sergio/takana

1#!/usr/bin/env bash
2# qemu-desktop-image.sh — imagen de disco EFI KDE para QEMU (virtio-gpu + software GL), auto-lanza Plasma.
3#
4# Igual que metal-desktop-image.sh pero para una VM: parchea swrast (mesa-swrast softpipe, sin LLVM) al
5# rootfs runtime-completo, instala plasma-start-qemu.sh (software GL sobre el DRM de virtio) y lo AUTO-
6# LANZA desde /etc/profile del console-getty. Así la ventana QEMU bootea → arje-zero → Plasma pinta solo.
7#
8#   work/metal-rootfs         base: arje-zero PID1 + busybox + kernel(EFI-stub) + firmware
9#   work/kde-metal-rootfs     KDE runtime-completo (206 pkgs) — ya trae fuentes/iconos/kactivitymanagerd/
10#                             KDEPlasmaPlatformTheme/módulo QML kwindowsystem
11#   + store/*-mesa-swrast     swrast_dri/kms_swrast (software GL, softpipe)
12#   → work/qemu-desktop-rootfs (hardlinks) → work/hammer-kde-qemu.img
13#
14# Uso:  scripts/kde/qemu-desktop-image.sh          # arma la imagen
15set -euo pipefail
16ROOT="$(cd "$(dirname "$0")/../.." && pwd)"; cd "$ROOT"
17
18BASE="${BASE:-work/metal-rootfs}"
19KDE="${KDE:-work/kde-metal-rootfs}"
20# mesa-llvmpipe (GBM/EGL completo, lo que kwin exige) si está sellado; si no, cae a mesa-swrast (softpipe).
21MESA="${MESA:-$(ls -dt store/*-mesa-llvmpipe 2>/dev/null | head -1)}"
22[ -n "$MESA" ] && [ -d "$MESA" ] || MESA="$(ls -dt store/*-mesa-swrast 2>/dev/null | head -1)"
23LLVM="${LLVM:-$(ls -dt store/*-llvm18 2>/dev/null | head -1)}"
24MERGED="${MERGED:-work/qemu-desktop-rootfs}"
25IMG="${IMG:-work/hammer-kde-qemu.img}"
26
27[ -d "$BASE" ] || { echo "falta $BASE" >&2; exit 1; }
28[ -d "$KDE" ]  || { echo "falta $KDE" >&2; exit 1; }
29[ -n "$MESA" ] && [ -d "$MESA" ] || { echo "falta artefacto mesa-llvmpipe/mesa-swrast en store/" >&2; exit 1; }
30case "$MESA" in *mesa-llvmpipe) LLVMPIPE=1;; *) LLVMPIPE=0;; esac
31
32echo "==> fundiendo rootfs por hardlinks (base + KDE)"
33rm -rf "$MERGED"
34cp -al "$BASE" "$MERGED"
35cp -al --remove-destination "$KDE"/. "$MERGED"/
36
37. "$ROOT/scripts/lib/pid1-desde-store.sh"
38. "$ROOT/scripts/lib/libs-compartidas-desde-store.sh"
39inyectar_pid1 "$MERGED" "$BASE"
40inyectar_libs_compartidas "$MERGED"
41
42echo "==> parcheando mesa (software GL) desde $MESA  (llvmpipe=$LLVMPIPE)"
43# el artefacto trae usr/lib/{dri/*swrast*,libEGL,libgbm,libglapi,libGLESv2}; copiamos SIN --remove para
44# no pisar sonames del metal salvo lo que falte, pero swrast_dri debe entrar sí o sí.
45cp -a "$MESA"/usr/lib/dri/. "$MERGED"/usr/lib/dri/ 2>/dev/null || true
46for so in libglapi libgbm libEGL libGLESv2 libgallium; do
47  cp -a "$MESA"/usr/lib/$so* "$MERGED"/usr/lib/ 2>/dev/null || true
48done
49ls "$MERGED"/usr/lib/dri/*swrast* >/dev/null 2>&1 && echo "   ✓ swrast_dri instalado" || { echo "   ✗ swrast no entró" >&2; exit 1; }
50
51if [ "$LLVMPIPE" = 1 ]; then
52  echo "==> inyectando libLLVM.18 + libgcc_s (llvmpipe JIT-linkea libLLVM; ésta NEEDea libgcc_s)"
53  [ -n "$LLVM" ] && [ -d "$LLVM" ] || { echo "   ✗ falta artefacto llvm18 en store/ (set LLVM=)" >&2; exit 1; }
54  cp -a "$LLVM"/usr/lib/libLLVM.so.18.1 "$MERGED"/usr/lib/
55  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so.18
56  ln -sf libLLVM.so.18.1 "$MERGED"/usr/lib/libLLVM.so
57  # libgcc_s del sandbox (libLLVM.so lo NEEDea; el -static-libgcc no aplica full a un DYLIB)
58  GCCS="${GCCS:-.dev-fs/alpine/usr/lib/libgcc_s.so.1}"
59  [ -r "$GCCS" ] && cp -a "$GCCS" "$MERGED"/usr/lib/libgcc_s.so.1 || echo "   ⚠ sin libgcc_s ($GCCS)"
60  # mesa-llvmpipe se construye con gcc/libstdc++ (para matchear el ABI de libLLVM) ⇒ NEEDea libstdc++.so.6
61  STDCXX="${STDCXX:-.dev-fs/alpine/usr/lib/libstdc++.so.6}"
62  [ -r "$STDCXX" ] && cp -a "$STDCXX"* "$MERGED"/usr/lib/ 2>/dev/null || echo "   ⚠ sin libstdc++ ($STDCXX)"
63  echo "   ✓ libLLVM.18 ($(du -h "$MERGED"/usr/lib/libLLVM.so.18.1 | cut -f1)) + libgcc_s + libstdc++ inyectados"
64fi
65
66echo "==> inyectando musl (loader + libc) — los binarios KDE son dinámicos"
67# La base metal es 100% ESTÁTICA (arje-zero+busybox) y el KDE-rootfs no trae libc ⇒ el merge no tiene
68# loader musl. Los binarios KDE piden interp /lib/ld-musl-x86_64.so.1 + NEEDED libc.so (única lib base
69# que falta; el resto del closure Qt/KF6 está). Copiamos el musl soberano del host (mismo que corre la
70# mirada del laptop ⇒ ejecuta binarios takana-musl dinámicos). En musl el loader ES libc (mismo fichero).
