1.1.1-alt1

- cuboxism

.gear/mkimage-profiles.spec

@@ -1,25 +1,34 @@
 Name: mkimage-profiles
-Version: 0.8.2
+Version: 1.1.1
 Release: alt1
 
 Summary: ALT Linux based distribution metaprofile
 License: GPLv2+
 Group: Development/Other
 
-Url: http://www.altlinux.org/Mkimage/Profiles/m-p
+Url: http://altlinux.org/m-p
 Source: %name-%version.tar
 Packager: Michael Shigorin <mike@altlinux.org>
 
 BuildArch: noarch
-Requires: rsync git-core
+BuildRequires: rsync asciidoc-a2x xmlgraphics-fop fonts-ttf-dejavu
-Requires: time schedutils
+BuildRequires: /proc
-Requires: mkimage >= 0.2.0
 
-# Recommends: graphviz
+Requires: rsync git-core
+Requires: time schedutils sfdisk
+Requires: mkimage >= 0.2.5
+
+# Recommends: graphviz qemu-img
 
 %define mpdir %_datadir/%name
 %add_findreq_skiplist %mpdir/*.in/*
 
+%define docs $HOME/docs
+
+%package doc
+Summary: %name documentation
+Group: Development/Documentation
+
 %description
 mkimage-profiles is a collection of bits and pieces useful for
 distributions construction: it contains package lists, features,
@@ -28,7 +37,7 @@ to choose from, and some ready-made image recipes as well.
 
 Make no mistake: constructing distributions isn't just fun, it takes
 a lot of passion and knowledge to produce a non-trivial one.  So m-p
-(the short nick for mkimage-profiles) is complex too.  If you need
+(the short alias for mkimage-profiles) is complex too.  If you need
 -- or want -- to make just a few tweaks to an existing recipe, it might
 be easier to comprehend the generated profile (aka builddir) which
 contains only the needed subprofiles, script hooks and package lists
@@ -46,10 +55,15 @@ and modest metaprogramming (some code generation and introspection),
 welcome to the metaprofile itself; read the docs and get the git:
 %url
 
+%description doc
+This package holds developer docs for %name
+as a book in HTML and PDF formats.
+
 %prep
 %setup
 
 %build
+make BUILDDIR=%docs docs
 
 %install
 mkdir -p %buildroot%mpdir
@@ -57,10 +71,100 @@ cp -a * %buildroot%mpdir
 
 %files
 %mpdir/
-%doc doc/
+
-%doc README QUICKSTART
+%files doc
+%doc README
+%doc QUICKSTART
+%doc %docs/*
 
