Outline på ARM: kva byggversjon, og kven vedlikeheld han?

Ei ARM64-etikett avgjer eitt kompatibilitetsspørsmål og lèt tre vanskelegare stå opne. Ho seier ikkje kven som produserte den køyrbare fila, kva kjelderevisjon ho kom frå, eller kven som vil senda den neste tryggleiksrettinga. Når eit gammalt forumssvar peikar på eit fellesskapsbygg, avgjer desse spørsmåla om installasjonen er forsvarleg. Skil dei før du lastar ned noko.

Handsamar eller klient: vel rett artefakt først

Outline leverer ein handsamar for å administrera serverar og ein klient for å kopla til einingar, og dei er separate applikasjonar. Oppstraumsrepoet skil dei to rollene og lenkjer til deira eigne installasjonskanalar. Å installera ein handsamar på ein Raspberry Pi gir deg ikkje ein klient for den Pi-en. Dei to kanalane vert òg oppdaterte etter ulike tidsplanar. Begge rollene finst, så spørsmålet er kva rolle eininga skal spela.

Sjekk den gjeldande klientkanalen for operativsystemet du køyrer. Ein generisk Linux-oppføring er ikkje ein arkitekturmatrise, og han er ikkje eit løfte om kvart kort. Les nedlastingssida som ei liste over det som finst, ikkje ei liste over det som burde finnast.

Ei historisk sak som ber om ARM-støtte, seier ingenting om det som vert publisert i dag. Behandle ho som ei registrering av eit tidlegare hol, ikkje som ei utsegn om notida. Kanalen du kan lasta ned frå, er det einaste beviset som tel.

Kva arkitektur køyrer det installerte systemet eigentleg?

Registrer utgjevinga og artefakten som vert vurdert, ikkje berre namnet på kortet. Match den køyrbare fila og dei native komponentane hennar mot målet, fordi ein 64-bits kjerne kan køyra eit 32-bits brukarland og etiketten på eska vil ikkje fortelja deg kven.

Klientkjelda inneheld delt grensesnittkode og plattformspesifikke komponentar. Å byggja berre grensesnittet på nytt er ikkje ein plattformport, same kor reint det kompilerer. Dei native delane er der arkitekturen faktisk syner seg. Eit gjenoppbygg som berre rører grensesnittet vil køyra og likevel feila på den native sida.

uname -m og pakkearkitekturen til det installerte systemet er dei to fakta som tel her. Les dei på eininga, ikkje på maskina du byggjer frå. Eit avvik i det steget gjer kvar seinare samanlikning ugyldig.

Eit fellesskapsbygg legg til ein utgjevingsseigar

Viss den offisielle kanalen ikkje har ein støtta artefakt for målet ditt, vert eit fellesskapsbygg ei distribusjonsavgjerd snarare enn ein installasjon. Identifiser utgjevaren, kjelderevisjonen, endringane frå oppstraums og byggjeinstruksjonane.

Spør så korleis framtidige rettingar når installasjonen. Oppdateringar kan koma frå oppstraums, frå forgreininga eller frå eit manuelt gjenoppbygg som nokon må hugsa å køyra. Det tredje alternativet er det som stille sluttar å skje.

Eit repo som ser aktuelt ut, seier ingenting om kva revisjon som produserte ein binærfil du allereie har. Samanlikn byggjeinstruksjonane med det artefakten rapporterer om seg sjølv. Viss dei to er usamde, er artefakten den du bør mistru.

Kva ein sjekksum bevisar og ikkje bevisar

Ein sjekksum identifiserer bestemte byte. Ein sjekksum publisert av den same uoffisielle byggjaren gjer ikkje den byggjaren til oppstraumsprosjektet, og han fortel deg ikkje kva byta inneheld. Han svarar på om nedlastinga kom heil fram, som er eit nyttig men smalt spørsmål. Det er ein eigenskap ved fila, ikkje ved personen som publiserte ho.

Eit skjermbilete av ein vellukka oppstart er bevis om éi maskin. Det er ikkje ei gjennomgang av binærfilen eller av oppdateringskanalen. Ingen av artefaktane erstattar å lesa kjelda.

Hald eit ukjent bygg unna produksjonsløyndomar til opphav og nødvendige rettar er gjennomgått. Køyr det først i eit eingongsmiljø, med sin eigen konto. Det er billeg, og det gjer ei meining om til ein test.

Avgjer om dette er eit eksperiment eller eit apparat

Ein administrator kan med vilje byggja gjennomgått kjeldekode for eit støtta mål og ta på seg ansvaret for avhengnader, pakking og oppdateringar. Det er ein annan støttemodell enn å installera ein vedlikehalden oppstraumsartefakt. For ei eining utan tilsyn, vel modellen den ansvarlege eigaren kan halda ved lag.

Registrer identiteten til artefakten, plattforma, verifiseringsresultatet og oppdateringseigaren ved sida av distribusjonen. Avgjerda er komplett når dei stemmer overeins, ikkje når ein ARM-binær startar éin gong.