1.1.2-alt1

- control and sound features

.gear/mkimage-profiles.spec

@@ -1,12 +1,12 @@
 Name: mkimage-profiles
-Version: 0.9.7
+Version: 1.1.2
 Release: alt1
 
 Summary: ALT Linux based distribution metaprofile
 License: GPLv2+
 Group: Development/Other
 
-Url: http://www.altlinux.org/Mkimage/Profiles/m-p
+Url: http://altlinux.org/m-p
 Source: %name-%version.tar
 Packager: Michael Shigorin <mike@altlinux.org>
 
@@ -37,7 +37,7 @@ to choose from, and some ready-made image recipes as well.
 
 Make no mistake: constructing distributions isn't just fun, it takes
 a lot of passion and knowledge to produce a non-trivial one.  So m-p
-(the short nick for mkimage-profiles) is complex too.  If you need
+(the short alias for mkimage-profiles) is complex too.  If you need
 -- or want -- to make just a few tweaks to an existing recipe, it might
 be easier to comprehend the generated profile (aka builddir) which
 contains only the needed subprofiles, script hooks and package lists
@@ -78,6 +78,53 @@ cp -a * %buildroot%mpdir
 %doc %docs/*
 
 %changelog
+* Mon Jul 15 2013 Michael Shigorin <mike@altlinux.org> 1.1.2-alt1
+- control and sound features
+
+* Mon Jul 01 2013 Michael Shigorin <mike@altlinux.org> 1.1.1-alt1
+- cuboxism
+
+* Mon Jun 17 2013 Michael Shigorin <mike@altlinux.org> 1.1.0-alt1
+- 1.1.x branch: public alpha development status
+  + new subprofile: rootfs
+  + new features: armh*, deflogin, init, services
+  + refactored features: build-*, efi, fonts, live, x11*
+  + tar2vm got rewritten as tar2fs, gained ARM support
+- minor spec metadata update
+
+* Mon Jun 17 2013 Michael Shigorin <mike@altlinux.org> 1.0.0-alt1
+- 1.0
+
+* Mon Jun 10 2013 Michael Shigorin <mike@altlinux.org> 0.9.16-alt1
+- 1.0pre
+
+* Mon May 27 2013 Michael Shigorin <mike@altlinux.org> 0.9.15-alt1
+- +installer
+
+* Mon May 20 2013 Michael Shigorin <mike@altlinux.org> 0.9.14-alt1
+- more regular fixes
+
+* Mon May 13 2013 Michael Shigorin <mike@altlinux.org> 0.9.13-alt1
+- regular fixes
+
+* Mon Apr 22 2013 Michael Shigorin <mike@altlinux.org> 0.9.12-alt1
+- four weeks later...
+
+* Mon Mar 25 2013 Michael Shigorin <mike@altlinux.org> 0.9.11-alt1
+- persistent icewm
+
+* Mon Mar 18 2013 Michael Shigorin <mike@altlinux.org> 0.9.10-alt1
+- fonts: axios!
+
+* Tue Feb 26 2013 Michael Shigorin <mike@altlinux.org> 0.9.9-alt1
+- regular refactoring
+
+* Tue Feb 19 2013 Michael Shigorin <mike@altlinux.org> 0.9.8.1-alt1
+- works with make-initrd 0.8.1+ (see #28578)
+
+* Mon Feb 18 2013 Michael Shigorin <mike@altlinux.org> 0.9.8-alt1
+- live fixes/tweaks galore
+
 * Mon Feb 11 2013 Michael Shigorin <mike@altlinux.org> 0.9.7-alt1
 - going nightly
 

.gear/tags/a3ac943cc53163809f63f514f0f0cc33fff19119

@@ -1,6 +0,0 @@
-object 5fcc2aaa78b5704b4bc4ec448322680efa2cc332
-type commit
-tag v0.9.6
-tagger Michael Shigorin <mike@altlinux.org> 1360001972 +0400
-
-assorted fixes

.gear/tags/f48e25ec93bdc02ceda53058eb16780369a41738

@@ -0,0 +1,6 @@
+object 40468c8395516cf29c7c6f16b56d46bbb23c3f9f
+type commit
+tag v1.1.1
+tagger Michael Shigorin <mike@altlinux.org> 1372711661 +0000
+
+cuboxism

.gear/tags/list

@@ -1 +1 @@
-a3ac943cc53163809f63f514f0f0cc33fff19119 v0.9.6
+f48e25ec93bdc02ceda53058eb16780369a41738 v1.1.1

Makefile

@@ -29,8 +29,10 @@ MAKE += -r --no-print-directory
 
 DIRECT_TARGETS := help help/distro help/ve help/vm clean distclean check
 .PHONY: $(DIRECT_TARGETS)
+
+# these build nothing so no use of reports either
 $(DIRECT_TARGETS):
-	@$(MAKE) -f main.mk $@
+	@$(MAKE) -f main.mk REPORT= $@
 
 export NUM_TARGETS := $(words $(MAKECMDGOALS))
 

QUICKSTART

@@ -30,11 +30,21 @@ $ git config --global user.name "My Name"
 $ mkdir ~/out
 ----
 
-тестовая сборка (см. тж. lib/distro.mk, doc/params.txt)::
+тестовая сборка::
 ----
 $ make syslinux.iso
 ----
 