 %changelog
+* Mon Jul 01 2013 Michael Shigorin <mike@altlinux.org> 1.1.1-alt1
+- cuboxism
+
+* Mon Jun 17 2013 Michael Shigorin <mike@altlinux.org> 1.1.0-alt1
+- 1.1.x branch: public alpha development status
+  + new subprofile: rootfs
+  + new features: armh*, deflogin, init, services
+  + refactored features: build-*, efi, fonts, live, x11*
+  + tar2vm got rewritten as tar2fs, gained ARM support
+- minor spec metadata update
+
+* Mon Jun 17 2013 Michael Shigorin <mike@altlinux.org> 1.0.0-alt1
+- 1.0
+
+* Mon Jun 10 2013 Michael Shigorin <mike@altlinux.org> 0.9.16-alt1
+- 1.0pre
+
+* Mon May 27 2013 Michael Shigorin <mike@altlinux.org> 0.9.15-alt1
+- +installer
+
+* Mon May 20 2013 Michael Shigorin <mike@altlinux.org> 0.9.14-alt1
+- more regular fixes
+
+* Mon May 13 2013 Michael Shigorin <mike@altlinux.org> 0.9.13-alt1
+- regular fixes
+
+* Mon Apr 22 2013 Michael Shigorin <mike@altlinux.org> 0.9.12-alt1
+- four weeks later...
+
+* Mon Mar 25 2013 Michael Shigorin <mike@altlinux.org> 0.9.11-alt1
+- persistent icewm
+
+* Mon Mar 18 2013 Michael Shigorin <mike@altlinux.org> 0.9.10-alt1
+- fonts: axios!
+
+* Tue Feb 26 2013 Michael Shigorin <mike@altlinux.org> 0.9.9-alt1
+- regular refactoring
+
+* Tue Feb 19 2013 Michael Shigorin <mike@altlinux.org> 0.9.8.1-alt1
+- works with make-initrd 0.8.1+ (see #28578)
+
+* Mon Feb 18 2013 Michael Shigorin <mike@altlinux.org> 0.9.8-alt1
+- live fixes/tweaks galore
+
+* Mon Feb 11 2013 Michael Shigorin <mike@altlinux.org> 0.9.7-alt1
+- going nightly
+
+* Mon Feb 04 2013 Michael Shigorin <mike@altlinux.org> 0.9.6-alt1
+- assorted fixes
+
+* Mon Jan 21 2013 Michael Shigorin <mike@altlinux.org> 0.9.5-alt1
+- homeros
+
+* Mon Jan 14 2013 Michael Shigorin <mike@altlinux.org> 0.9.4-alt1
+- restricted boot
+
+* Mon Dec 31 2012 Michael Shigorin <mike@altlinux.org> 0.9.3-alt1
+- regular images
+
+* Mon Dec 17 2012 Michael Shigorin <mike@altlinux.org> 0.9.2-alt1
+- enhanced uefi support
+
+* Mon Dec 03 2012 Michael Shigorin <mike@altlinux.org> 0.9.1-alt1
+- initial kde4 support
+
+* Mon Nov 19 2012 Michael Shigorin <mike@altlinux.org> 0.9.0-alt1
+- initial uefi, luks, armh support
+- enhanced arm, gnome3/systemd, vm support
+
+* Sun Nov 11 2012 Michael Shigorin <mike@altlinux.org> 0.8.7-alt1
+- regressions--
+
+* Mon Nov 05 2012 Michael Shigorin <mike@altlinux.org> 0.8.6-alt1
+- docs subpackage (HTML/PDF book)
+
+* Mon Oct 29 2012 Michael Shigorin <mike@altlinux.org> 0.8.5-alt1
+- diffable logs
+- AMD APU support
+
+* Tue Oct 16 2012 Michael Shigorin <mike@altlinux.org> 0.8.4-alt1
+- worked around enhancements in current make-initrd-propagator
+  (thus fixed live image boot, finally)
+
+* Mon Oct 15 2012 Michael Shigorin <mike@altlinux.org> 0.8.3-alt1
+- make-3.82 support
+- fixed live image boot to some extent (see #27640, #27852)
+
 * Mon Sep 24 2012 Michael Shigorin <mike@altlinux.org> 0.8.2-alt1
 - fixed build with recent make-initrd-propagator
 

.gear/tags/0b4d10bca81f0d7c10b3710a8ea3cff7fa9b51dd

@@ -1,6 +0,0 @@
-object 061f299fa1349847539052cc4d0710925df61e16
-type commit
-tag v0.8.1
-tagger Michael Shigorin <mike@altlinux.org> 1346692968 +0300
-
-misc fixes

.gear/tags/c04d762aaa33d776387780e0f65c95be05b6e5d9

@@ -0,0 +1,6 @@
+object 386c1b14a371c5fa3309a86a8dc8d9b3eeaaac84
+type commit
+tag v1.1.0
+tagger Michael Shigorin <mike@altlinux.org> 1371486056 +0400
+
+1.1 branch

.gear/tags/list

@@ -1 +1 @@
-0b4d10bca81f0d7c10b3710a8ea3cff7fa9b51dd v0.8.1
+c04d762aaa33d776387780e0f65c95be05b6e5d9 v1.1.0

Makefile

@@ -10,7 +10,8 @@ ifndef ARCHES
 ifdef ARCH
 ARCHES := $(ARCH)
 else
-ARCHES := $(shell arch | sed 's/i686/i586/; s/armv.*/arm/; s/ppc.*/ppc/')
+ARCHES := $(shell arch \
+	| sed 's/i686/i586/; s/armv7.*/armh/; s/armv.*/arm/; s/ppc.*/ppc/')
 endif
 endif
 export ARCHES
@@ -28,8 +29,10 @@ MAKE += -r --no-print-directory
 
 DIRECT_TARGETS := help help/distro help/ve help/vm clean distclean check
 .PHONY: $(DIRECT_TARGETS)
+
+# these build nothing so no use of reports either
 $(DIRECT_TARGETS):
-	@$(MAKE) -f main.mk $@
+	@$(MAKE) -f main.mk REPORT= $@
 
 export NUM_TARGETS := $(words $(MAKECMDGOALS))
 