71MUSL="${MUSL:-/usr/lib/musl/lib/libc.so}"
72[ -r "$MUSL" ] || { echo "no encuentro musl libc ($MUSL) — set MUSL=" >&2; exit 1; }
73mkdir -p "$MERGED/usr/lib/musl/lib" "$MERGED/lib"
74cp -a "$MUSL" "$MERGED/usr/lib/musl/lib/libc.so"
75ln -sf /usr/lib/musl/lib/libc.so "$MERGED/lib/ld-musl-x86_64.so.1"   # intérprete
76ln -sf /usr/lib/musl/lib/libc.so "$MERGED/usr/lib/libc.so"           # NEEDED soname en el search path
77echo "   ✓ musl inyectado ($(du -h "$MERGED/usr/lib/musl/lib/libc.so" | cut -f1))"
78
79echo "==> usuario messagebus (el system bus de dbus hace setuid a él; falta en el passwd base)"
80# dbus-daemon --system lee system.conf que hace <user>messagebus</user> ⇒ sin ese uid, arrancado como
81# root, falla el setuid. Lo agregamos rompiendo el hardlink read-only del passwd/group base con `mv`
82# (rename reemplaza la entrada de directorio sin tocar el inode fuente). uid/gid 81 = convención Alpine.
83if ! grep -q '^messagebus:' "$MERGED/etc/passwd"; then
84  tmp="$MERGED/etc/passwd.new"
85  { cat "$MERGED/etc/passwd"; echo 'messagebus:x:81:81:messagebus:/dev/null:/sbin/nologin'; } > "$tmp"
86  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/passwd"
87fi
88if ! grep -q '^messagebus:' "$MERGED/etc/group"; then
89  tmp="$MERGED/etc/group.new"
90  { cat "$MERGED/etc/group"; echo 'messagebus:x:81:'; } > "$tmp"
91  chmod 644 "$tmp"; mv "$tmp" "$MERGED/etc/group"
92fi
93echo "   ✓ messagebus:81 en passwd/group"
94
95echo "==> instalando /usr/bin/plasma-start (variante QEMU software-GL)"
96install -Dm755 scripts/kde/plasma-start-qemu.sh "$MERGED/usr/bin/plasma-start"
97
98echo "==> auto-lanzar Plasma: console-getty ejecuta plasma-start (no /bin/sh)"
99# El console-getty es un getty de SERIAL (115200 console=ttyS0) que corría /bin/sh — pero /bin/sh así NO
100# es login shell, no lee /etc/profile. En vez de eso, hacemos que getty ejecute plasma-start DIRECTO
101# (-l /usr/bin/plasma-start). kwin presenta al DRM de virtio-gpu (ventana gráfica), independiente de que
102# la consola de texto viva en el serial. Si Plasma falla, plasma-start hace exec /bin/sh ⇒ shell serie.
103python3 - "$MERGED/ente/seed.card.json" <<'PY'
104import json, sys, os
105p = sys.argv[1]
106c = json.load(open(p))
107for g in c.get("genesis", []):
108    if g.get("label") == "console-getty":
109        argv = g["payload"]["Native"]["argv"]
110        argv[:] = [("/usr/bin/plasma-start" if a == "/bin/sh" else a) for a in argv]
111        print("  console-getty argv →", argv)
112# escribir a temp y reemplazar la ENTRADA de directorio: rompe el hardlink (el seed en MERGED es un
113# hardlink read-only a work/metal-rootfs) sin tocar el inode fuente ni chocar con los permisos.
114tmp = p + ".new"
115with open(tmp, "w") as f:
116    json.dump(c, f, indent=2)
117os.chmod(tmp, 0o644)
118os.replace(tmp, p)
119PY
120
121mkdir -p "$MERGED/root/.config" "$MERGED/root/.cache" "$MERGED/run/user/0" "$MERGED/tmp"
122chmod 1777 "$MERGED/tmp"
123
124echo "==> rootfs fundido: $(du -sh "$MERGED" | cut -f1)"
125need_mb=$(du -sm "$MERGED" | cut -f1)
126ROOT_SIZE="${ROOT_SIZE:-$(( need_mb + 1536 ))}"
127echo "==> ROOT_SIZE=${ROOT_SIZE} MiB"
128
129export ROOTFS="$MERGED" IMG ROOT_SIZE
130export ESP_MB="${ESP_MB:-128}" STORE_SIZE="${STORE_SIZE:-512}" STATE_SIZE="${STATE_SIZE:-768}"
131exec ./scripts/install-image-efi.sh