+список доступных целей::
+----
+$ make help
+----
+
+переменные, влияющие на результат (подробнее в doc/params.txt)::
+---
+$ make ARCH=i586 APTCONF=~/apt/apt.conf.i586 REPORT=1 ve/generic.tar
+---
+
 ссылки
 ~~~~~~
 - http://www.altlinux.org/tmpfs

README

@@ -1,5 +1,6 @@
-[float]
-=== Welcome to mkimage-profiles! ===
+== Welcome to m-p! ==
+
+*Brief summary*
 
   Configurables: ~/.mkimage/profiles.mk;
   see doc/params.txt and conf.d/README
@@ -43,7 +44,7 @@
 * субпрофили:
 ** список собирается в $(SUBPROFILES)
 ** базовые комплекты помещены в подкаталогах под sub.in/;
-    их наборы скриптов могут расширяться фичами
+   их наборы скриптов могут расширяться фичами
 * фичи:
 ** законченные блоки функциональности (или наборы таковых)
 ** описываются в индивидуальных features.in/*/config.mk

bin/report-targets

@@ -21,7 +21,7 @@ while read first second third rest; do
 	for to in $TO; do
 		out="  \"$FROM\" -> \"$to\""
 		case $to in
-		*distro/*)
+		*distro/*|*vm/*)
 			echo "$out [weight=10];";;
 		*)
 			echo "$out";;

bin/tar2fs

@@ -0,0 +1,238 @@
+#!/bin/bash -ex
+# usage:
+# tar2fs chroot.tar image.raw [size_in_bytes [fstype]]
+
+. shell-error
+
+if [ $# -lt 2 ]; then
+	fatal "error: tar2fs needs at least two arguments"
+fi
+
+# this needs env_keep sudo setup to actually work
+if [ -n "$GLOBAL_BUILDDIR" ]; then
+	WORKDIR="$GLOBAL_BUILDDIR/vmroot"
+else
+	WORKDIR="$(mktemp --tmpdir -d vmroot-XXXXX)"
+fi
+
+[ -n "$WORKDIR" ] || fatal "couldn't come up with suitable WORKDIR"
+
+[ -n "$GLOBAL_DEBUG" ] || message "WORKDIR: $WORKDIR"
+
+MB=1048576		# a parted's "megabyte" in bytes is *broken*
+
+SIZE_FACTOR=2		# multiply the sizes found by this value
+BOOT_SIZE_FACTOR=2	# multiply /boot size by this value additionally
+
+CUR_BOUNDARY=0		# align first partition at 1MB for performance (+1)
+
+INITRD_MODULES=
+BOOTFSTYPE=
+BOOTPART=
+
+case "`arch`" in	# NB: sudo => no GLOBAL_ will do either; mind qemu-*
+*86*)
+	# NB: different storage modules might be needed for non-kvm
+	INITRD_MODULES="sd_mod ata_piix"
+	BLOCKDEV="/dev/sda"	# might be /dev/vda for virtio
+	ROOTPART="1"
+	;;
+arm*)
+	BOOTFSTYPE="ext2"	# support expected in every sane target uboot
+	BLOCKDEV="/dev/mmcblk0p"	# ...hopefully...
+	BOOTPART="1"
+	ROOTPART="2"
+	;;
+esac
+
+# figure out the part taken by /boot in the given tarball
+boot_size() {
+	if [ -n "$BOOTPART" ]; then
+		tar tvf "$1" \
+		| awk ' \
+			BEGIN { sum=0 }
+			/^-.* \.\/boot\// { sum=sum+$3 }
+			END { print sum }'
+	else
+		echo "0"
+	fi
+}
+
+# parted wrapper for convenience
+parting() { parted "$LOOPDEV" --align optimal --script -- "$@"; }
+
+# unfortunately parted is insane enough to lump alignment controls
+# into unit controls so creating adjacent partitions sized in MiB
+# is not as straightforward as it might be... thus "+1" padding;
+# see also http://www.gnu.org/software/parted/manual/parted.html#unit
+mkpart() {
+	# a bit different start/end semantics to handle end of device too
+	local start="$(($CUR_BOUNDARY + 1))"	# yes, we lose a megabyte
+	if [ -n "$1" ]; then
+		CUR_BOUNDARY="$(($start + $1))"
+		local end="$CUR_BOUNDARY"MiB
+	else
+		local end="-1s"	# last sector of the image
+	fi
+	parting mkpart primary ext2 "$start"MiB "$end"
+}
+
+# a tarball containing chroot with a kernel
+TAR="$1"
+[ -s "$TAR" ] || fatal "source tarball doesn't really exist"
+
+# a path to the image to be generated
+IMG="$2"
+[ -d "$(dirname "$IMG")" ] || fatal "target directory doesn't exist"
+
+# 0 means auto; if a value is specified it holds (no /boot subtracted)
+ROOTSIZE="$3"
+[ -n "$ROOTSIZE" -a "$ROOTSIZE" != 0 ] || unset ROOTSIZE
+
+# image size in bytes
+TARSIZE="$(stat -Lc %s "$TAR")"
+# /boot size in that tarball
+BOOTSIZE="$(boot_size "$TAR")"
+DEFSIZE="$(($SIZE_FACTOR * ($TARSIZE - $BOOTSIZE)))"	# (exact sizes)
+ROOTSIZE="$((${ROOTSIZE:-$DEFSIZE} + $MB - 1))"	# for ceil rounding to MB
+# image and /boot sizes in megabytes
+ROOTSIZEM="$(($ROOTSIZE / $MB))"
+BOOTSIZEM="$((($SIZE_FACTOR * $BOOT_SIZE_FACTOR * $BOOTSIZE + $MB - 1) / $MB))"
+
+# tested to work: ext[234], jfs
+# NB: xfs doesn't have a spare sector for the bootloader
+ROOTFSTYPE="${4:-ext4}"
+
+# single root partition hardwired so far,
+# add another image for home/data/swap if needed
+ROOTDEV="$BLOCKDEV$ROOTPART"
+
+# last preparations...
+MKFS="mkfs.$ROOTFSTYPE ${BOOTFSTYPE:+mkfs.$BOOTFSTYPE}"
+for i in losetup sfdisk parted kpartx $MKFS; do
+	if ! type -t "$i" >&/dev/null; then
+		fatal "$i required but not found in host system"
+	fi
+done
+
+LOOPDEV="$(losetup --find)"	# would be sad about non-binary megabytes too
+ROOTFS="$WORKDIR/chroot"
+
+BOOTFS=
+if [ -n "$BOOTPART" ]; then
+	BOOTFS="$ROOTFS/boot"
+fi
+
+exit_handler() {
+	rc=$?
+	if [ -n "$ROOTFS" ]; then
+		umount ${BOOTFS:+"$BOOTFS"} "$ROOTFS"{/dev,/proc,/sys,}
+
+		if [ -n "$LOOPDEV" ]; then
+			kpartx -d "$LOOPDEV"
+			losetup --detach "$LOOPDEV"
+		fi
+		rm -r -- "$ROOTFS"
+		rmdir -- "$WORKDIR"
+	fi
+	exit $rc
+}
+
+# handle -e in shebang as well
+trap exit_handler EXIT ERR
+
+# prepare disk image and a filesystem inside it
+rm -f -- "$IMG"
+OFFSET="$(($CUR_BOUNDARY + $BOOTSIZEM + $ROOTSIZEM - 1))"
+dd if=/dev/zero of="$IMG" conv=notrunc bs=$MB count=1 seek="$OFFSET"
+losetup "$LOOPDEV" "$IMG"
+
+parting mklabel msdos
+
+if [ -n "$BOOTPART" ]; then
+	BOOTDEV="$BLOCKDEV$BOOTPART"
+	mkpart "$BOOTSIZEM"
+fi
+
+# not ROOTSIZEM but "the rest"; somewhat non-trivial arithmetics lurk in parted
+mkpart
+
+kpartx -a "$LOOPDEV"
+LOOPROOT="/dev/mapper/$(basename "$LOOPDEV")p$ROOTPART"
+
+# might take a tiny bit of time to actually appear
+for i in `seq 10`; do
+	[ -b "$LOOPROOT" ] && break || sleep 0.1
+done
+
+mkfs."$ROOTFSTYPE" "$LOOPROOT"
+
+if [ -n "$BOOTPART" ]; then
+	LOOPBOOT="/dev/mapper/$(basename "$LOOPDEV")p$BOOTPART"
+	mkfs."$BOOTFSTYPE" "$LOOPBOOT"
+fi
+
+# mount and populate it
+mkdir -pm755 "$ROOTFS"
+mount "$LOOPROOT" "$ROOTFS"
+
+if [ -n "$BOOTPART" ]; then
+	mkdir -pm700 "$BOOTFS"
+	mount "$LOOPBOOT" "$BOOTFS"
+fi
+
+tar -C "$ROOTFS" --numeric-owner -xf "$TAR"
+for i in /dev /proc /sys; do mount --bind "$i" "$ROOTFS$i"; done
+
+# loop device so lilo could work...
+echo "$LOOPROOT / $ROOTFSTYPE relatime 1 1" >> "$ROOTFS/etc/fstab"
+
+# target device at once
+if [ -n "$BOOTPART" ]; then
+	echo "$BOOTDEV /boot $BOOTFSTYPE defaults 1 2" >> "$ROOTFS/etc/fstab"
+fi
+
+echo "MODULES_PRELOAD=$INITRD_MODULES $ROOTFSTYPE" >> "$ROOTFS/etc/initrd.mk"
+
+KERNEL="$(readlink $ROOTFS/boot/vmlinuz | sed 's,vmlinuz-,,')"
+chroot "$ROOTFS" make-initrd -k "$KERNEL"
+
+# ...target device too
+sed -i "s,$LOOPROOT,$ROOTDEV," "$ROOTFS/etc/fstab"
+
+if [ -x /sbin/lilo ]; then
+	# configure and install bootloader
+	REGEXP='^Disk .*: ([0-9]+) cylinders, ([0-9]+) heads, ([0-9]+) sectors/track*$'
+	set -- $(sfdisk -l "$LOOPDEV" | grep -E "$REGEXP" | sed -r "s@$REGEXP@\1 \2 \3@")
+
+	LILO_COMMON="lba32
+delay=1
+vga=0
+image=/boot/vmlinuz
+  initrd=/boot/initrd.img
+  append=\"root=$ROOTDEV rootdelay=3 quiet\"
+  label=linux"
+
+	cat > "$ROOTFS"/etc/lilo-loop.conf <<-EOF
+	boot=$LOOPDEV
+	disk=$LOOPDEV
+	  bios=0x80
+	  cylinders=$1
+	  heads=$2
+	  sectors=$3
+	  partition=$LOOPROOT
+	  start=63
+	$LILO_COMMON
+	EOF
+
+	chroot "$ROOTFS" lilo -C /etc/lilo-loop.conf
+
+	cat > "$ROOTFS"/etc/lilo.conf <<-EOF
+	boot=$BLOCKDEV
+	$LILO_COMMON
+	EOF
+fi
+
+if [ -n "$SUDO_USER" ]; then
+	chown "$SUDO_USER" "$IMG" "$ROOTFS" "$WORKDIR"
+fi

bin/tar2vm

@@ -1,133 +0,0 @@
-#!/bin/bash -e
-# usage:
-# tar2vm chroot.tar image.raw [size_in_bytes]
-
-. shell-error
-
-if [ $# -lt 2 ]; then
-	fatal "error: tar2vm needs at least two arguments"
-fi
-
-# this needs env_keep sudo setup to actually work
-if [ -n "$GLOBAL_BUILDDIR" ]; then
-	WORKDIR="$GLOBAL_BUILDDIR/vmroot"
-else
-	WORKDIR="$(mktemp --tmpdir -d vmroot-XXXXX)"
-fi
-
-[ -n "$WORKDIR" ] || fatal "couldn't come up with suitable WORKDIR"
-
-[ -n "$GLOBAL_DEBUG" ] || message "WORKDIR: $WORKDIR"
-
-# a tarball containing chroot with a kernel
-TAR="$1"
-[ -s "$TAR" ] || fatal "source tarball doesn't really exist"
-
-# a path to the image to be generated
-IMG="$2"
-[ -d "$(dirname "$IMG")" ] || fatal "target directory doesn't exist"
-
-# image size in bytes (256M is a fallback)
-TARSIZE="$(stat -Lc %s "$TAR")"
-DEFSIZE="$((2 * $TARSIZE))"
-DISKSIZE="${3:-${DEFSIZE:-268435456}}"
-# ...and in megabytes
-DISKSIZEM="$(($DISKSIZE / 1048576))"
-
-# tested to work: ext[234], jfs
-ROOTFSTYPE="${4:-ext4}"
-
-# single root partition hardwired so far,
-# add another image for swap if needed
-ROOTDEV="/dev/sda1"
-
-# last preparations...
-for i in losetup sfdisk parted kpartx mkfs."$ROOTFSTYPE"; do
-	if ! type -t "$i" >&/dev/null; then
-		fatal "$i required but not found"
-	fi
-done
-
-LOOPDEV="$(losetup --find)"
-ROOTFS="$WORKDIR/chroot"
-
-exit_handler()
-{
-	rc=$?
-	if [ -n "$ROOTFS" ]; then
-		umount "$ROOTFS"{/dev,/proc,/sys,}
-		if [ -n "$LOOPDEV" ]; then
-			kpartx -d "$LOOPDEV"
-			losetup --detach "$LOOPDEV"
-		fi
-		rm -r -- "$ROOTFS"
-		rmdir -- "$WORKDIR"
-	fi
-	exit $rc
-}
-
-trap exit_handler EXIT
-
-# prepare disk image and a filesystem inside it
-rm -f -- "$IMG"
-dd if=/dev/zero of="$IMG" conv=notrunc \
-	bs=1 count=1 seek="$(($DISKSIZE - 1))"
-losetup "$LOOPDEV" "$IMG"
-
-parted --script "$LOOPDEV" mklabel msdos
-parted --script "$LOOPDEV" mkpart primary ext2 1 "$DISKSIZEM"
-
-kpartx -a "$LOOPDEV"
-LOOPDEV1="/dev/mapper/$(basename "$LOOPDEV")p1"
-
-mkfs."$ROOTFSTYPE" "$LOOPDEV1"
-
-# mount and populate it
-mkdir -pm755 "$ROOTFS"
-mount "$LOOPDEV1" "$ROOTFS"
-tar -C "$ROOTFS" --numeric-owner -xf "$TAR"
-for i in /dev /proc /sys; do mount --bind "$i" "$ROOTFS$i"; done
-
-# NB: different storage modules might be needed for non-kvm
-echo "$LOOPDEV1 / $ROOTFSTYPE defaults 1 1" >> "$ROOTFS/etc/fstab"
-echo "MODULES_PRELOAD=sd_mod ata_piix $ROOTFSTYPE" >> "$ROOTFS/etc/initrd.mk"
-
-KERNEL="$(readlink $ROOTFS/boot/vmlinuz | sed 's,vmlinuz-,,')"
-chroot "$ROOTFS" make-initrd -k "$KERNEL"
-
-sed -i "s,$LOOPDEV1,$ROOTDEV," "$ROOTFS/etc/fstab"
-
-# configure and install bootloader
-REGEXP='^Disk .*: ([0-9]+) cylinders, ([0-9]+) heads, ([0-9]+) sectors/track*$'
-set -- $(sfdisk -l "$LOOPDEV" | grep -E "$REGEXP" | sed -r "s@$REGEXP@\1 \2 \3@")
-
-LILO_COMMON="lba32
-delay=1
-vga=0
-image=/boot/vmlinuz
-  initrd=/boot/initrd.img
-  append=\"root=$ROOTDEV rootdelay=3\"
-  label=linux"
-
-cat > "$ROOTFS"/etc/lilo-loop.conf << EOF
-boot=$LOOPDEV
-disk=$LOOPDEV
-  bios=0x80
-  cylinders=$1
-  heads=$2
-  sectors=$3
-  partition=$LOOPDEV1
-  start=63
-$LILO_COMMON
-EOF
-
-chroot "$ROOTFS" lilo -C /etc/lilo-loop.conf
-
-cat > "$ROOTFS"/etc/lilo.conf << EOF
-boot=${ROOTDEV%[0-9]*}
-$LILO_COMMON
-EOF
-
-if [ -n "$SUDO_USER" ]; then
-	chown "$SUDO_USER" "$IMG" "$ROOTFS" "$WORKDIR"
-fi

conf.d/README

@@ -1,7 +1,8 @@
 == conf.d ==
+
 Этот каталог содержит включаемые фрагменты конфигурации образов с тем,
-чтобы было удобнее параллельно разрабатывать специфические дистрибутивы
-и VE без излишних merge conflict'ов.
+чтобы было удобнее параллельно разрабатывать специфические образы
+без излишних merge conflict'ов.
 
 Следует понимать, что основная цель появления mkimage-profiles на свет
 -- это уменьшение "форков" внутри семейства дистрибутивных профилей.
@@ -13,47 +14,49 @@
 
 По переменным (см. тж. ../doc/pkglists.txt):
 
-- для пользовательского окружения (live, main) предназначены
+* для пользовательского окружения (live, main) предназначены
   THE_PACKAGES, THE_LISTS, THE_GROUPS, THE_PACKAGES_REGEXP
 
-- для "обычного общего" (live, main, rescue) есть COMMON_PACKAGES
+* для "обычного общего" (live, main, rescue) есть COMMON_PACKAGES
   (NB: тоже попадают в базовую установку)
 
-- SYSTEM_PACKAGES стоит применять крайне осторожно -- эти пакеты попадут
+* SYSTEM_PACKAGES стоит применять крайне осторожно -- эти пакеты попадут
   во все стадии, в том числе в образ чувствительной к объёму install2
   (в stage1 -- только в инструментальный чрут); применяйте для того,