@@ -61,3 +64,6 @@ SHELL = /bin/bash
 		fi; \
 	done; \
 	if [ "$$n" -lt "$(NUM_TARGETS)" ]; then say; fi
+
+docs:
+	@$(MAKE) -C doc

QUICKSTART

@@ -10,24 +10,40 @@ http://en.altlinux.org/Hasher; large tmpfs helps a lot).
 полезно
 ~~~~~~~
 - смонтированный tmpfs на несколько гигабайт
-  + например, в /tmp или /home/USER/hasher
+  * например, в /tmp или /home/USER/hasher
-  + каталог из prefix в /etc/hasher-priv/system
+  * каталог из prefix в /etc/hasher-priv/system
 - установленный git-core
 - настроенный ~/.gitconfig
 
 команды
 ~~~~~~~
-- от имени root:
+от имени root::
+----
 # apt-get install mkimage hasher git-core
 # hasher-useradd USER
+----
 
-- от имени указанного пользователя (после повторного входа):
+от имени указанного пользователя (после повторного входа)::
+----
 $ git config --global user.email "my@email"
 $ git config --global user.name "My Name"
 $ mkdir ~/out
+----
 
-- тестовая сборка (см. тж. lib/distro.mk, doc/params.txt):
+тестовая сборка::
+----
 $ make syslinux.iso
+----
+
+список доступных целей::
+----
+$ make help
+----
+
+переменные, влияющие на результат (подробнее в doc/params.txt)::
+---
+$ make ARCH=i586 APTCONF=~/apt/apt.conf.i586 REPORT=1 ve/generic.tar
+---
 
