Outline på ARM: hvilken byggversjon, og hvem tar vedlikeholdet?

En ARM64-etikett avgjør ett kompatibilitetsspørsmål og etterlater tre vanskeligere spørsmål. Den sier ikke hvem som produserte den kjørbare filen, hvilken kilderevisjon den stammer fra, eller hvem som vil sende den neste sikkerhetsrettelsen. Når et gammelt forumssvar peker på et fellesskapsbygg, avgjør disse spørsmålene om installasjonen kan forsvares. Skill dem før du laster ned noe.

Behandler eller klient: velg riktig artefakt først

Outline leverer en behandler for å administrere servere og en klient for å koble til enheter, og de er separate applikasjoner. Oppstrømsrepoet skiller de to rollene og lenker til deres egne installasjonskanaler. Å installere en behandler på en Raspberry Pi gir deg ikke en klient for den Pi-en. De to kanalene oppdateres også etter forskjellige tidsplaner. Begge rollene finnes, så spørsmålet er hvilken rolle enheten skal spille.

Sjekk den gjeldende klientkanalen for operativsystemet du kjører. En generisk Linux-oppføring er ikke en arkitekturmatrise, og den er ikke et løfte om hvert eneste kort. Les nedlastingssiden som en liste over det som finnes, ikke en liste over det som burde finnes.

En historisk sak som ber om ARM-støtte, sier ingenting om det som publiseres i dag. Behandle den som en registrering av et tidligere gap, ikke som en uttalelse om nåtiden. Kanalen du kan laste ned fra, er det eneste beviset som teller.

Hvilken arkitektur kjører det installerte systemet egentlig?

Registrer utgivelsen og artefakten som vurderes, ikke bare navnet på kortet. Match den kjørbare filen og dens native komponenter mot målet, fordi en 64-bits kjerne kan kjøre et 32-bits brukerland, og etiketten på esken vil ikke fortelle deg hvilken.

Klientkilden inneholder delt grensesnittkode og plattformspesifikke komponenter. Å bygge bare grensesnittet på nytt er ikke en plattformport, uansett hvor rent det kompilerer. De native delene er der arkitekturen faktisk vises. Et gjenoppbygg som bare berører grensesnittet vil kjøre og likevel feile på den native siden.

uname -m og pakkearkitekturen til det installerte systemet er de to faktaene som betyr noe her. Les dem på enheten, ikke på maskinen du bygger fra. Et avvik i det trinnet ugyldiggjør hver senere sammenligning.

Et fellesskapsbygg legger til en utgivelseseier

Hvis den offisielle kanalen ikke har en støttet artefakt for målet ditt, blir et fellesskapsbygg en distribusjonsbeslutning snarere enn en installasjon. Identifiser utgiveren, kilderevisjonen, endringene fra oppstrøms og byggeinstruksjonene.

Spør deretter hvordan fremtidige rettelser når installasjonen. Oppdateringer kan komme fra oppstrøms, fra forgreningen eller fra et manuelt gjenoppbygg som noen må huske å kjøre. Det tredje alternativet er det som stille slutter å skje.

Et repo som ser aktuelt ut, sier ingenting om hvilken revisjon som produserte en binærfil du allerede har. Sammenlign byggeinstruksjonene med det artefakten rapporterer om seg selv. Hvis de to er uenige, er artefakten den du bør mistro.

Hva en sjekksum beviser og ikke beviser

En sjekksum identifiserer bestemte byte. En sjekksum publisert av den samme uoffisielle byggeren gjør ikke den byggeren til oppstrømsprosjektet, og den forteller deg ikke hva bytene inneholder. Den svarer på om nedlastingen kom intakt frem, som er et nyttig men smalt spørsmål. Det er en egenskap ved filen, ikke ved personen som publiserte den.

Et skjermbilde av en vellykket oppstart er bevis om én maskin. Det er ikke en gjennomgang av binærfilen eller av oppdateringskanalen. Ingen av artefaktene erstatter å lese kilden.

Hold et ukjent bygg unna produksjonshemmeligheter til opprinnelse og nødvendige rettigheter er gjennomgått. Kjør det først i et engangsmiljø, med sin egen konto. Det er billig, og det gjør en mening om til en test.

Avgjør om dette er et eksperiment eller et apparat

En administrator kan bevisst bygge gjennomgått kildekode for et støttet mål og påta seg ansvaret for avhengigheter, pakking og oppdateringer. Det er en annen støttemodell enn å installere en vedlikeholdt oppstrømsartefakt. For en enhet uten tilsyn, velg modellen den ansvarlige eieren kan opprettholde.

Registrer artefaktens identitet, plattformen, verifiseringsresultatet og oppdateringseieren ved siden av distribusjonen. Beslutningen er komplett når de stemmer overens, ikke når en ARM-binær starter én gang.