   что обязано быть и в инсталяторе, и в готовой системе
 
-- для направленного действия служат:
-  * STAGE1_PACKAGES, STAGE1_PACKAGES_REGEXP (первая стадия загрузки)
-  * STAGE2_PACKAGES (инсталятор и спасательная/"живая" система)
-  * INSTALL2_PACKAGES (инсталятор)
-  * BASE_PACKAGES, BASE_LISTS, BASE_PACKAGES_REGEXP (базовая система)
-  * MAIN_PACKAGES, MAIN_LISTS, MAIN_PACKAGES_REGEXP (дополнительные пакеты)
-  * LIVE_PACKAGES, LIVE_LISTS, LIVE_PACKAGES_REGEXP ("живая" система)
+* для направленного действия служат:
+** STAGE1_PACKAGES, STAGE1_PACKAGES_REGEXP (первая стадия загрузки)
+** STAGE2_PACKAGES (инсталятор и спасательная/"живая" система)
+** INSTALL2_PACKAGES (инсталятор)
+** BASE_PACKAGES, BASE_LISTS, BASE_PACKAGES_REGEXP (базовая система)
+** MAIN_PACKAGES, MAIN_LISTS, MAIN_PACKAGES_REGEXP (дополнительные пакеты)
+** LIVE_PACKAGES, LIVE_LISTS, LIVE_PACKAGES_REGEXP ("живая" система)
 
-- аналогично по модулям ядра:
-  * THE_KMODULES попадут в "пользовательскую" среду (live, main)
-  * STAGE1_KMODULES доступны в производных от stage2 (install2, live, rescue)
-  * BASE_KMODULES попадут в установку по умолчанию
-  * MAIN_KMODULES будут доступны для установки с носителя
-  * LIVE_KMODULES предназначены для LiveCD/LiveFlash
+* аналогично по модулям ядра:
+** THE_KMODULES попадут в "пользовательскую" среду (live, main)
+** STAGE1_KMODULES доступны в производных от stage2 (install2, live, rescue)
+** BASE_KMODULES попадут в установку по умолчанию
+** MAIN_KMODULES будут доступны для установки с носителя
+** LIVE_KMODULES предназначены для LiveCD/LiveFlash
 
 Не стоит бояться такого разнообразия, для большинства задач достаточно THE_*.
 
 По подстановкам:
-- $(VAR) подставляются перед их записью в $(CONFIG), который distcfg.mk
-- $$(VAR) раскрываются позже, при включении $(CONFIG) и востребовании
+
+* $(VAR) подставляются перед их записью в $(CONFIG), который distcfg.mk
+* $$(VAR) раскрываются позже, при включении $(CONFIG) и востребовании
   значений; в этом случае их значения могут изменяться до окончания
   конфигурации, а также зависеть от значений других переменных
 
 По спискам пакетов:
-- на этапе экспериментирования можно забивать прямо в описание образа
-- при фиксации состояния стоит воспользоваться существующими списками,
+
+* на этапе экспериментирования можно забивать прямо в описание образа
+* при фиксации состояния стоит воспользоваться существующими списками,
   а дополнительные оформить как можно более чётко обособленными по тем
   задачам, для решения которых они и подобраны
-- повторяющиеся логически связанные группы списков может иметь смысл
+* повторяющиеся логически связанные группы списков может иметь смысл
   выделить в фичу (см., например, power или x11)
-- если явной фичи не наблюдается, но у группы дистрибутивов намечается
+* если явной фичи не наблюдается, но у группы дистрибутивов намечается
   заметная общая часть -- её можно выделить в промежуточную цель вида
   distro/.name, не являющуюся самостоятельно собираемой

conf.d/armh.mk

@@ -0,0 +1,66 @@
+ifeq (armh,$(ARCH))
+
+ifeq (ve,$(IMAGE_CLASS))
+
+ve/.tegra3-base: ve/.base use/armh use/kernel
+	@$(call add,BASE_PACKAGES,nvidia-tegra)
+
+ve/.tegra3-tablet: ve/.tegra3-base use/armh-tegra3 +pulse
+	@$(call add,BASE_LISTS,$(call tags,base tablet))
+
+ve/.nexus7-tablet: ve/.tegra3-tablet use/armh-nexus7 \
+	use/x11-autologin use/deflogin/altlinuxroot
+	@$(call set,KFLAVOURS,grouper)	# fits tilapia just fine
+	@$(call set,BRANDING,altlinux-kdesktop)	### the only suitable so far
+	@$(call add,BASE_PACKAGES,mkinitrd)     ### rootsubdir support
+	@$(call add,BASE_PACKAGES,firmware-nexus7)
+	@$(call add,BASE_PACKAGES,livecd-ru)	### until l10n is there
+
+ve/nexus7-e17: ve/.nexus7-tablet use/x11/e17 use/x11/lightdm/gtk; @:
+
+ve/nexus7-kde4: ve/.nexus7-tablet use/x11/lightdm/kde +systemd +pulse +nm
+	@$(call add,BASE_LISTS,$(call tags,base kde4mobile))
+
+ve/nexus7-xfce: ve/.nexus7-tablet use/x11/xfce use/x11/lightdm/gtk +systemd
+	@$(call add,BASE_PACKAGES,florence at-spi2-atk)
+
+endif
+
+ifeq (vm,$(IMAGE_CLASS))
+
+# NB: early dependency on use/kernel is on intent
+vm/.arm-base: profile/bare use/kernel use/net-eth/dhcp use/vm-ssh; @:
+	@$(call add,BASE_PACKAGES,interactivesystem e2fsprogs)
+	@$(call add,BASE_PACKAGES,apt)
+	@$(call add,BASE_PACKAGES,mkinitrd uboot-tools)
+	@$(call set,BRANDING,altlinux-kdesktop)
+
+vm/.cubox-bare: vm/.arm-base use/armh use/armh-cubox use/services/ssh +systemd \
+	use/cleanup/installer use/repo use/branding use/xdg-user-dirs/deep \
+	+pulse
+	@$(call set,KFLAVOURS,cubox)
+	@$(call set,BRANDING,altlinux-kdesktop)
+	@$(call add,THE_BRANDING,alterator graphics indexhtml menu notes)
+	@$(call add,BASE_PACKAGES,glibc-locales vim-console rsync)
+	@$(call add,BASE_PACKAGES,parole gst-ffmpeg gst-plugins-vmeta)
+	@$(call add,BASE_PACKAGES,gst-plugins-good gst-plugins-nice)
+	@$(call add,BASE_PACKAGES,gst-plugins-bad gst-plugins-ugly)
+	@$(call add,BASE_PACKAGES,fonts-ttf-droid fonts-ttf-ubuntu-font-family)
+	@$(call add,BASE_PACKAGES,fonts-ttf-liberation fonts-ttf-dejavu)
+	@$(call add,BASE_PACKAGES,LibreOffice4-full LibreOffice4-langpack-ru)
+	@$(call add,BASE_LISTS,$(call tags,(base || desktop) && regular))
+
+vm/.cubox-base: vm/.cubox-bare use/deflogin/altlinuxroot; @:
+vm/.cubox-gtk: vm/.cubox-base use/x11/lightdm/gtk +nm; @:
+
+vm/cubox-xfce: vm/.cubox-bare use/slinux/arm use/oem use/net-usershares \
+	use/domain-client +nm; @:
+
+vm/cubox-xfce-ru: vm/.cubox-gtk use/slinux/arm use/x11-autologin
+	@$(call add,BASE_PACKAGES,livecd-ru)
+
+vm/cubox-mate: vm/.cubox-gtk use/x11/mate; @:
+
+endif
+
+endif

conf.d/desktop.mk

@@ -6,20 +6,19 @@ distro/.desktop-base: distro/.installer use/syslinux/ui/vesamenu use/x11/xorg
 
 distro/.desktop-mini: distro/.desktop-base use/x11/xdm +power; @:
 
-distro/.desktop-network: distro/.desktop-mini +vmguest
+distro/.desktop-network: distro/.desktop-mini use/stage2/net-eth +vmguest
 	@$(call add,SYSTEM_PACKAGES,fonts-ttf-google-croscore-arimo)
+	@$(call add,BASE_PACKAGES,udev-rule-generator-net sysklogd)
 	@$(call add,BASE_LISTS, \
 		$(call tags,(base || desktop) && (l10n || network)))
 
 distro/.desktop-extra:
 	@$(call add,BASE_LISTS,$(call tags,(archive || base) && (extra)))
 
-distro/tde: distro/.desktop-mini +tde
-	@$(call set,KFLAVOURS,led-ws)
-
 distro/kde4-lite: distro/.desktop-mini distro/.desktop-network distro/.desktop-extra +kde4-lite
 	@$(call set,KFLAVOURS,std-def)
 
+distro/tde: distro/.desktop-network +tde; @:
 distro/icewm: distro/.desktop-network use/lowmem use/install2/fs +icewm; @:
 distro/ltsp-tde: distro/tde +ltsp; @:
 distro/ltsp-icewm: distro/icewm +ltsp; @:

conf.d/live.mk

@@ -2,16 +2,22 @@
 ifeq (distro,$(IMAGE_CLASS))
 
 distro/dos: distro/.init use/dos use/syslinux/ui/menu; @:
-distro/rescue: distro/.base use/rescue use/efi/signed use/syslinux/ui/menu; @:
+
+distro/rescue: distro/.base use/rescue use/syslinux/ui/menu \
+	use/efi/signed use/efi/refind use/efi/shell; @:
+
 distro/syslinux: distro/.init \
 	use/syslinux/localboot.cfg use/syslinux/ui/vesamenu use/hdt; @:
 
 distro/.live-base: distro/.base use/live/base use/power/acpi/button; @:
-distro/.live-desktop: distro/.base +live use/plymouth/live; @:
+distro/.live-x11: distro/.live-base use/live/x11; @:
+
+distro/.live-desktop: distro/.base +live use/live/install use/stage2/net-eth \
+	use/plymouth/live; @:
 distro/.live-desktop-ru: distro/.live-desktop use/live/ru; @:
 
-distro/.live-kiosk: distro/.base use/live/base use/live/autologin \
-	use/syslinux/timeout/1 use/cleanup +power
+distro/.live-kiosk: distro/.base use/live/base use/live/autologin +power \
+	use/syslinux/timeout/1 use/cleanup use/stage2/net-eth
 	@$(call add,LIVE_PACKAGES,fonts-ttf-dejavu)
 	@$(call add,CLEANUP_PACKAGES,'alterator*' 'guile*' 'vim-common')
 
@@ -24,54 +30,51 @@ distro/live-builder-mini: distro/.live-base use/dev/mkimage use/dev \
 	@$(call add,LIVE_PACKAGES,qemu-user-binfmt_misc)
 	@$(call add,LIVE_PACKAGES,zsh sudo)
 
-distro/live-builder: distro/live-builder-mini use/dev/repo
+distro/live-builder: distro/live-builder-mini \
+	use/live/rw use/live/repo use/dev/repo
 	@$(call add,MAIN_LISTS,$(call tags,live builder))
 	@$(call add,MAIN_PACKAGES,syslinux pciids memtest86+ mkisofs)
 
 distro/live-install: distro/.live-base use/live/textinstall; @:
 distro/.livecd-install: distro/.live-base use/live/install; @:
 
-distro/live-icewm: distro/.live-desktop use/live/autologin +icewm; @:
-distro/live-razorqt: distro/.live-desktop use/live/autologin +razorqt; @:
+distro/live-icewm: distro/.live-desktop use/x11/lightdm/gtk +icewm; @:
+distro/live-razorqt: distro/.live-desktop +razorqt; @:
 distro/live-tde: distro/.live-desktop-ru use/live/install +tde; @:
+distro/live-fvwm: distro/.live-desktop-ru use/x11/lightdm/gtk use/x11/fvwm; @:
 
 distro/live-rescue: distro/live-icewm use/efi
 	@$(call add,LIVE_LISTS,$(call tags,rescue && (fs || live || x11)))
 	@$(call add,LIVE_LISTS,openssh \
 		$(call tags,(base || extra) && (archive || rescue || network)))
 
-distro/live-webkiosk-mini: distro/.live-kiosk use/live/hooks use/live/ru
+# NB: this one doesn't include the browser, needs to be chosen downstream
+distro/.live-webkiosk: distro/.live-kiosk use/live/hooks use/live/ru \
+	use/sound/alsa
 	@$(call add,LIVE_LISTS,$(call tags,desktop && (live || network)))
-	@$(call add,LIVE_PACKAGES,livecd-webkiosk)
 	@$(call add,CLEANUP_PACKAGES,'libqt4*' 'qt4*')
-	@$(call set,KFLAVOURS,led-ws)
+
+distro/live-webkiosk-mini: distro/.live-webkiosk
+	@$(call add,LIVE_PACKAGES,livecd-webkiosk-firefox)
 
 # NB: flash/java plugins are predictable security holes
 distro/live-webkiosk-flash: distro/live-webkiosk-mini use/plymouth/live +vmguest
 	@$(call add,LIVE_PACKAGES,mozilla-plugin-adobe-flash)
 	@$(call add,LIVE_PACKAGES,mozilla-plugin-java-1.6.0-sun)
-	@$(call add,LIVE_PACKAGES,alsa-utils udev-alsa)
 
 distro/live-webkiosk: distro/live-webkiosk-mini use/live/desktop; @:
 
-distro/live-flightgear: distro/live-icewm use/live/sound use/x11/3d-proprietary
+distro/live-webkiosk-chromium: distro/.live-webkiosk
+	@$(call add,LIVE_PACKAGES,livecd-webkiosk-chromium)
+
+distro/live-flightgear: distro/.live-x11 use/x11/lightdm/gtk use/x11/3d +icewm
+	@$(call add,LIVE_LISTS,$(call tags,xorg misc))
 	@$(call add,LIVE_PACKAGES,FlightGear fgo input-utils)
 	@$(call try,HOMEPAGE,http://www.4p8.com/eric.brasseur/flight_simulator_tutorial.html)
 
-distro/live-gnome: distro/.live-desktop-ru use/systemd use/live/nodm use/x11/3d-proprietary
-	@$(call add,LIVE_PACKAGES,gnome3-default)
+distro/live-e17: distro/.live-desktop-ru use/x11/e17 use/x11/lightdm/gtk; @:
 
-distro/live-cinnamon: distro/.live-desktop-ru use/live/autologin \
-	use/x11/cinnamon use/x11/3d-proprietary; @:
-
-distro/live-mate: distro/.live-desktop-ru use/live/nodm use/x11/3d-free
-	@$(call add,LIVE_LISTS,openssh $(call tags,(desktop || mobile) && mate))
-	@$(call set,KFLAVOURS,un-def)	# the newest one
-
-distro/live-e17: distro/.live-desktop-ru use/live/autologin \
-	use/x11/e17 use/x11/gdm2.20; @:
-
-distro/live-gimp: distro/live-icewm use/x11/3d-free use/live/ru
+distro/live-gimp: distro/live-icewm use/live/ru
 	@$(call add,LIVE_PACKAGES,gimp tintii immix fim)
 	@$(call add,LIVE_PACKAGES,cvltonemap darktable geeqie rawstudio ufraw)
 	@$(call add,LIVE_PACKAGES,macrofusion python-module-pygtk-libglade)

conf.d/p7.mk

@@ -0,0 +1,20 @@
+# p7 base kits
+ifeq (distro,$(IMAGE_CLASS))
+
+mixin/p7:
+	@$(call set,BRANDING,altlinux-starterkit)
+
+### kludge compatibility: introspection stub for ../main.mk :-/
+distro/altlinux-p7-cinnamon: distro/regular-cinnamon mixin/p7; @:
+distro/altlinux-p7-e17: distro/regular-e17 mixin/p7; @:
+distro/altlinux-p7-icewm: distro/regular-icewm mixin/p7; @:
+distro/altlinux-p7-gnome3: distro/regular-gnome3 mixin/p7; @:
+distro/altlinux-p7-kde4: distro/regular-kde4 mixin/p7; @:
+distro/altlinux-p7-lxde: distro/regular-lxde mixin/p7; @:
+distro/altlinux-p7-mate: distro/regular-mate mixin/p7; @:
+distro/altlinux-p7-razorqt: distro/regular-razorqt mixin/p7; @:
+distro/altlinux-p7-rescue: distro/regular-rescue mixin/p7; @:
+distro/altlinux-p7-tde: distro/regular-tde mixin/p7; @:
+distro/altlinux-p7-xfce: distro/regular-xfce mixin/p7; @:
+
+endif

conf.d/regular.mk

@@ -1,50 +1,89 @@
 # regular build/usage images
 ifeq (distro,$(IMAGE_CLASS))
 
-# TODO: use/plymouth/live when luks+plymouth is done, see also #28255
-distro/.regular-desktop: distro/.base +live +wireless use/live/ru \
-	use/live/install use/live/repo use/x11/3d-free use/systemd \
-	use/firmware/wireless use/efi/signed use/luks \
-	+vmguest use/memtest use/branding use/syslinux/ui/gfxboot
-	@$(call add,LIVE_LISTS,$(call tags,base regular))
-	@$(call add,LIVE_LISTS,$(call tags,rescue extra))
-	@$(call add,LIVE_LISTS,domain-client)
-	@$(call add,STAGE1_PACKAGES,udev-rule-generator-net)
-	@$(call add,STAGE2_PACKAGES,udev-rule-generator-net)
-	@$(call add,THE_BRANDING,indexhtml notes alterator bootloader)
-	@$(call set,KFLAVOURS,std-def)
-	@$(call add,KMODULES,r8168)
+# common ground
+distro/.regular-bare: distro/.base +wireless use/efi/signed \
+	use/memtest use/stage2/net-eth use/kernel/net
 	@$(call try,SAVE_PROFILE,yes)
 
-distro/.regular-gtk: distro/.regular-desktop use/x11/lightdm/gtk +plymouth; @:
+# graphical target (not enforcing xorg drivers or blobs)
+distro/.regular-x11: distro/.regular-bare use/x11/wacom +vmguest \
+	use/live/x11 use/live/ru use/live/install use/live/repo use/live/rw \
+	use/luks use/branding
+	@$(call add,LIVE_LISTS,$(call tags,(base || desktop) && regular))
+	@$(call add,LIVE_LISTS,$(call tags,base rescue))
+
+# WM base target
+distro/.regular-base: distro/.regular-x11 use/x11/xorg
+	@$(call add,LIVE_PACKAGES,installer-feature-desktop-other-fs-stage2)
+	@$(call add,THE_BRANDING,indexhtml notes alterator)
 	@$(call add,THE_BRANDING,graphics)
 
-distro/regular-icewm: distro/.regular-gtk +icewm use/efi/refind
-	@$(call add,LIVE_PACKAGES,xxkb mutt)
+# DE base target
+# TODO: use/plymouth/live when luks+plymouth is done, see also #28255
+distro/.regular-desktop: distro/.regular-base \
+	use/syslinux/ui/gfxboot use/firmware/laptop use/efi/refind +systemd
+	@$(call add,LIVE_PACKAGES,fuse-exfat)
+	@$(call add,LIVE_LISTS,domain-client)
+	@$(call add,THE_BRANDING,bootloader)
+	@$(call set,KFLAVOURS,std-def)
 
-distro/regular-xfce: distro/.regular-gtk use/x11/xfce; @:
-distro/regular-lxde: distro/.regular-gtk use/x11/lxde; @:
+distro/.regular-gtk: distro/.regular-desktop use/x11/lightdm/gtk +plymouth; @:
 
-distro/regular-mate: distro/.regular-gtk
-	@$(call add,LIVE_LISTS,$(call tags,(desktop || mobile) && (mate || nm)))
+distro/regular-icewm: distro/.regular-base use/init/sysv \
+	use/x11/lightdm/gtk +icewm
+	@$(call add,LIVE_LISTS,$(call tags,regular icewm))
+	@$(call set,KFLAVOURS,un-def)
 
-distro/regular-e17: distro/.regular-gtk use/x11/e17
-	@$(call add,LIVE_PACKAGES,xterm xorg-xnest)
+distro/regular-wmaker: distro/.regular-desktop use/x11/lightdm/gtk \
+	use/x11/wmaker
+	@$(call add,LIVE_PACKAGES,livecd-install-wmaker)
+	@$(call add,LIVE_PACKAGES,xxkb)
 
-distro/regular-cinnamon: distro/.regular-desktop use/x11/cinnamon
+ifeq (i586,$(ARCH))
+distro/regular-gnustep: distro/regular-wmaker use/x11/gnustep +plymouth
+	@$(call add,THE_BRANDING,graphics)
+else
+	$(error $@ is known buggy on non-i586 at the moment)
+endif
+
+distro/regular-xfce: distro/.regular-gtk use/x11/xfce +nm; @:
+
+distro/regular-lxde: distro/.regular-gtk use/x11/lxde use/fonts/infinality +nm; @:
+
+distro/regular-xmonad: distro/.regular-gtk use/x11/xmonad
+	@$(call add,LIVE_PACKAGES,livecd-regular-xmonad)
+
+distro/regular-mate: distro/.regular-gtk use/x11/mate +nm
+	@$(call add,LIVE_LISTS,$(call tags,mobile mate))
+
+distro/regular-e17: distro/.regular-gtk use/x11/e17 use/fonts/infinality
+	@$(call add,LIVE_PACKAGES,xterm)
+
+distro/regular-cinnamon: distro/.regular-gtk \
+	use/x11/cinnamon use/fonts/infinality
 	@$(call set,META_VOL_ID,ALT Linux $(IMAGE_NAME)) # see also #28271
 
-distro/regular-gnome3: distro/.regular-desktop use/x11/gnome3; @:
+distro/regular-gnome3: distro/.regular-desktop use/x11/gnome3 +plymouth; @:
 
-distro/regular-tde: distro/.regular-desktop +tde +plymouth
-	@$(call add,LIVE_LISTS,$(call tags,desktop nm))
+distro/regular-tde: distro/.regular-desktop +tde +plymouth +nm
 	@$(call add,LIVE_PACKAGES,kdegames kdeedu)
 
-distro/regular-kde4: distro/.regular-desktop use/x11/kde4 use/x11/kdm4 +plymouth
-	@$(call add,LIVE_PACKAGES,kde4-regular)
-	@$(call add,LIVE_PACKAGES,plasma-applet-networkmanager)
+distro/regular-kde4: distro/.regular-desktop use/x11/kde4 use/x11/kdm4 \
+	use/fonts/zerg +pulse +plymouth
+	@$(call add,LIVE_LISTS,$(call tags,regular kde4))
 
-distro/regular-razorqt: distro/.regular-desktop use/x11/razorqt use/x11/kdm4 \
-	+plymouth; @:
+distro/regular-razorqt: distro/.regular-desktop +razorqt +plymouth; @:
+
+distro/regular-sugar: distro/.regular-gtk use/x11/sugar; @:
+
+distro/regular-rescue: distro/.regular-bare use/rescue/rw \
+	use/syslinux/ui/menu use/hdt use/efi/refind
+	@$(call set,KFLAVOURS,un-def)
+
+distro/regular-server: distro/.regular-bare +installer +sysvinit +power \
+	use/install2/fs use/bootloader/lilo use/firmware use/server/mini
+	@$(call add,THE_LISTS,$(call tags,(base || server) && regular))
+	@$(call set,INSTALLER,desktop)
 
 endif

conf.d/server.mk

@@ -1,24 +1,24 @@
 # server distributions
 ifeq (distro,$(IMAGE_CLASS))
 
-distro/.server-base: distro/.installer use/syslinux/ui/menu use/memtest
+distro/.server-base: distro/.installer use/syslinux/ui/menu use/memtest \
+	use/cleanup/x11-alterator
 	@$(call add,BASE_LISTS,server-base openssh)
 
-distro/server-nano: distro/.server-base \
-	use/cleanup/x11-alterator use/bootloader/lilo +power
+distro/server-nano: distro/.server-base use/bootloader/lilo +power
 	@$(call add,BASE_LISTS,$(call tags,server network))
 	@$(call add,BASE_PACKAGES,dhcpcd cpio)
 
-distro/server-mini: distro/.server-base use/server/mini \
-	use/cleanup/x11-alterator use/efi
+distro/server-mini: distro/.server-base use/server/mini use/kernel/net \
+	use/efi use/stage2/net-eth
 	@$(call add,BASE_PACKAGES,make-initrd-mdadm make-initrd-lvm)
 
 distro/server-ovz: distro/server-mini use/install2/net use/hdt use/rescue \
-	use/firmware/server use/firmware/wireless use/power/acpi/button
+	use/firmware/server use/firmware/cpu use/power/acpi/button +wireless
 	@$(call set,STAGE1_KFLAVOUR,std-def)
 	@$(call set,KFLAVOURS,std-def ovz-el)
-	@$(call add,BASE_KMODULES,rtl8168 rtl8192)
-	@$(call add,MAIN_KMODULES,ipset ipt-netflow opendpi pf_ring xtables-addons)
+	@$(call add,MAIN_KMODULES,ipset ipt-netflow opendpi pf_ring)
+	@$(call add,MAIN_KMODULES,xtables-addons)	# t6/branch
 	@$(call add,MAIN_KMODULES,drbd83 kvm)
 	@$(call add,BASE_LISTS,ovz-server)
 	@$(call add,MAIN_GROUPS,dns-server http-server ftp-server kvm-server)

conf.d/test.mk

@@ -6,7 +6,7 @@ ifeq (distro,$(IMAGE_CLASS))
 distro/syslinux-auto: distro/.init use/hdt use/syslinux/timeout/1; @:
 distro/syslinux-noescape: distro/syslinux-auto use/syslinux/noescape.cfg; @:
 
-distro/live-systemd: distro/.base use/live/base use/systemd; @:
+distro/live-systemd: distro/.base use/live/base +systemd; @:
 distro/live-plymouth: distro/.live-base use/plymouth/live; @:
 
 distro/live-isomd5sum: distro/.base use/live/base use/isomd5sum
@@ -22,21 +22,28 @@ distro/live-gns3: distro/live-icewm
 distro/icewm-efi: distro/icewm use/efi/debug use/firmware
 	@$(call add,INSTALL2_PACKAGES,strace)
 
-distro/server-systemd: distro/server-mini use/systemd
+distro/razorqt-kz: distro/regular-razorqt
+	@$(call set,GLOBAL_BOOT_LANG,kk_KZ)
+	@$(call add,LIVE_PACKAGES,hunspell-kk)
+
+distro/server-systemd: distro/server-mini +systemd
 	@$(call set,KFLAVOURS,std-def)
 
 distro/server-test: distro/server-mini use/relname
 	@$(call set,RELNAME,Test-Server)
 
+# something marginally useful (as a network-only installer)
+# NB: doesn't carry stage3 thus cannot use/bootloader
+distro/netinst: distro/.base use/install2/net; @:
+
 # tiny network-only server-ovz installer (stage2 comes over net too)
 distro/server-ovz-netinst: distro/.base sub/stage1 use/stage2 \
 	use/syslinux/ui/menu use/syslinux/localboot.cfg use/memtest
 	@$(call add,SYSLINUX_CFG,netinstall2)
 
 distro/desktop-luks: distro/icewm use/luks; @:
-distro/desktop-systemd: distro/icewm use/systemd; @:
+distro/desktop-systemd: distro/icewm +systemd; @:
 distro/desktop-plymouth: distro/icewm +plymouth; @:
-distro/live-mate-systemd: distro/live-mate use/systemd use/live/install; @:
 distro/server-efi: distro/server-mini use/efi/debug; @:
 
 endif # IMAGE_CLASS: distro

conf.d/ve.mk

@@ -0,0 +1,20 @@
+ifeq (ve,$(IMAGE_CLASS))
+
+# no "vzctl enter"
+ve/bare: ve/.base
+	@$(call add,BASE_PACKAGES,sysvinit)
+
+# /dev/pty and friends start here
+ve/base: ve/bare
+	@$(call add,BASE_PACKAGES,interactivesystem)
+
+# this should be more or less deployable
+ve/generic: ve/base
+	@$(call add,BASE_LISTS,openssh \
+		$(call tags,base && (server || network || security || pkg)))
+
+# example of service-specific template
+ve/openvpn: ve/bare
+	@$(call add,BASE_LISTS,$(call tags,server openvpn))
+
+endif

conf.d/vm.mk

@@ -1,9 +1,14 @@
 # virtual machines
 ifeq (vm,$(IMAGE_CLASS))
 
-vm/net: vm/bare use/vm-net/dhcp use/vm-ssh; @:
+vm/bare: vm/.bare
+	@$(call add,BASE_PACKAGES,apt)
+
+vm/net: vm/bare use/vm-net/dhcp use/vm-ssh
+	@$(call add,BASE_PACKAGES,su)
 
 # NB: use/x11 employs some installer-feature packages
-vm/icewm: vm/net use/cleanup/installer use/repo +icewm; @:
+vm/icewm: vm/net use/cleanup/installer use/repo use/deflogin/altlinuxroot \
+	use/x11/xorg use/x11/lightdm/gtk use/x11-autologin +icewm; @:
 
 endif

doc/assumptions.txt

@@ -1,4 +1,7 @@
-== Предположения фрагментов кода об окружении ==
+== Предположения ==
+
+Некоторые фрагменты кода закладываются на определённое поведение
+других частей mkimage-profiles либо содержание переменных.
 
 NB: пути приводятся от верхнего уровня; проект в целом предполагает
 ALT Linux 6.0+ и GNU make 3.81+ (на которых и разрабатывается),

doc/debug.txt

@@ -10,12 +10,16 @@
 
 * build/build.log
 ** подробность зависит от значения переменной DEBUG,
-    которую можно передать при запуске make (см. params.txt);
+   которую можно передать при запуске make (см. params.txt);
 ** содержит коммит, из которого происходит сборка, и признак
-    "грязности" рабочего каталога при наличии модификаций после
-    этого коммита;
+   "грязности" рабочего каталога при наличии модификаций после
+   этого коммита;
 ** содержит список конфигурационных переменных и их конечных значений,
-    созданный на основании distcfg.mk (см. тж. build/vars.mk)
+   созданный на основании distcfg.mk (см. тж. build/vars.mk)
+* REPORT=1 включает генерацию дополнительного вывода:
+** build/reports/targets.png -- граф зависимостей между целями
+** build/reports/scripts.log -- порядок запуска скриптовых хуков
+** build/reports/cleanlog.log -- более пригодный для diff(1) журнал сборки
 
-Общая информация по отладке сборки профилей mkimage:
+Общая информация по отладке сборки профилей mkimage доступна на вики:
 http://www.altlinux.org/Mkimage/debug

doc/features.txt

@@ -11,14 +11,14 @@
 
 В большинстве случаев можно рекомендовать создание feature
 средствами метапрофиля, поскольку при этом дерево кода более
-удобно для анализа и обновления (и в отличие от m-p-d -- нет
+удобно для анализа и обновления (и в отличие от _m-p-d_ -- нет
 вынужденной необходимости либо контролировать включение нужных
 фич "вручную" в скриптах по косвенным признакам, либо выносить
 их в пакеты installer-feature-*).
 
 Создание и упаковку installer-feature-* можно рекомендовать, если:
 
-* необходимы пакетные зависимости;
+* необходимы пакетные зависимости (в т.ч. версии/конфликты);
 * требуется компилируемый платформозависимый код (для чего бы...);
 * код фичи достаточно специфичен, нетривиален и объёмен,