 ссылки
 ~~~~~~

README

@@ -1,69 +1,77 @@
-Welcome to mkimage-profiles!
+== Welcome to m-p! ==
 
-Configurables: ~/.mkimage/profiles.mk;
+*Brief summary*
-see doc/params.txt and conf.d/README
 
-License: GPLv2+, see COPYING
+  Configurables: ~/.mkimage/profiles.mk;
+  see doc/params.txt and conf.d/README
 
-Most docs are in Russian, welcome to learn it or ask for English.
+  License: GPLv2+, see COPYING
+
+  Most docs are in Russian, welcome to learn it or ask for English.
 
 Задача:
-- конфигурирование и создание образов на базе ALT Linux
+
+* конфигурирование и создание образов на базе ALT Linux
 
 Концепция:
-- конфигурация, как и образ -- объект постадийной сборки
+
-- метапрофиль служит репозиторием для построения индивидуального
+* конфигурация, как и образ -- объект постадийной сборки
+* метапрофиль служит репозиторием для построения индивидуального
   профиля, по которому создаётся итоговый образ
 
 Особенности:
-- метапрофиль может быть полностью read-only при сборке
+
-- для сборки подыскивается предпочтительно tmpfs
+* метапрофиль может быть полностью read-only при сборке
-- в профиль копируются только нужные объекты;
+* для сборки подыскивается предпочтительно tmpfs
+* в профиль копируются только нужные объекты;
   он автономен относительно метапрофиля
 
 Стадии работы:
-- инициализация сборочного профиля
+
-- сборка конфигурации образа
+* инициализация сборочного профиля
-- наполнение сборочного профиля
+* сборка конфигурации образа
-- сборка образа
+* наполнение сборочного профиля
+* сборка образа
 
 Объекты:
-- дистрибутивы и виртуальные среды/машины:
+
-  + описываются в conf.d/*.mk или соответственно lib/{distro,ve,vm}.mk
+* дистрибутивы и виртуальные среды/машины:
-  + могут основываться на предшественниках, расширяя их
+** описываются в conf.d/*.mk или соответственно lib/{distro,ve,vm}.mk
-  + дистрибутивы также:
+** могут основываться на предшественниках, расширяя их
-    - включают один или более субпрофилей по надобности
+** дистрибутивы также:
-  + желательно избегать множественного наследования, см. тж. фичи
+*** включают один или более субпрофилей по надобности
-- субпрофили:
+** желательно избегать множественного наследования, см. тж. фичи
-  + список собирается в $(SUBPROFILES)
+* субпрофили:
-  + базовые комплекты помещены в подкаталогах под sub.in/;
+** список собирается в $(SUBPROFILES)
-    их наборы скриптов могут расширяться фичами
+** базовые комплекты помещены в подкаталогах под sub.in/;
-- фичи:
+   их наборы скриптов могут расширяться фичами
-  + законченные блоки функциональности (или наборы таковых)
+* фичи:
-  + описываются в индивидуальных features.in/*/config.mk
+** законченные блоки функциональности (или наборы таковых)
-  + могут требовать другие фичи, а также субпрофили
+** описываются в индивидуальных features.in/*/config.mk
-  + накопительный список собирается в $(FEATURES)
+** могут требовать другие фичи, а также субпрофили
-  + при сборке $(BUILDDIR) содержимое фич добавляется в профиль
+** накопительный список собирается в $(FEATURES)
-- списки пакетов (*_LISTS):
+** при сборке $(BUILDDIR) содержимое фич добавляется в профиль
-  + просьба по возможности избегать дублирования (см. bin/pkgdups)
+* списки пакетов (*_LISTS):
-- индивидуальные пакеты (*_PACKAGES): см. тж. conf.d/README
+** просьба по возможности избегать дублирования (см. bin/pkgdups)
+* индивидуальные пакеты (*_PACKAGES): см. тж. conf.d/README
 
 Результат:
-- при успешном завершении сборки образ называется по имени цели
