Outline на ARM: яку збірку вибрати і хто її підтримує?

Мітка ARM64 вирішує одне питання сумісності й залишає три складніші відкритими. Вона не каже, хто створив виконуваний файл, з якої ревізії джерел він походить або хто надішле наступне виправлення безпеки. Коли стара відповідь на форумі вказує на збірку спільноти, ці питання вирішують, чи можна виправдати встановлення. Розділіть їх, перш ніж щось завантажувати.

Менеджер чи клієнт: спершу виберіть правильний артефакт

Outline постачає менеджер для адміністрування серверів і клієнт для підключення пристроїв, і це окремі застосунки. Основне сховище розрізняє дві ролі й посилається на власні канали встановлення. Встановлення менеджера на Raspberry Pi не дає клієнта для цього Pi. Два канали також оновлюються за різними графіками. Існують обидві ролі, тож питання в тому, яку з них має відігравати пристрій.

Перевірте поточний канал клієнта для операційної системи, яку ви використовуєте. Загальний запис Linux — це не матриця архітектур і не обіцянка щодо кожної плати. Читайте сторінку завантаження як список того, що існує, а не як список того, що має існувати.

Історичне питання із запитом підтримки ARM нічого не каже про те, що публікується сьогодні. Ставтеся до нього як до запису про минулу прогалину, а не як до заяви про сучасність. Канал, з якого ви можете завантажити, — єдиний доказ, який має значення.

Яку архітектуру насправді виконує встановлена система?

Зафіксуйте випуск і розглянутий артефакт, а не лише назву плати. Зіставте виконуваний файл і його нативні компоненти з ціллю, бо 64-бітне ядро може виконувати 32-бітний простір користувача, а напис на коробці не скаже, який саме.

Джерела клієнта містять спільний код інтерфейсу та компоненти, специфічні для платформи. Перебудова лише інтерфейсу не є перенесенням платформи, хоч би як чисто вона компілювалася. Нативні частини — це місце, де архітектура справді проявляється. Перебудова, що торкається лише інтерфейсу, запуститься і все одно відмовить на нативному боці.

uname -m і архітектура пакунка встановленої системи — це два факти, які тут важливі. Читайте їх на пристрої, а не на машині, з якої ви збираєте. Невідповідність на цьому кроці знецінює кожне подальше порівняння.

Збірка спільноти додає власника випуску

Якщо в офіційному каналі немає підтримуваного артефакту для вашої цілі, збірка спільноти стає рішенням про розгортання, а не встановленням. Визначте видавця, ревізію джерел, зміни щодо основного сховища та інструкції зі збирання.

Потім запитайте, як майбутні виправлення потрапляють у встановлення. Оновлення можуть надходити з основного сховища, з форку або з ручної перебудови, про яку хтось має пам'ятати. Третій варіант — той, що тихо перестає відбуватися.

Сховище, що виглядає актуальним, нічого не каже про те, яка ревізія створила бінарник, який у вас уже є. Порівняйте інструкції зі збирання з тим, що артефакт повідомляє про себе. Якщо ці два джерела розходяться, не довіряти слід артефакту.

Що доводить контрольна сума, а що ні

Контрольна сума ідентифікує певні байти. Контрольна сума, опублікована тим самим неофіційним збирачем, не робить цього збирача основним проєктом і не каже, що містять ці байти. Вона відповідає, чи завантаження надійшло непошкодженим, — це корисне, але вузьке питання. Це властивість файлу, а не людини, яка його опублікувала.

Скриншот успішного запуску — доказ про одну машину. Це не огляд бінарника й не огляд його каналу оновлень. Жоден із цих артефактів не замінює читання джерел.

Тримайте незнайому збірку подалі від виробничих секретів, доки не перевірено походження та потрібні привілеї. Спершу запустіть її в одноразовому середовищі з власним обліковим записом. Це дешево й перетворює думку на тест.

Вирішіть, це експеримент чи пристрій

Адміністратор може навмисно зібрати перевірені джерела для підтримуваної цілі й узяти на себе відповідальність за залежності, пакування та оновлення. Це інша модель підтримки, ніж встановлення підтримуваного артефакту з основного сховища. Для пристрою без нагляду виберіть модель, яку відповідальний власник зможе витримати.

Запишіть ідентичність артефакту, платформу, результат перевірки та власника оновлень поряд із розгортанням. Рішення завершене, коли вони узгоджуються, а не коли ARM-бінарник запускається один раз.