   чтобы загромождать метапрофиль было не очень осмысленно;

doc/mkimage-profiles.asciidoc

@@ -1,11 +1,11 @@
 = mkimage-profiles =
 Michael Shigorin <mike@altlinux.org>
-:DocVersion: v0.2.0
-:DocDate:  Oct 2012
+:DocVersion: v1.0
+:DocDate: Jun 2013
 
 = Введение =
 
-mkimage-profiles, или m-p — результат осмысления и обобщения опыта создания
+mkimage-profiles, или _m-p_ — результат осмысления и обобщения опыта создания
 семейств дистрибутивов свободного программного обеспечения на базе ALT Linux.
 
 *Цели*
@@ -29,40 +29,25 @@ mkimage-profiles, или m-p — результат осмысления и об
 
   git clone git://git.altlinux.org/people/mike/packages/mkimage-profiles.git
   cd mkimage-profiles
-  make distro/icewm.iso
-
-include::../README[]
+  make icewm.iso
 
 = Основы =
 
-include::assumptions.txt[]
-
-include::debug.txt[]
-
-include::features.txt[]
+include::../README[]
 
 include::params.txt[]
 
+include::features.txt[]
+
 include::pkglists.txt[]
 
-include::qemu.txt[]
-
-include::style.txt[]
-
-include::vm.txt[]
-
-
 = Каталоги =
 
 include::../conf.d/README[]
 
-include::../features.in/README[]
-
 include::../image.in/README[]
 
-include::../lib/README[]
-
-include::../pkg.in/README[]
+include::../features.in/README[]
 
 include::../sub.in/README[]
 
@@ -71,3 +56,26 @@ include::../sub.in/main/README[]
 include::../sub.in/stage1/README[]
 
 include::../sub.in/stage2/README[]
+
+include::../pkg.in/README[]
+
+include::../pkg.in/lists/README[]
+
+include::../pkg.in/lists/tagged/README[]
+
+include::../pkg.in/groups/README[]
+
+include::../lib/README[]
+
+= Приложения =
+
+include::assumptions.txt[]
+
+include::debug.txt[]
+
+include::style.txt[]
+
+include::vm.txt[]
+
+include::qemu.txt[]
+

doc/params.txt

@@ -61,7 +61,7 @@
 ** см. ../features.in/live/generate.mk (тж. по умолчаниям)
 
 * ISOHYBRID
-** включает постобработку ISO-образа isohybrid
+** включает создание гибриднго ISO-образа
 ** значение: пусто (по умолчанию) либо любая строка
 ** см. ../features.in/pack/config.mk
 
@@ -109,9 +109,9 @@
 * VM_SIZE
 ** задаёт размер несжатого образа виртуальной машины в байтах
 ** значение: пусто (по умолчанию двойной размер чрута) или целое
-** см. ../features.in/build-vm/lib/90-build-vm.mk, ../bin/tar2vm
+** см. ../features.in/build-vm/lib/90-build-vm.mk, ../bin/tar2fs
 
 [float]
 === пример ===
 
-  make DEBUG=1 CLEAN=1 distro/syslinux.iso
+  make DEBUG=1 CLEAN=1 syslinux.iso

doc/pkglists.txt

@@ -1,10 +1,11 @@
 == Списки пакетов ==
 
 Состав пакетной базы субпрофилей определяется значенями
-следующих переменных профиля (см. тж. ../conf.d/README):
+следующих переменных профиля (см. тж. ../conf.d/README;
+некоторые "*" ниже заэкранированы ради парсера asciidoc):
 
 * main: пакетная база для установки
-** sub.in/main/Makefile, features.in/*/main/lib/*.mk
+** sub.in/main/Makefile, features.in/\*/main/lib/*.mk
 ** THE_LISTS, BASE_LISTS, MAIN_LISTS
 ** THE_GROUPS, MAIN_GROUPS
 ** THE_PACKAGES, BASE_PACKAGES, MAIN_PACKAGES,
@@ -14,7 +15,7 @@
 *** KFLAVOURS
 
 * stage2: общая часть installer, live, rescue
-** sub.in/stage2/Makefile, features.in/*/stage2/lib/*.mk
+** sub.in/stage2/Makefile, features.in/\*/stage2/lib/*.mk
 ** SYSTEM_PACKAGES, STAGE2_PACKAGES
 ** STAGE1_KMODULES, STAGE1_KMODULES_REGEXP,
     STAGE2_KMODULES, STAGE2_KMODULES_REGEXP
@@ -23,13 +24,13 @@
 * installer: компактная "живая" система, содержащая только инсталятор
 ** см. stage2
 *** features.in/install2/install2/stage2cfg.mk,
-    features.in/*/install2/lib/*.mk
+    features.in/\*/install2/lib/*.mk
 *** INSTALL2_PACKAGES
 
 * live: пользовательский LiveCD (может содержать также инсталятор)
 ** см. stage2
 ** features.in/live/live/stage2cfg.mk,
-    features.in/*/live/lib/*.mk
+    features.in/\*/live/lib/*.mk
 ** THE_LISTS, LIVE_LISTS
 ** THE_GROUPS, LIVE_GROUPS
 ** THE_PACKAGES, LIVE_PACKAGES, COMMON_PACKAGES
@@ -43,7 +44,7 @@
 ** RESCUE_LISTS
 
 * stage1: ядро и загрузчик второй стадии
-** sub.in/stage1/Makefile, features.in/*/stage1/lib/*.mk
+** sub.in/stage1/Makefile, features.in/\*/stage1/lib/*.mk
 ** STAGE1_PACKAGES, SYSTEM_PACKAGES
 ** STAGE1_PACKAGES_REGEXP
 ** STAGE1_KMODULES_REGEXP

doc/style.txt

@@ -1,4 +1,4 @@
-== Требования по оформлению кода ==
+== Оформление кода ==
 
 * постарайтесь не вносить без обсуждения разнобой стилей,
   если есть предметные пожелания по коррекции текущего --

doc/vm.txt

@@ -1,15 +1,15 @@
-== Сборка образов виртуальных машин ==
+== Сборка образов VM ==
 
 *ВНИМАНИЕ:* заключительная операция создания образа жёсткого диска
 из архива с содержимым корневой файловой системы требует доступа
-к sudo и разрешения на выполнение скрипта bin/tar2vm в корневом
+к sudo и разрешения на выполнение скрипта bin/tar2fs в корневом
 каталоге метапрофиля при установке mkimage-profiles из пакета
 (это в планах исправить, но подход к libguestfs пока успехом
 не увенчался).
 
 Соответствующий фрагмент конфигурации sudo(8) может выглядеть как:
 
-  mike ALL=NOPASSWD: /usr/share/mkimage-profiles/bin/tar2vm
+  mike ALL=NOPASSWD: /usr/share/mkimage-profiles/bin/tar2fs
 
 При работе с локальной копией mkimage-profiles.git следует иметь
 в виду, что предоставлять недоверенному пользователю право выполнять
@@ -25,3 +25,10 @@
 Пример сборки и запуска VM:
 
   $ make ROOTPW=reallysecret1 vm/bare.img && kvm -hda ~/out/bare.img
+
+Если при сборке образа файловой системы произойдёт сбой, может оказаться
+нужным вручную освободить используемые loop-устройства, например, так:
+
+  # losetup -a
+  # kpartx -d /dev/loop0
+  # losetup -d /dev/loop0

features.in/00example/README

@@ -23,15 +23,15 @@
 Остальное содержимое является дополнительным и используется
 в таком порядке (см. ../Makefile):
 
-- сперва в $(BUILDDIR)/image/ копируются все подкаталоги,
+* сперва в $(BUILDDIR)/image/ копируются все подкаталоги,
   соответствующие итоговым именам субпрофилей, запрошенных
   для профиля образа; при этом они сливаются с деревом,
   которое уже сформировано субпрофилями (../sub.in/*) и уже
   скопированными фичами; если какие-либо файлы перекрылись
   по именам, rsync должен оставить резервные копии (*~),
   которые должны просигнализировать о беспорядке;
-- запускается generate.sh, если существует и исполнимый;
-- применяется generate.mk, если существует и непустой.
+* запускается generate.sh, если существует и исполнимый;
+* применяется generate.mk, если существует и непустой.
 
 Например, если используются субпрофили stage1, stage2/install2
 и main, можно решить собрать специфические для фичи скрипты

features.in/00example/main/scripts.d/89-example

@@ -5,7 +5,7 @@
 # NB: to be executed, it must be marked executable first :)
 
 # let's do something very useful
-echo "$0: WORKDIR=$WORKDIR; directory listig:"
+echo "$0: WORKDIR=$WORKDIR; directory listing:"
 ls -l "$WORKDIR"
 
 # and let's _not_ terminate with non-zero for no real reason;

features.in/Makefile

@@ -36,8 +36,8 @@ include $(BUILDDIR)/distcfg.mk
 
 # first rsync what's static, and make backups (*~) --
 # these might signal of file clashes (or plain dirt);
-# second, care for toplevel and tagged script dirs;
-# then handle two more ways of implementing a feature
+# second, care for toplevel dirs;
+# then handle feature generator scripts
 #
 # NB: some subprofiles will be specified as "src/dst"
 #     -- then both src/ and dst/ can hold the addons;
@@ -58,6 +58,11 @@ prep:
 	fi
 
 # feat
+# NB: this is somewhat complicated since it has to handle "$sub" like:
+#     - "/": copy feature's toplevel parts to the BUILDDIR toplevel
+#     - "stage1": copy feature's stage1 parts into stage1 subprofile
+#     - "stage2@live": copy feature's stage2 parts into live subprofile
+#     - "rootfs@/": copy feature's rootfs parts into BUILDDIR toplevel
 $(FEATURES):
 	@feat=$@; \
 	if [ -n "$(GLOBAL_DEBUG)" ]; then \
@@ -71,6 +76,13 @@ $(FEATURES):
 		else \
 			src="$${sub%@*}"; \
 			dst="$${sub#*@}"; \
+			if [ "$$src" = / ]; then \
+				echo "** src=/: you don't want this" >&2; \
+				exit 1; \
+			fi; \
+			if [ "$$dst" = / -o "$$dst" = "" ]; then \
+				dst="."; \
+			fi; \
 			srcdirs=; \
 			if [ -d "$$src" ]; then \
 				srcdirs="$$src"; \
@@ -78,9 +90,9 @@ $(FEATURES):
 			if [ -d "$$dst" -a "$$dst" != "$$src" ]; then \
 				srcdirs="$${srcdirs:+$$srcdirs }$$dst"; \
 			fi; \
+			: "why this overduplication was done? (still needed)"; \
 			for srcdir in $$srcdirs; do \
-				rsync -qab --exclude tagged \
-					"$$srcdir/" "$(BUILDDIR)/$$dst/"; \
+				rsync -qab "$$srcdir/" "$(BUILDDIR)/$$dst/"; \
 			done; \
 		fi; \
 		if [ -n "$(GLOBAL_DEBUG)" ]; then \
@@ -98,7 +110,7 @@ $(FEATURES):
 			done; \
 			popd >&/dev/null; \
 		done; \
-		if [ -n "$$dst" ]; then \
+		if [ -n "$$dst" -a "$$dst" != "." ]; then \
 			the="$$sub subprofile"; \
 		else \
 			the="toplevel"; \

features.in/README

@@ -1,4 +1,5 @@
 == features.in ==
+
 Этот каталог содержит т.н. фичи (features, особенности).
 
 Фича -- отдельно подключаемая сущность, которая содержит
@@ -37,3 +38,5 @@
 
 Несложный пример содержится в 00example/, более близкий к жизни
 и нынешним пределам возможностей метапрофиля -- в syslinux/.
+
+См. тж. файлы README в каталогах фич (отсутствие -- баг!).

features.in/armh-cubox/README

@@ -0,0 +1 @@
+Поддержка SolidRun Cubox в расчёте на подключенный по HDMI дисплей FullHD.

features.in/armh-cubox/config.mk

@@ -0,0 +1,2 @@
+use/armh-cubox: use/armh-dovefb
+	@$(call add_feature)

features.in/armh-cubox/rootfs/image-scripts.d/40-boot

@@ -0,0 +1,19 @@
+#!/bin/sh
+
+mkdir -p /boot
+
+# 1920x1080 version of the boot script
+cat > /boot/boot << EOF
+setenv bootargs 'console=ttyS0,115200 root=/dev/mmcblk0p2 ro video=dovefb:lcd0:1920x1080-32@60-edid clcd.lcd0_enable=1 clcd.lcd1_enable=0 vmalloc=128M panic=3'
+ext2load mmc 0:1 2000000 uimage
+ext2load mmc 0:1 2800000 uinitrd
+bootm 2000000 2800000
+EOF
+
+# 1280x720 version of the boot script (not used at the moment)
+cat > /boot/boot.720 << EOF
+setenv bootargs 'console=ttyS0,115200 root=/dev/mmcblk0p2 ro video=dovefb:lcd0:1280x720-24@60-edid clcd.lcd0_enable=1 clcd.lcd1_enable=0 vmalloc=128M panic=3'
+ext2load mmc 0:1 2000000 uimage
+ext2load mmc 0:1 2800000 uinitrd
+bootm 2000000 2800000
+EOF

features.in/armh-dovefb/README

@@ -0,0 +1 @@
+Эта фича обеспечивает начальное конфигурирование Marvell Dove GPU.

features.in/armh-dovefb/config.mk

@@ -0,0 +1,3 @@
+use/armh-dovefb:
+	@$(call add_feature)
+	@$(call add,THE_PACKAGES,xorg-drv-dovefb)

features.in/armh-dovefb/rootfs/image-scripts.d/90-armh-dovefb.sh

@@ -0,0 +1,106 @@
+#!/bin/sh
+
+mkdir -p /etc/udev/rules.d
+cd /etc/udev/rules.d
+
+cat > 99-bmm.rules << EOF
+KERNEL=="bmm|bmm[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-fb.rules << EOF
+KERNEL=="fb|fb[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-galcore.rules << EOF
+KERNEL=="galcore|galcore[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-uio.rules << EOF
+KERNEL=="uio|uio[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+mkdir -p /etc/X11
+cd /etc/X11
+
+cat > xorg.conf.720 << EOF
+Section "Device"
+	Identifier	"Videocard0"
+	Driver		"dovefb"
+#	Option		"ExaAccel"	"on"
+	Option		"Solid"		"on"
+	Option		"Copy"		"on"
+	Option		"Composite"	"on"
+	Option		"Commit"	"on"
+	Option		"XvAccel"	"on"
+	Option		"UseGPU"	"on"
+EndSection
+
+Section "Monitor"
+	Identifier	"LCD0"
+	Option		"PreferredMode"	"1280x720"
+EndSection
+
+Section "Screen"
+	Identifier	"Screen 0"
+	Device		"Videocard0"
+	Monitor		"LCD0"
+	DefaultDepth	24
+	DefaultFbBpp	24
+	SubSection	"Display"
+		Depth	24
+		Modes	"1280x720"
+	EndSubSection
+EndSection
+
+Section "ServerLayout"
+	Identifier "Main Layout"
+	Screen	0  "Screen 0"
+EndSection
+EOF
+
+cat > xorg.conf.1080 << EOF
+Section "Device"
+	Identifier	"Videocard0"
+	Driver		"dovefb"
+#	Option		"ExaAccel"	"on"
+	Option		"Solid"		"on"
+	Option		"Copy"		"on"
+	Option		"Composite"	"on"
+	Option		"Commit"	"on"
+	Option		"XvAccel"	"on"
+	Option		"UseGPU"	"on"
+	#Option		"Debug"		"on"
+EndSection
+
+Section "Monitor"
+	Identifier "LCD0"
+	Option "PreferredMode" "1920x1080"