+
+* при успешном завершении сборки образ называется по имени цели
   и укладывается в $(IMAGEDIR):
-  + указанный явно,
+** указанный явно,
-  + либо ~/out/ (если возможно),
+** либо ~/out/ (если возможно),
-  + или $(BUILDDIR)/out/ иначе
+** или $(BUILDDIR)/out/ иначе
-- формируются отчёты, если запрошены (REPORT)
+* формируются отчёты, если запрошены (REPORT)
 
 См. тж.:
-- http://altlinux.org/m-p
+
-- doc/:
+* http://altlinux.org/m-p
-  + params.txt: переменные, указываемые при запуске сборки
+* doc/:
-  + pkglists.txt: формирование состава образа
+** params.txt: переменные, указываемые при запуске сборки
-  + features.txt: обзор подключаемых особенностей
+** pkglists.txt: формирование состава образа
+** features.txt: обзор подключаемых особенностей
 
 Удачи; что не так -- пишите.
 
--- 
 Michael Shigorin <mike@altlinux.org>

bin/mp-commit

@@ -3,13 +3,19 @@
 
 . shell-error
 
+INIT=
+if [ "$1" = "-i" ]; then
+	INIT=yes
+	shift
+fi
+
 [ -d "$1" ] || fatal "$1 is not an existing directory"
 
 if type -t git >&/dev/null && pushd "$1" >/dev/null; then
 	if [ -z "$(git config --global user.name)" ]; then
 		exit 0
 	fi
-	if [ ! -d .git ]; then
+	if [ -n "$INIT" -a ! -d .git ]; then
 		git init -q || fatal "git init failed"
 	fi
 	if [ -n "$(git status -s)" ]; then

bin/report-targets

@@ -21,7 +21,7 @@ while read first second third rest; do
 	for to in $TO; do
 		out="  \"$FROM\" -> \"$to\""
 		case $to in
-		*distro/*)
+		*distro/*|*vm/*)
 			echo "$out [weight=10];";;
 		*)
 			echo "$out";;

bin/tags2lists

@@ -30,4 +30,4 @@ transformed="$(sed \
 	-e "s, *) *, ) ,g")"
 
 [ "$DEBUG" = 2 ] && echo "`basename $0`: transformed = \"$transformed\"" >&2
-[ -z "$transformed" ] || find $transformed | sed 's,^\./,,'
+[ -z "$transformed" ] || find $transformed | sed 's,^\./,,' | grep -v '\.sw.$'

bin/tar2fs

@@ -0,0 +1,236 @@
+#!/bin/bash -ex
+# usage:
+# tar2fs chroot.tar image.raw [size_in_bytes [fstype]]
+
+. shell-error
+
+if [ $# -lt 2 ]; then
+	fatal "error: tar2fs needs at least two arguments"
+fi
+
+# this needs env_keep sudo setup to actually work
+if [ -n "$GLOBAL_BUILDDIR" ]; then
+	WORKDIR="$GLOBAL_BUILDDIR/vmroot"
+else
+	WORKDIR="$(mktemp --tmpdir -d vmroot-XXXXX)"
+fi
+
+[ -n "$WORKDIR" ] || fatal "couldn't come up with suitable WORKDIR"
+
+[ -n "$GLOBAL_DEBUG" ] || message "WORKDIR: $WORKDIR"
+
+MB=1048576		# a parted's "megabyte" in bytes is *broken*
+SIZE_FACTOR=2		# multiply the sizes found by this value
+
+CUR_BOUNDARY=0		# align first partition at 1MB for performance (+1)
+
+INITRD_MODULES=
+BOOTFSTYPE=
+BOOTPART=
+
+case "`arch`" in	# NB: sudo => no GLOBAL_ will do either; mind qemu-*
+*86*)
+	# NB: different storage modules might be needed for non-kvm
+	INITRD_MODULES="sd_mod ata_piix"
+	BLOCKDEV="/dev/sda"	# might be /dev/vda for virtio
+	ROOTPART="1"
+	;;
+arm*)
+	BOOTFSTYPE="ext2"	# support expected in every sane target uboot
+	BLOCKDEV="/dev/mmcblk0p"	# ...hopefully...
+	BOOTPART="1"
+	ROOTPART="2"
+	;;
+esac
+
+# figure out the part taken by /boot in the given tarball
+boot_size() {
+	if [ -n "$BOOTPART" ]; then
+		tar tvf "$1" \
+		| awk ' \
+			BEGIN { sum=0 }
+			/^-.* \.\/boot\// { sum=sum+$3 }
+			END { print sum }'
+	else
+		echo "0"
+	fi
+}
+
+# parted wrapper for convenience
+parting() { parted "$LOOPDEV" --align optimal --script -- "$@"; }
+
+# unfortunately parted is insane enough to lump alignment controls
+# into unit controls so creating adjacent partitions sized in MiB
