menciona la red por ningún lado:
22#     <urlopen error unknown url type: https>
23#     WARNING: failed to download with error: name 'ssl' is not defined
24#     meson.build:372:11: ERROR: Unhandled python exception
25# «Unhandled python exception» se lee como un bug de meson y es simplemente que no hay salida a
26# internet — y no debe haberla: el build es hermético a propósito. `nodownload` obliga a usar las
27# deps del sistema (nuestros artefactos, vía pkg-config) y deja los wraps inertes.
28# Mismo caso que `wl-clipboard`. Este fallo bloqueaba TRES perfiles a la vez (base, cli y
29# escritorio-sway), que es mucho daño para una flag ausente.
30# meson estático (patrón glib): systemd/x11-autolaunch/tests/docs off (deps ausentes en el lab).
31#
32# NO lleva `-all-static` (2026-07-17, frente link-static-mentira-libtool): dbus construye con MESON,
33# no con autotools/libtool ⇒ no existe el agujero de libtool (que lee el `LDFLAGS=-static` del lab
34# como "preferí mis .a" en vez de pasarlo al linker). Acá `--prefer-static -Ddefault_library=static`
35# ya hacen el trabajo: el artefacto trae `libdbus-1.a` (cero .so) y todo binario sale sin NEEDED.
36# El `✗ dbus dice static, es DINÁMICO → libdbus-1.so.3 libc.so` del audit era un artefacto VIEJO del
37# store (5cc4b104), anterior a estos flags: `ls -dt` agarra el más reciente, no el vigente (lo avisa
38# el propio script). Re-sellar bastó — verificado levantando un bus real con dbus-run-session.
39configure = "PYTHONPATH=/usr/lib/python3.12/site-packages meson setup output --prefix=/usr --buildtype=release --wrap-mode=nodownload --prefer-static -Ddefault_library=static -Dsystemd=disabled -Dx11_autolaunch=disabled -Ddoxygen_docs=disabled -Dxml_docs=disabled -Dtools=true -Dsystem_pid_file=/run/dbus/dbus.pid"
40compile   = "PYTHONPATH=/usr/lib/python3.12/site-packages ninja -C output"
41install   = '''
42set -e
43PYTHONPATH=/usr/lib/python3.12/site-packages DESTDIR=/out meson install --no-rebuild -C output
44# can't install tmpfs
45rm -rf /out/run
46'''
47
48[deps]
49build = ["meson", "samurai", "python3", "pkgconf", "expat"]
50
51# ── EL SERVICIO QUE ESTE PAQUETE TRAE (SDD 30) ──────────────────────────────────────────────────
52# ⚠ ESTO NO ES UNA TRANSCRIPCIÓN DEL SCRIPT DE SESIÓN, Y LA DIFERENCIA IMPORTA. `gnome-start-qemu.sh`
53# lo lanza como `dbus-daemon --system --fork`; una Card NO PUEDE hacer eso. arje supervisa **al hijo
54# directo**: `Type=forking` no existe en su modelo (DE-SYSTEMD-A-ARJE.md §2), así que un daemon que
55# forkea y sale deja a arje viendo morir al padre con éxito y reencarnándolo para siempre. Por eso la
56# Card usa `--nofork --nopidfile`: el pidfile tampoco tiene sentido cuando quien sigue el proceso es
57# PID 1.
58#
59# El bus de SISTEMA es scope `system` (arranca al boot, antes de cualquier sesión). El bus de SESIÓN
60# que gnome-shell exige es otra cosa y no va acá: lo levanta el lanzador de sesión con
61# `--print-address`, porque su dirección es un dato que hay que devolverle al que lanza.
62#
63# La Card se declara en `dbus` y NO en `dbus-shared` a propósito: las dos publican `dbus-daemon`
64# —verificado en el store— pero la compartida existe para publicar la librería, no para ser el
65# daemon canónico. Dos recetas del mismo perfil declarando el mismo label es un error que
66# `scripts/targets.py --servicios` rechaza, y con razón: la imagen no sabría cuál arranca.
67[[service]]
68label   = "dbus-system"
69id      = "01HQAR53D4M2NBV8KZTYXFQA20"
70exec    = "/usr/bin/dbus-daemon"
71argv    = ["--system", "--nofork", "--nopidfile"]
72restart = { initial_ms = 200, max_ms = 10000 }