+EndSection
+
+Section "Screen"
+	Identifier "Screen 0"
+	Device "Videocard0"
+	Monitor "LCD0"
+	DefaultDepth 16
+	DefaultFbBpp 16
+	SubSection "Display"
+		Depth 16
+		Modes "1920x1080@60"
+	EndSubSection
+	SubSection "Display"
+		Depth 24
+		Modes "1920x1080@60"
+	EndSubSection
+	SubSection "Display"
+		Depth 32
+		Modes "800x600@60"
+	EndSubSection
+EndSection
+
+Section "ServerLayout"
+	Identifier "Main Layout"
+	Screen 0 "Screen 0"
+EndSection
+EOF
+
+ln -s xorg.conf.1080 xorg.conf

features.in/armh-nexus7/README

@@ -0,0 +1 @@
+Эта фича конфигурирует специфические для Google/ASUS Nexus7 аспекты.

features.in/armh-nexus7/config.mk

@@ -0,0 +1,2 @@
+use/armh-nexus7:
+	@$(call add_feature)

features.in/armh-nexus7/rootfs/image-scripts.d/90-armh-nexus7.sh

@@ -0,0 +1,172 @@
+#!/bin/sh
+
+# FIXME: the exact partition may vary
+cat >> /etc/fstab << EOF
+# YMMV, this might be /dev/mmcblk0p10 either
+/dev/mmcblk0p9 / ext4 defaults 1 1
+EOF
+
+cd /etc/udev/rules.d || exit 1
+
+cat > 90-tegra-rt5640.rules << EOF
+SUBSYSTEM!="sound", GOTO="tegra_rt5640_end"
+ACTION!="change", GOTO="tegra_rt5640_end"
+KERNEL!="card*", GOTO="tegra_rt5640_end"
+
+ATTRS{id}=="tegrart5640", ENV{PULSE_PROFILE_SET}="tegra-nexus7.conf"
+
+LABEL="tegra_rt5640_end"
+EOF
+
+cd /usr/share/pulseaudio/alsa-mixer/profile-sets || exit 1
+cat > tegra-nexus7.conf << EOF
+[General]
+auto-profiles = yes
+
+[Mapping analog-stereo]
+device-strings = front:%f hw:%f plughw:%f
+channel-map = left,right
+paths-output = tegra-nexus7-speaker tegra-nexus7-headphone
+paths-input = tegra-nexus7-intmic
+priority = 10
+EOF
+
+cd /etc/X11 || exit 1
+cat > xorg.conf << EOF
+Section "Device"
+	Identifier	"nexus"
+	Driver		"tegra"
+EndSection
+EOF
+
+cd /etc/X11/xorg.conf.d || exit 1
+cat > 99-nexus-calibration.conf << EOF
+Section "InputClass"
+    Identifier    "Nexus 7 Touchscreen"
+    MatchIsTouchscreen "on"
+    MatchProduct  "elan-touchscreen"
+    MatchDevicePath "/dev/input/event*"
+    MatchDriver   "evdev"
+#    Option  "Calibration"   "29 2125 106 1356"
+#    Option  "SwapAxes"      "0"
+#    Option  "Calibration"   "566 1201 1025 2075"
+#    Option  "SwapAxes"      "1"
+     Option  "Calibration"   "6 2132 29 1294"
+     Option  "SwapAxes"      "0"
+EndSection
+EOF
+
+cat > 99-nexus-rotation.conf << EOF
+Section "Monitor"
+    Identifier	"Monitor"
+    Option	"Rotate" "right"
+EndSection
+
+Section "Screen"
+    Identifier    "Screen"
+    Monitor       "Monitor"
+EndSection
+EOF
+
+cd /usr/share/pulseaudio/alsa-mixer/paths || exit 1
+cat > tegra-nexus7-headphone.conf << EOF
+[General]
+priority = 90
+name = analog-output-headphones
+
+[Jack HP-detect]
+state.plugged = yes
+
+[Element Master]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element HP]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Headphone Jack]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Spk]
+switch = off
+
+; Due to a kernel bug (?) the "Int Mic" is a playback control.
+; Therefore we enable it here instead of in the proper place
+[Element Int Mic]
+switch = on
+
+EOF
+
+cat > tegra-nexus7-intmic.conf << EOF
+[General]
+priority = 90
+name = analog-input-microphone-internal
+
+[Element ADC]
+; For some reason the ADC volume seems not to be affecting input gain
+switch = mute
+volume = zero
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element ADC Boost Gain]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Mic]
+switch = mute
+
+[Element DMIC]
+enumeration = select
+
+[Option DMIC:DMIC1]
+priority = 89
+name = analog-input-internal-microphone
+
+EOF
+
+cat > tegra-nexus7-speaker.conf << EOF
+[General]
+priority = 100
+name = analog-output-speaker
+
+[Jack HP-detect]
+state.plugged = no
+state.unplugged = unknown
+
+[Element Master]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Speaker]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Spk]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Headphone Jack]
+switch = off
+
+; Due to a kernel bug (?) the "Int Mic" is a playback control.
+; Therefore we enable it here instead of in the proper place
+[Element Int Mic]
+switch = on
+EOF

features.in/armh-tegra3/README

@@ -0,0 +1 @@
+Эта фича предназначена для базовой поддержки систем на чипсете NVIDIA Tegra3.

features.in/armh-tegra3/config.mk

@@ -0,0 +1,2 @@
+use/armh-tegra3:
+	@$(call add_feature)

features.in/armh-tegra3/rootfs/image-scripts.d/90-armh-tegra3.sh

@@ -0,0 +1,28 @@
+#!/bin/sh
+
+cd /etc/udev/rules.d || exit 1
+
+cat > 69-tegra-gpu.rules << EOF
+# Set the right permissions to the devices provided by the
+# tegra driver
+ENV{ACL_MANAGE}=="0", GOTO="tegra_gpu_end"
+ACTION!="add|change", GOTO="tegra_gpu_end"
+
+# root only devices
+KERNEL=="knvrm" OWNER="root" GROUP="root" MODE="0660"
+KERNEL=="knvmap" OWNER="root" GROUP="root" MODE="0660"
+
+# graphics devices
+ACTION=="add|change", KERNEL=="nvhost*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvmap*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="tegra*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvram", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvhdcp*", GROUP="xgrp", MODE="0660"
+
+LABEL="tegra_gpu_end"
+EOF
+
+# FIXME: xgrp is a kludge
+cat > 69-tegra-touchscreen.rules << EOF
+SUBSYSTEM=="input",ACTION=="add|change",KERNEL=="event*",ATTRS{name}=="elan-touchscreen", SYMLINK+="twofingtouch", MODE="0660", GROUP="xgrp"
+EOF

features.in/armh/README

@@ -0,0 +1,2 @@
+Эта фича занимается тем подмножеством необходимой для ARM-образов
+функциональности, которую получается как-то обобщить.

features.in/armh/config.mk

@@ -0,0 +1,2 @@
+use/armh: use/control/sudo-su
+	@$(call add_feature)

features.in/armh/rootfs/image-scripts.d/40-noclock.sh

@@ -0,0 +1,2 @@
+#!/bin/sh
+echo 'HWCLOCK_SET_TIME_AT_START=false' >> /etc/sysconfig/clock

features.in/armh/rootfs/image-scripts.d/50-initrd

@@ -0,0 +1,48 @@
+#!/bin/sh
+
+kver="$(rpm -qa 'kernel-image*' \
+	    --qf '%{installtime} %{version}-%{name}-%{release}\n' \
+	| sort -n \
+	| tail -n 1 \
+	| cut -f 2 -d ' ' \
+	| sed 's/kernel-image-//')"
+
+[ -h /boot/vmlinuz ] || ln -s vmlinuz-$kver /boot/vmlinuz
+[ -h /boot/initrd.img ] || ln -s initrd-$kver.img /boot/initrd.img
+
+# NB: mkinitrd-3.0.16+ has rootsubdir support which is critical
+#     for TWRP based ARM "VE" chroots (e.g. for nexus7);
+#     should be implemented in make-initrd either
+
+### rootfs type should become configurable
+if rpm -q mkinitrd; then
+	mkinitrd --with ext4 -f /boot/initrd-$kver.img "$kver"
+fi
+
+# NB: if the adresses ever become different this "API" _will_ change
+# NB: initrd compression (-C) might change, armadaxp handles gzip
+umk() {
+	[ $# = 4 ] || exit 1
+	cd /boot
+	umkimage \
+		-A arm \
+		-O linux \
+		-T "$1" \
+		-C none \
+		-a "$2" \
+		-e "$2" \
+		-n "`readlink "$3"`" \
+		-d "$3" \
+		"$4"
+}
+
+### the addresses will become variables some day probably
+if rpm -q uboot-tools; then
+	umk kernel 0x00008000 vmlinuz uimage
+	umk ramdisk 0x00800000 initrd.img uinitrd
+	if [ -s boot ]; then
+		umk script 0 boot boot.scr
+	fi
+fi
+
+:

features.in/armh/rootfs/image-scripts.d/50-network

@@ -0,0 +1,40 @@
+#!/bin/sh
+
+#     DESCRIPTION
+#
+# Setup network settings
+# 1. Truncate /etc/resolv.conf
+# 2. Init /etc/hosts with "127.0.0.1 localhost"
+# 3. Set hostname, domainname
+# 4. Set defaults for NetworkManager.
+
+
+#     REQUIRES
+#
+# Nothing
+
+
+#     INFO
+# At startup time hostname may be changed by live-hostname package.
+
+. shell-config
+
+NAME="init3-network"
+
+verbose()
+{
+    if [ -n "$GLOBAL_VERBOSE" ]; then
+        echo "HOOK: $NAME: $@"
+    fi
+}
+
+verbose "has started"
+
+DOMAINNAME="localdomain"
+HOSTNAME="localhost.localdomain"
+
+verbose "Init /etc/hosts with 127.0.0.1 localhost"
+echo "127.0.0.1 localhost localhost.localdomain" > /etc/hosts
+
+verbose "Truncate /etc/resolv.conf"
+echo nameserver 8.8.8.8 >/etc/resolv.conf

features.in/armh/rootfs/image-scripts.d/50-sshd-root

@@ -0,0 +1,8 @@
+#!/bin/sh
+# poor man's root switch
+# NB: 50-users creates predefined users
+
+cat >> /etc/openssh/sshd_config << EOF
+PermitRootLogin yes
+UseDNS no
+EOF

features.in/armh/rootfs/image-scripts.d/91-unsigned-repo

@@ -0,0 +1,7 @@
+#!/bin/sh
+# Sisyphus/armh is not being signed as of June, 2013
+
+repo_source='/etc/apt/sources.list.d/alt.list'
+[ -s "$repo_source" ] || exit 0
+
+sed -i 's, \[alt\],,' "$repo_source" ||:

features.in/bootloader/README

@@ -12,6 +12,7 @@
 останется lilo как последняя "новая" цель с точки зрения make.
 
 При необходимости всё-таки "пересилить" последнее изменение можно
+
 	@$(call set,BASE_BOOTLOADER,grub_или_lilo)
 
 Реализация экспериментальная (нужно модуляризовать installer-steps).

features.in/branding/README

@@ -9,18 +9,18 @@
 
 Назначение и возможные значения (если требуются):
 
-- STAGE1_BRANDING
-  * относится к загрузке со сгенерированного образа (например, ISO)
-  * bootloader bootsplash (при старте)
+* STAGE1_BRANDING
+** относится к загрузке со сгенерированного образа (например, ISO)
+** bootloader bootsplash (при старте)
 
-- STAGE2_BRANDING
-  * общая часть для всех вариантов stage2
-  * bootsplash (при выключении)
+* STAGE2_BRANDING
+** общая часть для всех вариантов stage2
+** bootsplash (при выключении)
 
-- INSTALL2_BRANDING
-  * специфические пакеты брендирования инсталятора
-  * notes slideshow
+* INSTALL2_BRANDING
+** специфические пакеты брендирования инсталятора
+** notes slideshow
 
-- THE_BRANDING
-  * общий список для использования в установленной системе и LiveCD
-  * alterator bootsplash graphics indexhtml notes slideshow
+* THE_BRANDING
+** общий список для использования в установленной системе и LiveCD
+** alterator bootsplash graphics indexhtml notes slideshow

features.in/build-distro/lib/90-build-distro.mk

@@ -1,7 +1,8 @@
 # step 4: build the distribution image
 
-# take the latter part for complex-specified subprofiles like stage2@live
-SUBDIRS = $(SUBPROFILE_DIRS)
+# take the latter part for complex-specified subprofiles like stage2@live;
+# care to exclude non-directories holding no makefiles like rootfs
+SUBDIRS = $(sort $(dir $(wildcard $(addsuffix /Makefile,$(SUBPROFILE_DIRS)))))
 
 # proxy over the ISO metadata collected; see also genisoimagerc(5)
 BOOT_SYSI := $(META_SYSTEM_ID)
@@ -23,7 +24,7 @@ prep: $(GLOBAL_DEBUG) dot-disk $(WHATEVER)
 # can't use mp-showref which belongs to the metaprofile
 dot-disk:
 	@mkdir -p files/.disk
-	@echo "ALT Linux based" >files/.disk/info
+	@echo "$(META_VOL_ID)" >files/.disk/info
 	@echo "$(ARCH)" >files/.disk/arch
 	@echo "$(DATE)" >files/.disk/date
 	@if type -t git >&/dev/null; then \

features.in/build-ve/README

@@ -1,4 +1,5 @@
-Эта фича конфигурирует создание образа виртуального окружения (VE).
+Эта фича конфигурирует создание образа виртуального окружения (VE),
+что используется для сборки шаблонов OpenVZ и ARM-чрутов для TWRP.
 
 Дополняет финальную стадию сборки (lib/, image-scripts.d/)
 и тесно с ней связана.

features.in/build-ve/config.mk

@@ -1,3 +1,3 @@
 # hooked from ../../lib/sugar.mk
-use/build-ve:
+use/build-ve: sub/rootfs@/
 	@$(call add_feature)

features.in/build-ve/lib/90-build-ve.mk

@@ -8,10 +8,14 @@ ifeq (cpio,$(IMAGE_PACKTYPE))
 MKI_CPIO_COMPRESS = $(IMAGE_COMPRESS)
 endif
 
-IMAGE_PACKAGES = $(call list,$(BASE_LISTS)) \
+# some VEs _can_ contain kernels (think ARM multiboot
+# but this can also help VE/VM hybrid images)
+IMAGE_PACKAGES = $(DOT_BASE) \
 		 $(SYSTEM_PACKAGES) \
 		 $(COMMON_PACKAGES) \
-		 $(BASE_PACKAGES)
+		 $(BASE_PACKAGES) \
+		 $(THE_PACKAGES) \
+		 $(call list,$(BASE_LISTS) $(THE_LISTS))
 
 all: $(GLOBAL_DEBUG) build-image copy-tree run-image-scripts pack-image \
 	postprocess $(GLOBAL_CLEAN_WORKDIR)

features.in/build-vm/config.mk

@@ -1,4 +1,3 @@
 # hooked from ../../lib/sugar.mk
-use/build-vm:
+use/build-vm: sub/rootfs@/ use/kernel use/deflogin
 	@$(call add_feature)
-	@$(call xport,ROOTPW)

features.in/build-vm/generate.mk

@@ -1,4 +1,4 @@