+# is not as straightforward as it might be... thus "+1" padding;
+# see also http://www.gnu.org/software/parted/manual/parted.html#unit
+mkpart() {
+	# a bit different start/end semantics to handle end of device too
+	local start="$(($CUR_BOUNDARY + 1))"	# yes, we lose a megabyte
+	if [ -n "$1" ]; then
+		CUR_BOUNDARY="$(($start + $1))"
+		local end="$CUR_BOUNDARY"MiB
+	else
+		local end="-1s"	# last sector of the image
+	fi
+	parting mkpart primary ext2 "$start"MiB "$end"
+}
+
+# a tarball containing chroot with a kernel
+TAR="$1"
+[ -s "$TAR" ] || fatal "source tarball doesn't really exist"
+
+# a path to the image to be generated
+IMG="$2"
+[ -d "$(dirname "$IMG")" ] || fatal "target directory doesn't exist"
+
+# 0 means auto; if a value is specified it holds (no /boot subtracted)
+ROOTSIZE="$3"
+[ -n "$ROOTSIZE" -a "$ROOTSIZE" != 0 ] || unset ROOTSIZE
+
+# image size in bytes (note the final ceil rounding to megabytes)
+TARSIZE="$(stat -Lc %s "$TAR")"
+# /boot size in that tarball
+BOOTSIZE="$(boot_size "$TAR")"
+DEFSIZE="$(($SIZE_FACTOR * ($TARSIZE - $BOOTSIZE)))"	# (exact sizes)
+ROOTSIZE="$((${ROOTSIZE:-$DEFSIZE} + $MB - 1))"
+# image and /boot sizes in megabytes
+ROOTSIZEM="$(($ROOTSIZE / $MB))"
+BOOTSIZEM="$((($SIZE_FACTOR * $BOOTSIZE + $MB - 1) / $MB))"
+
+# tested to work: ext[234], jfs
+# NB: xfs doesn't have a spare sector for the bootloader
+ROOTFSTYPE="${4:-ext4}"
+
+# single root partition hardwired so far,
+# add another image for home/data/swap if needed
+ROOTDEV="$BLOCKDEV$ROOTPART"
+
+# last preparations...
+MKFS="mkfs.$ROOTFSTYPE ${BOOTFSTYPE:+mkfs.$BOOTFSTYPE}"
+for i in losetup sfdisk parted kpartx $MKFS; do
+	if ! type -t "$i" >&/dev/null; then
+		fatal "$i required but not found in host system"
+	fi
+done
+
+LOOPDEV="$(losetup --find)"	# would be sad about non-binary megabytes too
+ROOTFS="$WORKDIR/chroot"
+
+BOOTFS=
+if [ -n "$BOOTPART" ]; then
+	BOOTFS="$ROOTFS/boot"
+fi
+
+exit_handler() {
+	rc=$?
+	if [ -n "$ROOTFS" ]; then
+		umount ${BOOTFS:+"$BOOTFS"} "$ROOTFS"{/dev,/proc,/sys,}
+
+		if [ -n "$LOOPDEV" ]; then
+			kpartx -d "$LOOPDEV"
+			losetup --detach "$LOOPDEV"
+		fi
+		rm -r -- "$ROOTFS"
+		rmdir -- "$WORKDIR"
+	fi
+	exit $rc
+}
+
+# handle -e in shebang as well
+trap exit_handler EXIT ERR
+
+# prepare disk image and a filesystem inside it
+rm -f -- "$IMG"
+OFFSET="$(($CUR_BOUNDARY + $BOOTSIZEM + $ROOTSIZEM - 1))"
+dd if=/dev/zero of="$IMG" conv=notrunc bs=$MB count=1 seek="$OFFSET"
+losetup "$LOOPDEV" "$IMG"
+
+parting mklabel msdos
+
+if [ -n "$BOOTPART" ]; then
+	BOOTDEV="$BLOCKDEV$BOOTPART"
+	mkpart "$BOOTSIZEM"
+fi
+
+# not ROOTSIZEM but "the rest"; somewhat non-trivial arithmetics lurk in parted
+mkpart
+
+kpartx -a "$LOOPDEV"
+LOOPROOT="/dev/mapper/$(basename "$LOOPDEV")p$ROOTPART"
+
+# might take a tiny bit of time to actually appear
+for i in `seq 10`; do
+	[ -b "$LOOPROOT" ] && break || sleep 0.1
+done
+
+mkfs."$ROOTFSTYPE" "$LOOPROOT"
+
+if [ -n "$BOOTPART" ]; then
+	LOOPBOOT="/dev/mapper/$(basename "$LOOPDEV")p$BOOTPART"
+	mkfs."$BOOTFSTYPE" "$LOOPBOOT"
+fi
+
+# mount and populate it
+mkdir -pm755 "$ROOTFS"
+mount "$LOOPROOT" "$ROOTFS"
+
+if [ -n "$BOOTPART" ]; then
+	mkdir -pm700 "$BOOTFS"
+	mount "$LOOPBOOT" "$BOOTFS"
+fi
+
+tar -C "$ROOTFS" --numeric-owner -xf "$TAR"
+for i in /dev /proc /sys; do mount --bind "$i" "$ROOTFS$i"; done
+
+# loop device so lilo could work...
+echo "$LOOPROOT / $ROOTFSTYPE relatime 1 1" >> "$ROOTFS/etc/fstab"
+
+# target device at once
+if [ -n "$BOOTPART" ]; then
