Outline ARM-il: milline ehitus ja kes seda haldab?

ARM64 silt lahendab ühe ühilduvusküsimuse ja jätab lahtiseks kolm raskemat. See ei ütle, kes valmistas käivitatava faili, millisest lähtekoodi revisjonist see pärineb ega kes tarnib järgmise turvaparanduse. Kui vana foorumivastus osutab kogukonna ehitusele, otsustavad need küsimused, kas paigaldus on kaitstav. Eraldage need enne millegi allalaadimist.

Haldur või klient: valige esmalt õige artefakt

Outline tarnib serverite haldamiseks halduri ja seadmete ühendamiseks kliendi ning need on eraldi rakendused. Ülemvoo hoidla eristab kahte rolli ja viitab nende endi paigalduskanalitele. Halduri paigaldamine Raspberry Pi-le ei anna teile selle Pi jaoks klienti. Need kaks kanalit uuendatakse ka erinevate ajakavade järgi. Mõlemad rollid on olemas, seega on küsimus selles, millist rolli seade peaks täitma.

Kontrollige praegust kliendikanalit operatsioonisüsteemi jaoks, mida kasutate. Üldine Linuxi kirje ei ole arhitektuurimaatriks ega lubadus iga plaadi kohta. Lugege allalaadimislehte nimekirjana sellest, mis on olemas, mitte nimekirjana sellest, mis peaks olema.

Ajalooline probleem, mis palub ARM-i tuge, ei ütle midagi selle kohta, mida täna avaldatakse. Käsitlege seda mineviku lünga kirjena, mitte väitena oleviku kohta. Kanal, kust saate alla laadida, on ainus tõend, mis loeb.

Millist arhitektuuri paigaldatud süsteem tegelikult käitab?

Kirjutage üles väljaanne ja vaadeldav artefakt, mitte ainult plaadi nimi. Sobitage käivitatav fail ja selle natiivsed komponendid sihtmärgiga, sest 64-bitine tuum võib käitada 32-bitist kasutaruumi ja karbil olev silt ei ütle teile, milline.

Kliendi lähtekood sisaldab ühiskasutatavat liidese koodi ja platvormipõhiseid komponente. Ainult liidese ümberehitamine ei ole platvormi portimine, ükskõik kui puhtalt see ka kompileerub. Natiivsed osad on koht, kus arhitektuur tegelikult välja tuleb. Ümberehitus, mis puudutab ainult liidest, töötab ja ebaõnnestub siiski natiivsel poolel.

uname -m ja paigaldatud süsteemi paketiarhitektuur on kaks fakti, mis siin loevad. Lugege neid seadmes, mitte masinas, kust te ehitate. Selle sammu lahknevus muudab kehtetuks iga hilisema võrdluse.

Kogukonna ehitus lisab väljaande omaniku

Kui ametlikul kanalil pole teie sihtmärgi jaoks toetatud artefakti, muutub kogukonna ehitus juurutamisotsuseks, mitte paigalduseks. Tehke kindlaks avaldaja, lähtekoodi revisjon, muudatused ülemvoo suhtes ja ehitamisjuhised.

Seejärel küsige, kuidas tulevased parandused paigalduseni jõuavad. Värskendused võivad tulla ülemvoost, harust või käsitsi ümberehitusest, mida keegi peab meeles pidama käivitada. Kolmas valik on see, mis vaikselt lakkab juhtumast.

Praegusena näiv hoidla ei ütle midagi selle kohta, milline revisjon tootis binaarfaili, mis teil juba on. Võrrelge ehitamisjuhiseid sellega, mida artefakt enda kohta teatab. Kui need kaks lahknevad, tuleb mitte usaldada artefakti.

Mida kontrollsumma tõestab ja mida mitte

Kontrollsumma tuvastab kindlad baidid. Sama mitteametliku ehitaja avaldatud kontrollsumma ei tee sellest ehitajast ülemvoo projekti ega ütle teile, mida need baidid sisaldavad. See vastab, kas allalaadimine saabus terviklikult, mis on kasulik, kuid kitsas küsimus. See on faili omadus, mitte selle avaldaja oma.

Eduka käivitumise ekraanipilt on tõend ühe masina kohta. See ei ole binaarfaili ega selle värskenduskanali ülevaade. Kumbki artefakt ei asenda lähtekoodi lugemist.

Hoidke tundmatu ehitus eemal tootmissaladustest, kuni päritolu ja nõutavad õigused on üle vaadatud. Käitage seda esmalt ühekordses keskkonnas, oma kontoga. See on odav ja muudab arvamuse testiks.

Otsustage, kas see on eksperiment või seade

Administraator võib teadlikult ehitada ülevaadatud lähtekoodi toetatud sihtmärgi jaoks ja võtta vastutuse sõltuvuste, pakendamise ja värskenduste eest. See on teistsugune tugimudel kui hooldatud ülemvoo artefakti paigaldamine. Järelevalveta seadme jaoks valige mudel, mida vastutav omanik suudab hoida.

Kirjutage artefakti identiteet, platvorm, kontrollitulemus ja värskenduste omanik juurutuse kõrvale. Otsus on täielik, kui need ühtivad, mitte siis, kui ARM-i binaarfail korra käivitub.