-# copy tar2vm helper into generated profile to enable standalone builds
+# copy tar2fs helper into generated profile to enable standalone builds
 
 all:
-	@install -pD $(MKIMAGE_PROFILES)/bin/tar2vm $(BUILDDIR)/bin/tar2vm
+	@install -pD $(MKIMAGE_PROFILES)/bin/tar2fs $(BUILDDIR)/bin/tar2fs

features.in/build-vm/image-scripts.d/00-root

@@ -1,11 +0,0 @@
-#!/bin/sh
-
-if [ -n "$GLOBAL_ROOTPW" ]; then
-	if type -t chpasswd >&/dev/null; then
-		echo "root:$GLOBAL_ROOTPW" | chpasswd
-	else
-		echo "** warning: chpasswd binary missing" >&2
-	fi
-else
-	echo "** warning: no root password provided, you're on your own" >&2
-fi

features.in/build-vm/image-scripts.d/90-firsttime

@@ -1,3 +0,0 @@
-#!/bin/sh
-# Run scripts from /etc/firsttime.d at first start
-[ -f "/var/lock/TMP_1ST" ] || touch "/var/lock/TMP_1ST"

features.in/build-vm/lib/90-build-vm.mk

@@ -1,19 +1,17 @@
 # step 4: build the virtual machine image
 
-IMAGE_PACKAGES = $(SYSTEM_PACKAGES) \
+IMAGE_PACKAGES = $(DOT_BASE) \
+		 $(SYSTEM_PACKAGES) \
 		 $(COMMON_PACKAGES) \
 		 $(BASE_PACKAGES) \
 		 $(THE_PACKAGES) \
-		 $(call list,$(BASE_LISTS) $(THE_LISTS)) \
-		 $(call kpackages,$(THE_KMODULES) $(BASE_KMODULES),$(KFLAVOURS))
+		 $(call list,$(BASE_LISTS) $(THE_LISTS))
 
 # intermediate chroot archive
 VM_TARBALL := $(IMAGE_OUTDIR)/$(IMAGE_NAME).tar
 VM_RAWDISK := $(IMAGE_OUTDIR)/$(IMAGE_NAME).raw
-
-ifeq (,$(ROOTPW))
-$(error please provide root password via ROOTPW)
-endif
+VM_FSTYPE ?= ext4
+VM_SIZE ?= 0
 
 check-sudo:
 	@if ! type -t sudo >&/dev/null; then \
@@ -22,9 +20,9 @@ check-sudo:
 	fi
 
 prepare-image: check-sudo
-	@if ! sudo $(TOPDIR)/bin/tar2vm \
-		"$(VM_TARBALL)" "$(VM_RAWDISK)" $$VM_SIZE; then \
-		echo "** error: sudo tar2vm failed, see also doc/vm.txt" >&2; \
+	@if ! sudo $(TOPDIR)/bin/tar2fs \
+		"$(VM_TARBALL)" "$(VM_RAWDISK)"  $(VM_SIZE) $(VM_FSTYPE); then \
+		echo "** error: sudo tar2fs failed, see also doc/vm.txt" >&2; \
 		exit 1; \
 	fi
 
@@ -43,7 +41,6 @@ convert-image: prepare-image
 	fi
 
 run-image-scripts: GLOBAL_CLEANUP_PACKAGES := $(CLEANUP_PACKAGES)
-run-image-scripts: GLOBAL_ROOTPW := $(ROOTPW)
 
 # override
 pack-image: MKI_PACK_RESULTS := tar:$(VM_TARBALL)

features.in/control/README

@@ -0,0 +1,2 @@
+Эта фича предоставляет интерфейс для конфигурирования дистрибутивных
+значений по умолчанию control(8); см. тж. http://altlinux.org/control

features.in/control/config.mk

@@ -0,0 +1,8 @@
+use/control:
+	@$(call add_feature)
+	@$(call add,THE_PACKAGES,control)
+	@$(call xport,CONTROL)
+
+# some presets
+use/control/sudo-su:
+	@$(call add,CONTROL,su:public sudo:public)

features.in/control/rootfs/image-scripts.d/50-control

@@ -0,0 +1,11 @@
+#!/bin/sh
+# setup control(8) states
+
+[ -z "$GLOBAL_CONTROL" ] ||
+	echo "$GLOBAL_CONTROL" \
+	| tr ' ' '\n' \
+	| while IFS=':' read facility state; do
+		[ -z "$facility" -o -z "$state" ] ||
+			control "$facility" "$state"
+	done
+:

features.in/deflogin/README

@@ -0,0 +1,4 @@
+Эта фича конфигурирует root login и пользователей по умолчанию.
+
+ВНИМАНИЕ: применяйте разумно, т.к. крайне легко создать и оставить
+          дыру в безопасности!

features.in/deflogin/config.mk

@@ -0,0 +1,29 @@
+# WARNING: the variable values are stored in build config/log!
+use/deflogin:
+	@$(call add_feature)
+	@$(call add,THE_PACKAGES,shadow-utils passwd)
+	@$(call xport,ROOTPW)
+	@$(call xport,USERS)
+	@$(call xport,GROUPS)
+
+# some presets
+# USERS variable chunk format is "login:passwd:admin:sudo"
+# GROUPS are just stashed there to include USERS logins created
+
+# livecd: root and altlinux users with no password at all
+use/deflogin/empty: use/deflogin use/deflogin/altlinux
+	@$(call set,ROOTPW,)
+	@$(call add,USERS,altlinux::1:1)
+
+# mostly used to allow access to videocard and desktop related hardware
+use/deflogin/xgrp: use/deflogin
+	@$(call add,GROUPS,xgrp)
+
+# appliances: "root:altlinux"; "altlinux:root" in "xgrp" group
+use/deflogin/altlinuxroot: use/deflogin/xgrp
+	@$(call try,ROOTPW,altlinux)
+	@$(call add,USERS,altlinux:root:1:1)
+
+# could also be passed on the commandline
+use/deflogin/root: use/deflogin
+	@$(call try,ROOTPW,altlinux)

features.in/deflogin/rootfs/image-scripts.d/50-root

@@ -0,0 +1,10 @@
+#!/bin/sh
+# set root password if any; no-op if it is unset
+
+test="${GLOBAL_ROOTPW=:unset}"
+
+if [ "$test" = ":unset" ]; then
+	echo "** warning: no root password provided, you're on your own" >&2
+else
+	echo "$GLOBAL_ROOTPW" | passwd --stdin root
+fi

features.in/deflogin/rootfs/image-scripts.d/50-users

@@ -0,0 +1,33 @@
+#!/bin/bash
+# add regular user(s) assigning passwords and attributes of power
+
+# NB: care that the utilities exist; shadow-utils is warranted
+
+add_user() {
+	useradd -m "$1" &&
+	usermod -p "" "$1" &&
+	if [ -n "$GLOBAL_GROUPS" ]; then
+		usermod -a --groups "${GLOBAL_GROUPS// /,}" "$1" # bashism
+	fi ||
+	echo "*** failed to add user '$1'"
+}
+
+set_password() { echo "$1:$2" | chpasswd; }
+
+set_admin() { usermod -a --groups "wheel" "$1"; }
+
+set_sudo() {
+	[ ! -w "/etc/sudoers" ] ||
+		echo "$1	ALL=(ALL) ALL" >> "/etc/sudoers"
+}
+
+# chpasswd is inteded for batch use but that would be less comprehensible
+[ -z "$GLOBAL_USERS" ] ||
+	echo "$GLOBAL_USERS" \
+	| tr ' ' '\n' \
+	| while IFS=':' read login passwd admin sudo; do
+		add_user "$login"
+		[ -z "$passwd" ] || set_password "$login" "$passwd"
+		[ -z "$admin" ] || set_admin "$login"
+		[ -z "$sudo" ] || set_sudo "$login"
+	done

features.in/dev/config.mk

@@ -1,6 +1,7 @@
-use/dev:
+use/dev: use/control
 	@$(call add_feature)
 	@$(call add,THE_PACKAGES,git-core hasher gear)
+	@$(call add,CONTROL,pam_mktemp:enabled)
 
 use/dev/mkimage: use/dev
 	@$(call add,THE_PACKAGES,mkimage shadow-change su)

features.in/dev/live/image-scripts.d/40-hasher

@@ -28,7 +28,6 @@ fi
 
 # $TMP
 TMP="/tmp/.private/$USER"
-control pam_mktemp enabled
 sed -i '/^%_tmppath.*tmp$/d' "$HOME/.rpmmacros"
 echo "%_tmppath	$TMP" >> "$HOME/.rpmmacros"
 

features.in/domain-client/README

@@ -0,0 +1,3 @@
+Эта фича конфигурирует поддержку клиента домена ALT Linux.
+
+NB: не проверена на инсталяторах!

features.in/domain-client/config.mk

@@ -0,0 +1,4 @@
+use/domain-client: use/net/dhcp
+	@$(call add_feature)
+	@$(call add,THE_LISTS,domain-client)
+	@$(call add,DEFAULT_SERVICES_ENABLE,avahi-daemon)

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-dhcpcd.sh

@@ -0,0 +1,10 @@
+#!/bin/sh -efu
+
+dhcpcd_conf="/etc/dhcpcd.conf"
+
+[ -f "$dhcpcd_conf" ] || exit 0
+
+grep -q '^option[[:blank:]]\+vendor_encapsulated_options' "$dhcpcd_conf" || {
+	echo "# added by 70-network-shares-dhcpcd.sh"
+	echo "option vendor_encapsulated_options"
+} >> "$dhcpcd_conf"

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-nscd.sh

@@ -0,0 +1,6 @@
+#!/bin/sh
+# bump name services caching time up
+
+[ -s /etc/nscd.conf ] || exit 0
+
+sed -i 's/\(positive-time-to-live[^0-9]*\)[0-9]*$/\1 31536000/g' /etc/nscd.conf

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-samba.sh

@@ -0,0 +1,117 @@
+#!/bin/sh -efu
+
+##
+# This script:
+#   1) updates pam_mount configuration
+#   2) updates pam configuration
+#
+# NB: network shares automounted only for a particular uid range
+
+. shell-error
+
+msg() {
+	printf "$* \n"
+}
+
+pmconf="/etc/security/pam_mount.conf.xml"
+pamconf="/etc/pam.d/system-auth-krb5"
+
+##
+# Update pam_mount configuration file
+#
+update_pmconf() {
+
+	local insert_at tmp_conf
+
+	tmp_conf="${pmconf}.new"
+
+	# no pam_mount: impossible(tm)
+	[ -w "$pmconf" ] || return 1
+
+	# already configured
+	grep -qs dnssd_lookup "$pmconf" 2>/dev/null && return 0
+
+	# configure pam_mount to use avahi
+	insert_at="$(sed -n '/<!-- Volume definitions -->/=' "$pmconf" \
+		| head -n 1)"
+
+	if [ -z "$insert_at" ]; then
+		msg "Can't find position for injection in $pmconf"
+		return 1
+	fi
+
+	# part 1 (head)
+	head -n $((insert_at-1)) "$pmconf" > "$tmp_conf"
+
+	# part 2 (inserted text)
+	cat >> "$tmp_conf" <<'__EOF__'
+
+<!-- # inserted by 70-network-shares-samba.sh ##################### -->
+
+<volume uid="5000-10000" fstype="cifs" dnssd_lookup="1" mountpoint="/home/%(USER)/share" options="sec=krb5,cruid=%(USERUID)" />
+<cifsmount>/sbin/mount.cifs //%(SERVER)/%(VOLUME) %(MNTPT) -o %(OPTIONS)</cifsmount>
+<cifsumount>/sbin/umount.cifs %(MNTPT)</cifsumount>
+
+<!-- ############################################################## -->
+
+__EOF__
+
+	# part 3 (tail)
+	sed -n "$insert_at,\$p" "$pmconf" >> "$tmp_conf"
+
+	# update config
+	chown root:root "$tmp_conf"
+	chmod 644 "$tmp_conf"
+	mv -f "$tmp_conf" "$pmconf"
+
+	# XXX: REMOVE FOR RELEASE
+	# sed -i -e '/debug enable/ s/0/1/' "$pmconf"
+}
+
+##
+# Update pam configuration
+#
+update_pam() {
+	local append_after
+
+	# no pam-config: impossible(tm)
+	[ -w "$pamconf" ] || return 1
+
+	if [ -L "$pamconf" ]; then
+		pamconf="$(realpath "$pamconf")"
+	fi
+
+	# already configured
+	grep -qs pam_mount "$pamconf" && return 0
+
+	append_after="$(sed -n '/^auth[[:space:]]\+required/=' "$pamconf" \
+		| tail -n 1)"
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a auth     optional       pam_mount.so" \
+		"$pamconf"
+
+	append_after="$(sed -n '/^session[[:space:]]\+required/=' "$pamconf" \
+		| tail -n 1)"
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a session  optional       pam_mount.so" \
+		"$pamconf"
+	append_after="$(sed -n '/^auth[[:space:]]\+required/=' \
+		"$pamconf"_ccreds | tail -n 1)"
+
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a auth     optional       pam_mount.so" \
+		"$pamconf"_ccreds
+
+	### set ccache to predicadable value (ouch!)
+	sed -i 's|pam_krb5.so use_first_pass$|pam_krb5.so use_first_pass ccache=/tmp/krb5cc_%u|' "$pamconf"
+}
+
+##
+# Start
+#
+update_pmconf &&
+update_pam
+

features.in/efi/config.mk

@@ -1,3 +1,5 @@
++efi: use/efi; @:
+
 ifeq (x86_64,$(ARCH))
 
 EFI_LISTS := $(call tags,base efi)
@@ -16,6 +18,7 @@ use/efi/refind: use/efi
 	@$(call set,EFI_BOOTLOADER,refind)
 
 use/efi/signed: use/efi
+	@$(call set,MKI_VER_MINIMAL,0.2.7)	# refind->elilo handoff
 	@$(call set,EFI_CERT,altlinux)
 	@$(call add,THE_PACKAGES,shim-signed)
 	@$(call set,EFI_SHELL,efi-shell-signed)	# even more useful
@@ -23,7 +26,7 @@ use/efi/signed: use/efi
 	@$(call add,RESCUE_PACKAGES,openssl sbsigntools)
 
 use/efi/shell: use/efi
-	@$(call set,EFI_SHELL,efi-shell)
+	@$(call try,EFI_SHELL,efi-shell)
 
 use/efi/debug: use/efi
 	@$(call add,STAGE2_PACKAGES,efibootmgr gdisk)

features.in/efi/rootfs/image-scripts.d/50-efi

@@ -0,0 +1,4 @@
+#!/bin/sh
+# see also https://bugzilla.altlinux.org/27970
+
+grep -q efivars /etc/modules || echo efivars >> /etc/modules

features.in/efi/stage2/image-scripts.d/50-efi

@@ -1,4 +1,4 @@
 #!/bin/sh
 # see also https://bugzilla.altlinux.org/27970
 
-echo efivars >> /etc/modules
+grep -q efivars /etc/modules || echo efivars >> /etc/modules

features.in/firmware/config.mk

@@ -5,6 +5,10 @@
 use/firmware:
 	@$(call add_feature)
 	@$(call add,SYSTEM_PACKAGES,firmware-linux)
+
+use/firmware/full: use/firmware/server use/firmware/laptop
+
+use/firmware/cpu: use/firmware
 	@$(call add,THE_PACKAGES,firmware-amd-ucode)
 	@$(call add,THE_PACKAGES,microcode-data-intel microcode_ctl)
 
@@ -19,9 +23,12 @@ use/firmware/wireless: use/firmware
 	@$(call add,THE_KMODULES,bcmwl ndiswrapper)
 	@$(call add,THE_PACKAGES,firmware-acx100)
 	@#$(call add,THE_PACKAGES,firmware-i2400m)
-	@$(call add,THE_PACKAGES_REGEXP,firmware-carl9170.*)
+	@#$(call add,THE_PACKAGES_REGEXP,firmware-carl9170.*)
 	@$(call add,THE_PACKAGES_REGEXP,firmware-prism.*)
 	@$(call add,THE_PACKAGES_REGEXP,firmware-ipw.*)
 	@#$(call add,THE_PACKAGES_REGEXP,firmware-iwl.*)
 	@#$(call add,THE_PACKAGES_REGEXP,firmware-rt.*)
 	@$(call add,THE_PACKAGES_REGEXP,firmware-zd.*)
+
+use/firmware/laptop: use/firmware/wireless use/firmware/cpu
+	@$(call add,KMODULES,acpi_call)

features.in/fonts/README

@@ -0,0 +1,5 @@
+Эта фича позволяет системно конфигурировать файлы
+конфигурации подсистемы конфигурирования шрифтов