+	echo "$BOOTDEV /boot $BOOTFSTYPE defaults 1 2" >> "$ROOTFS/etc/fstab"
+fi
+
+echo "MODULES_PRELOAD=$INITRD_MODULES $ROOTFSTYPE" >> "$ROOTFS/etc/initrd.mk"
+
+KERNEL="$(readlink $ROOTFS/boot/vmlinuz | sed 's,vmlinuz-,,')"
+chroot "$ROOTFS" make-initrd -k "$KERNEL"
+
+# ...target device too
+sed -i "s,$LOOPROOT,$ROOTDEV," "$ROOTFS/etc/fstab"
+
+if [ -x /sbin/lilo ]; then
+	# configure and install bootloader
+	REGEXP='^Disk .*: ([0-9]+) cylinders, ([0-9]+) heads, ([0-9]+) sectors/track*$'
+	set -- $(sfdisk -l "$LOOPDEV" | grep -E "$REGEXP" | sed -r "s@$REGEXP@\1 \2 \3@")
+
+	LILO_COMMON="lba32
+delay=1
+vga=0
+image=/boot/vmlinuz
+  initrd=/boot/initrd.img
+  append=\"root=$ROOTDEV rootdelay=3 quiet\"
+  label=linux"
+
+	cat > "$ROOTFS"/etc/lilo-loop.conf <<-EOF
+	boot=$LOOPDEV
+	disk=$LOOPDEV
+	  bios=0x80
+	  cylinders=$1
+	  heads=$2
+	  sectors=$3
+	  partition=$LOOPROOT
+	  start=63
+	$LILO_COMMON
+	EOF
+
+	chroot "$ROOTFS" lilo -C /etc/lilo-loop.conf
+
+	cat > "$ROOTFS"/etc/lilo.conf <<-EOF
+	boot=$BLOCKDEV
+	$LILO_COMMON
+	EOF
+fi
+
+if [ -n "$SUDO_USER" ]; then
+	chown "$SUDO_USER" "$IMG" "$ROOTFS" "$WORKDIR"
+fi

bin/tar2vm

@@ -1,133 +0,0 @@
-#!/bin/bash -e
-# usage:
-# tar2vm chroot.tar image.raw [size_in_bytes]
-
-. shell-error
-
-if [ $# -lt 2 ]; then
-	fatal "error: tar2vm needs at least two arguments"
-fi
-
-# this needs env_keep sudo setup to actually work
-if [ -n "$GLOBAL_BUILDDIR" ]; then
-	WORKDIR="$GLOBAL_BUILDDIR/vmroot"
-else
-	WORKDIR="$(mktemp --tmpdir -d vmroot-XXXXX)"
-fi
-
-[ -n "$WORKDIR" ] || fatal "couldn't come up with suitable WORKDIR"
-
-[ -n "$GLOBAL_DEBUG" ] || message "WORKDIR: $WORKDIR"
-
-# a tarball containing chroot with a kernel
-TAR="$1"
-[ -s "$TAR" ] || fatal "source tarball doesn't really exist"
-
-# a path to the image to be generated
-IMG="$2"
-[ -d "$(dirname "$IMG")" ] || fatal "target directory doesn't exist"
-
-# image size in bytes (256M is a fallback)
-TARSIZE="$(stat -Lc %s "$TAR")"
-DEFSIZE="$((2 * $TARSIZE))"
-DISKSIZE="${3:-${DEFSIZE:-268435456}}"
-# ...and in megabytes
-DISKSIZEM="$(($DISKSIZE / 1048576))"
-
-# tested to work: ext[234], jfs
-ROOTFSTYPE="${4:-ext4}"
-
-# single root partition hardwired so far,
-# add another image for swap if needed
-ROOTDEV="/dev/sda1"
-
-# last preparations...
-for i in losetup parted kpartx mkfs."$ROOTFSTYPE"; do
-	if ! type -t "$i" >&/dev/null; then
-		fatal "$i required but not found"
-	fi
-done
-
-LOOPDEV="$(losetup --find)"
-ROOTFS="$WORKDIR/chroot"
-
-exit_handler()
-{
-	rc=$?
-	if [ -n "$ROOTFS" ]; then
-		umount "$ROOTFS"{/dev,/proc,/sys,}
-		if [ -n "$LOOPDEV" ]; then
-			kpartx -d "$LOOPDEV"
-			losetup --detach "$LOOPDEV"
-		fi
-		rm -r -- "$ROOTFS"
-		rmdir -- "$WORKDIR"
-	fi
-	exit $rc
-}
-
-trap exit_handler EXIT
-
-# prepare disk image and a filesystem inside it
-rm -f -- "$IMG"
-dd if=/dev/zero of="$IMG" conv=notrunc \
-	bs=1 count=1 seek="$(($DISKSIZE - 1))"
-losetup "$LOOPDEV" "$IMG"
-
-parted --script "$LOOPDEV" mklabel msdos
-parted --script "$LOOPDEV" mkpart primary ext2 1 "$DISKSIZEM"
-
-kpartx -a "$LOOPDEV"
-LOOPDEV1="/dev/mapper/$(basename "$LOOPDEV")p1"
-
-mkfs."$ROOTFSTYPE" "$LOOPDEV1"
-
-# mount and populate it
-mkdir -pm755 "$ROOTFS"
-mount "$LOOPDEV1" "$ROOTFS"
-tar -C "$ROOTFS" --numeric-owner -xf "$TAR"
-for i in /dev /proc /sys; do mount --bind "$i" "$ROOTFS$i"; done
-
-# NB: different storage modules might be needed for non-kvm
-echo "$LOOPDEV1 / $ROOTFSTYPE defaults 1 1" >> "$ROOTFS/etc/fstab"