+fontconfig (sic!), заодно предоставляя прошедшие
+обкатку в дистрибутивах варианты предварительно
+заданной конфигурации для удобства.

features.in/fonts/config.mk

@@ -0,0 +1,15 @@
+use/fonts:
+	@$(call add_feature)
+	@$(call xport,FONT_FEATURES_ENABLE)
+	@$(call xport,FONT_FEATURES_DISABLE)
+
+# just stating that kernels and font habits are pretty individual
+use/fonts/zerg: use/fonts
+	@$(call set,FONT_FEATURES_ENABLE,antialias lcdfilter-default \
+		hinting style-full sub-pixel-rgb)
+	@$(call set,FONT_FEATURES_DISABLE,no-antialias lcdfilter-none \
+		unhinted no-sub-pixel)
+
+# nothing configured to add_feature but let's not skip that for consistency
+use/fonts/infinality: use/fonts
+	@$(call add,THE_PACKAGES,libfreetype-infinality fontconfig-infinality)

features.in/fonts/rootfs/image-scripts.d/50-fontconfig

@@ -0,0 +1,33 @@
+#!/bin/sh
+# fontconfig-config-config
+
+verbose="${GLOBAL_VERBOSE:+-v}"
+verbose() { [ -z "$GLOBAL_VERBOSE" ] || echo "HOOK: 50-fontconfig: $@"; }
+verbose "has started"
+
+CONF_DIR="/etc/fonts/conf.d"
+AVAIL_DIR="/etc/fonts/conf.avail"
+
+list() { ls "$1"/??-"$2".conf 2>/dev/null; }
+
+enable() {
+	for i in "$@"; do
+		if ! list "$CONF_DIR" "$i"; then
+			AVAIL="$(list "$AVAIL_DIR" "$i" | head -1)"
+			if [ -n "$AVAIL" ]; then
+				ln -s $verbose "$AVAIL" "$CONF_DIR/$CONF_ADD"
+			fi
+		fi
+	done
+}
+
+disable() {
+	for i in "$@"; do
+		$(list "$CONF_DIR" "$i") | xargs -r rm -f $verbose --
+	done
+}
+
+disable $GLOBAL_FONT_FEATURES_DISABLE
+enable  $GLOBAL_FONT_FEATURES_ENABLE
+
+:

features.in/homeros/config.mk

@@ -1,4 +1,4 @@
-use/homeros:
+use/homeros: use/control/sudo-su
 	@$(call add_feature)
 #	@$(call set,BRANDING,simply-linux)
 #	@$(call add,THE_BRANDING,menu xfce-settings)

features.in/homeros/live/image-scripts.d/10-sudo

@@ -2,5 +2,3 @@
 
 mkdir -p /etc/sudo.d
 chmod 700 /etc/sudo.d
-control su public
-control sudo public

features.in/init/README

@@ -0,0 +1,11 @@
+Эта фича определяет систему инициализации, которая будет использована
+в пользовательской среде (livecd, установленный дистрибутив, vm).
+Она не влияет на состав инсталятора и rescue-образа.
+
+Обратите внимание: как и с use/bootloader/%, в силу особенностей make
+переключение в каждую позицию возможно лишь один раз, далее эта цель
+считается достигнутой и при последующих вызовах не отрабатывает.
+
+См. тж.:
+http://altlinux.org/sysvinit
+http://altlinux.org/systemd

features.in/init/config.mk

@@ -0,0 +1,14 @@
++sysvinit: use/init/sysv; @:
++systemd: use/init/systemd; @:
+
+use/init:
+	@$(call add_feature)
+	@$(call add,THE_LISTS,$$(INIT_TYPE))
+
+use/init/sysv: use/init
+	@$(call set,INIT_TYPE,sysvinit)
+
+### i-f should be dropped as soon as rootfs scripts are effective there
+use/init/systemd: use/init
+	@$(call set,INIT_TYPE,systemd)
+	@$(call add,BASE_PACKAGES,installer-feature-systemd-stage3)

features.in/init/rootfs/image-scripts.d/90-init

@@ -0,0 +1,25 @@
+#!/bin/sh
+
+# the part below relates to systemd as init specifically
+rpm -q systemd-sysvinit || exit 0
+
+# file str [str...]
+# NB: str is also treated as a regex,
+#     be careful if you copy the function
+sub() {
+	local file="$1"
+	shift
+	for i in "$@"; do
+		grep -q "^$i" "$file" || echo "$i" >> "$file"
+	done
+}
+
+# tune make-initrd
+sub /etc/initrd.mk 'FEATURES += systemd' 'MODULES_PRELOAD += autofs4'
+
+# don't allow systemd to set LANG (see also #27408)
+sub /etc/locale.conf 'LANG='
+
+# aufs2 root is rw in reality; but don't bother if there's a record already
+grep -q '[[:space:]]/[[:space:]]' /etc/fstab ||
+	sub /etc/fstab '/dev/root / auto defaults 0 0'

features.in/install2/README

@@ -2,6 +2,9 @@
 специфическими для инсталяционного образа настройками
 и скриптовыми хуками.
 
+Рекомендуется подключать при помощи +installer, чтобы обеспечить
+включение типового набора связанных с инсталятором функций.
+
 При добавлении скриптов в image-scripts.d/ следует позаботиться,
 чтобы в компактном livecd, которым является инсталятор, оказались
 нужные им утилиты (INSTALL2_PACKAGES).  Перегружать его не следует,

features.in/install2/config.mk

@@ -1,16 +1,28 @@
 # alterator-based installer, second (livecd) stage
+
++installer: use/install2/full; @:
+
 use/install2: use/stage2 sub/stage2@install2 use/metadata use/cleanup/installer
 	@$(call add_feature)
-	@$(call set,INSTALL2_PACKAGES,installer-distro-$$(INSTALLER)-stage2)
+	@$(call try,INSTALLER,altlinux-generic)	# might be replaced later
+	@$(call add,INSTALL2_PACKAGES,installer-distro-$$(INSTALLER)-stage2)
 	@$(call add,INSTALL2_PACKAGES,branding-$$(BRANDING)-alterator)
 	@$(call add,BASE_PACKAGES,branding-$$(BRANDING)-release)
 	@$(call add,BASE_LISTS,$(call tags,basesystem))
 	@$(call xport,BASE_BOOTLOADER)
 
+# doesn't use/install2/fs on purpose (at least so far)
+use/install2/full: use/install2/packages use/install2/kms use/install2/kvm \
+	use/syslinux/localboot.cfg use/syslinux/ui/menu; @:
+
+# stash local packages within installation media
+use/install2/packages: use/install2 use/repo/main; @:
+
+# for alterator-pkg to use
 use/install2/net: use/install2
 	@$(call add,INSTALL2_PACKAGES,curl)
 
-# modern free xorg drivers for mainstream hardware requires KMS support
+# modern free xorg drivers for mainstream hardware require KMS support
 use/install2/kms: use/stage2/kms
 	@$(call add,BASE_KMODULES_REGEXP,drm.*)
 

features.in/install2/install2/stage2cfg.mk

@@ -1,5 +1,9 @@
 # stage2 mod: build install2 subprofile (installer "live" part)
 
+ifndef INSTALLER
+$(error install2 feature enabled but INSTALLER undefined)
+endif
+
 IMAGE_PACKAGES = $(INSTALL2_PACKAGES) \
 		 udev e2fsprogs glibc-nss
 

features.in/isohybrid/README

@@ -1,6 +1,6 @@
-Эта фича производит постобработку ISO-образа утилитой isohybrid
-с целью обеспечения возможности его загрузки как с CD/DVD,
-так и с USB-флэшки.
+Эта фича обеспечивает формирование ISO-образа с добавлением липовой
+таблицы разделов с целью обеспечения возможности его загрузки
+как с CD/DVD, так и с USB-флэшки.
 
 Можно указать в цепочке зависимостей дистрибутива явно с тем,
 чтобы гарантировать гибридный вид образа, либо запросить включение
@@ -8,5 +8,5 @@
 (ISOHYBRID=1, см. ../pack/config.mk).
 
 Обратите внимание: в propagator до 20101130-alt15 поддержка
-автоматической загрузки с флэш-носителя и при этом ISO-образа
+автоматической загрузки с флэш-носителя, содержащего ISO-образ,
 отсутствует, что компенсируется специальной обработкой в gfxboot.

features.in/isohybrid/config.mk

@@ -1,3 +1,4 @@
 use/isohybrid:
 	@$(call add_feature)
-	@$(call add,POSTPROCESS_TARGETS,80isohybrid)
+	@$(call try,ISOHYBRID,1)
+	@$(call set,MKI_VER_MINIMAL,0.2.5)

features.in/isohybrid/lib/80-isohybrid.mk

@@ -1,4 +0,0 @@
-CHROOT_PACKAGES += syslinux
-
-postprocess-80isohybrid:
-	@isohybrid "$(IMAGEDIR)/$(IMAGE_OUTFILE)"

features.in/kernel/README

@@ -1,2 +1,7 @@
 Эта фича привносит код, имеющий смысл при добавлении в образ ядра,
 и задаёт начальный вариант такового.
+
+Также занимается складированием наборов имён пакетов kernel-modules-*
+с тем, чтобы избавить релиз-менеджеров от необходимости учитывать
+полные списки и точные имена дополнительных модулей для поддержки,
+скажем, Ethernet.

features.in/kernel/config.mk

@@ -8,3 +8,6 @@ endif
 use/kernel:
 	@$(call add_feature)
 	@$(call set,KFLAVOURS,std-def)
+
+use/kernel/net:
+	@$(call add,THE_KMODULES,e1000e igb r8168 rtl8168)

features.in/live/README

@@ -2,3 +2,8 @@
 специфическими для полноценного LiveCD настройками
 и скриптовыми хуками, а также создаёт файл index.html
 с домашней страницей (редиректором) в корне образа.
+
+Графический вариант безусловно требует x11-autologin,
+при появлении необходимости обойтись без него можно
+временно продублировать содержимое цели и сообщить
+о таком случае.

features.in/live/config.mk

@@ -2,32 +2,45 @@
 
 # copy stage2 as live
 # NB: starts to preconfigure but doesn't use/cleanup yet
-use/live: use/stage2 sub/stage2@live
+use/live: use/stage2 sub/rootfs@live sub/stage2@live
 	@$(call add_feature)
 	@$(call add,CLEANUP_PACKAGES,'installer*')
 
 use/live/base: use/live use/syslinux/ui/menu
 	@$(call add,LIVE_LISTS,$(call tags,base && (live || network)))
 
-# a very simplistic one
-use/live/x11: use/live use/firmware use/x11/xorg
-	@$(call add,LIVE_PACKAGES,xinit)
+# rw slice, see http://www.altlinux.org/make-initrd-propagator and #28289
+ifeq (,$(EFI_BOOTLOADER))
+use/live/rw: use/live use/syslinux
+	@$(call add,SYSLINUX_CFG,live_rw)
+else
+use/live/rw: use/live; @:
+endif
 
-# optimized out: use/x11/xorg
-use/live/desktop: use/live/base use/x11/wacom use/live/sound +vmguest +power
+# graphical target (not enforcing xorg drivers or blobs)
+use/live/x11: use/live/base use/x11-autologin use/sound +power +efi
 	@$(call add,LIVE_LISTS,$(call tags,desktop && (live || network)))
 	@$(call add,LIVE_LISTS,$(call tags,base l10n))
 	@$(call add,LIVE_PACKAGES,fonts-ttf-dejavu fonts-ttf-droid)
 	@$(call add,LIVE_PACKAGES,pciutils)
 	@$(call add,SYSLINUX_CFG,localboot)
 
+# this target specifically pulls free xorg drivers in (and a few more bits)
+use/live/desktop: use/live/x11 use/x11/xorg use/x11/wacom \
+	use/xdg-user-dirs/deep +vmguest; @:
+
 # preconfigure apt for both live and installed-from-live systems
-use/live/repo:
-	@$(call add,LIVE_PACKAGES,livecd-online-repo)
+use/live/repo: use/live
 	@$(call add,LIVE_PACKAGES,installer-feature-online-repo)
+	@$(call try,LIVE_REPO,http/alt)
+	@$(call xport,LIVE_REPO)
+
+# preconfigure apt in runtime (less reliable)
+use/live/repo/online:
+	@$(call add,LIVE_PACKAGES,livecd-online-repo)
 
 # alterator-based permanent installation
-use/live/install: use/metadata use/syslinux/localboot.cfg
+use/live/install: use/metadata use/xdg-user-dirs use/syslinux/localboot.cfg
 	@$(call add,LIVE_PACKAGES,livecd-install)
 	@$(call add,LIVE_PACKAGES,livecd-installer-features)
 
@@ -35,20 +48,21 @@ use/live/install: use/metadata use/syslinux/localboot.cfg
 use/live/textinstall: use/syslinux/localboot.cfg
 	@$(call add,LIVE_PACKAGES,live-install)
 
-# NB: there's an unconditional live/image-scripts.d/40-autologin script
-#     *but* it only configures some of the *existing* means; let's add one
-#     or another for the cases when there should be no display manager
-use/live/autologin: use/live/x11
+# a very simplistic one
+use/live/.x11: use/live use/x11 use/x11-autologin
+	@$(call add,LIVE_PACKAGES,xinit)
+
+# NB: some implementation has to be added if it's not a display manager
+use/live/autologin: use/live/.x11
 	@$(call add,LIVE_PACKAGES,autologin)
 
-use/live/nodm: use/live/x11
+use/live/nodm: use/live/.x11
 	@$(call add,LIVE_PACKAGES,nodm)
 
+# see also http://www.altlinux.org/Netbook-live/hooks
 use/live/hooks: use/live
 	@$(call add,LIVE_PACKAGES,livecd-run-hooks)
 
+# a crude hack to make sure Russian is supported in a particular image
 use/live/ru: use/live
 	@$(call add,LIVE_PACKAGES,livecd-ru)
-
-use/live/sound: use/live
-	@$(call add,LIVE_PACKAGES,amixer alsa-utils aplay udev-alsa)

features.in/live/live/image-scripts.d/03-services

@@ -22,7 +22,6 @@ switch() {
 
 ENABLE="
 dm
-gdm
 kdm
 wdm
 prefdm
@@ -34,6 +33,7 @@ livecd-save-nfs
 livecd-setauth
 livecd-setlocale
 livecd-net-eth
+livecd-install-wmaker
 network
 NetworkManager
 connman
@@ -41,24 +41,33 @@ random
 rpcbind
 plymouth
 avahi-daemon
+cpufreq-simple
 "
 
 # NB: dnsmasq: https://bugzilla.altlinux.org/show_bug.cgi?id=18799
 # NB: sshd might be needed for some particular cases
 DISABLE="
 anacron
+blk-availability
 bridge
 clamd
 crond
 dhcpd
+dmeventd
 dnsmasq
+lvm2-lvmetad
+lvm2-monitor
 mdadm
 netfs
+o2cb
+ocfs2
 openvpn
+postfix
 rawdevices
 slapd
 smartd
 sshd
+sysstat
 update_wms
 xinetd
 "

features.in/live/live/image-scripts.d/30-users

@@ -2,7 +2,7 @@
 # * reset password for root
 # * add user `altlinux' (without password)
 
-GRPLIST="users scanner audio radio proc cdrom cdwriter wheel fuse"
+GRPLIST="users scanner audio radio proc cdrom cdwriter wheel fuse netadmin"
 
 verbose()
 {