-echo "MODULES_PRELOAD=sd_mod ata_piix $ROOTFSTYPE" >> "$ROOTFS/etc/initrd.mk"
-
-KERNEL="$(readlink $ROOTFS/boot/vmlinuz | sed 's,vmlinuz-,,')"
-chroot "$ROOTFS" make-initrd -k "$KERNEL"
-
-sed -i "s,$LOOPDEV1,$ROOTDEV," "$ROOTFS/etc/fstab"
-
-# configure and install bootloader
-REGEXP='^([0-9]+) heads, ([0-9]+) sectors/track, ([0-9]+) cylinders.*$'
-set -- $(fdisk -l "$LOOPDEV" | grep -E "$REGEXP" | sed -r "s@$REGEXP@\1 \2 \3@")
-
-LILO_COMMON="lba32
-delay=1
-vga=0
-image=/boot/vmlinuz
-  initrd=/boot/initrd.img
-  append=\"root=$ROOTDEV rootdelay=3\"
-  label=linux"
-
-cat > "$ROOTFS"/etc/lilo-loop.conf << EOF
-boot=$LOOPDEV
-disk=$LOOPDEV
-  bios=0x80
-  heads=$1
-  sectors=$2
-  cylinders=$3
-  partition=$LOOPDEV1
-  start=63
-$LILO_COMMON
-EOF
-
-chroot "$ROOTFS" lilo -C /etc/lilo-loop.conf
-
-cat > "$ROOTFS"/etc/lilo.conf << EOF
-boot=${ROOTDEV%[0-9]*}
-$LILO_COMMON
-EOF
-
-if [ -n "$SUDO_USER" ]; then
-	chown "$SUDO_USER" "$IMG" "$ROOTFS" "$WORKDIR"
-fi

conf.d/README

@@ -1,6 +1,8 @@
+== conf.d ==
+
 Этот каталог содержит включаемые фрагменты конфигурации образов с тем,
-чтобы было удобнее параллельно разрабатывать специфические дистрибутивы
+чтобы было удобнее параллельно разрабатывать специфические образы
-и VE без излишних merge conflict'ов.
+без излишних merge conflict'ов.
 
 Следует понимать, что основная цель появления mkimage-profiles на свет
 -- это уменьшение "форков" внутри семейства дистрибутивных профилей.
@@ -12,47 +14,49 @@
 
 По переменным (см. тж. ../doc/pkglists.txt):
 
-- для пользовательского окружения (live, main) предназначены
+* для пользовательского окружения (live, main) предназначены
   THE_PACKAGES, THE_LISTS, THE_GROUPS, THE_PACKAGES_REGEXP
 
-- для "обычного общего" (live, main, rescue) есть COMMON_PACKAGES
+* для "обычного общего" (live, main, rescue) есть COMMON_PACKAGES
   (NB: тоже попадают в базовую установку)
 
-- SYSTEM_PACKAGES стоит применять крайне осторожно -- эти пакеты попадут
+* SYSTEM_PACKAGES стоит применять крайне осторожно -- эти пакеты попадут
   во все стадии, в том числе в образ чувствительной к объёму install2
   (в stage1 -- только в инструментальный чрут); применяйте для того,
   что обязано быть и в инсталяторе, и в готовой системе
 
-- для направленного действия служат:
+* для направленного действия служат:
-  + STAGE1_PACKAGES, STAGE1_PACKAGES_REGEXP (первая стадия загрузки)
+** STAGE1_PACKAGES, STAGE1_PACKAGES_REGEXP (первая стадия загрузки)
-  + STAGE2_PACKAGES (инсталятор и спасательная/"живая" система)
+** STAGE2_PACKAGES (инсталятор и спасательная/"живая" система)
-  + INSTALL2_PACKAGES (инсталятор)
+** INSTALL2_PACKAGES (инсталятор)
-  + BASE_PACKAGES, BASE_LISTS, BASE_PACKAGES_REGEXP (базовая система)
+** BASE_PACKAGES, BASE_LISTS, BASE_PACKAGES_REGEXP (базовая система)
-  + MAIN_PACKAGES, MAIN_LISTS, MAIN_PACKAGES_REGEXP (дополнительные пакеты)
+** MAIN_PACKAGES, MAIN_LISTS, MAIN_PACKAGES_REGEXP (дополнительные пакеты)
-  + LIVE_PACKAGES, LIVE_LISTS, LIVE_PACKAGES_REGEXP ("живая" система)
+** LIVE_PACKAGES, LIVE_LISTS, LIVE_PACKAGES_REGEXP ("живая" система)
 
-- аналогично по модулям ядра:
+* аналогично по модулям ядра:
-  + THE_KMODULES попадут в "пользовательскую" среду (live, main)
+** THE_KMODULES попадут в "пользовательскую" среду (live, main)
-  + STAGE1_KMODULES доступны в производных от stage2 (install2, live, rescue)
+** STAGE1_KMODULES доступны в производных от stage2 (install2, live, rescue)
-  + BASE_KMODULES попадут в установку по умолчанию
+** BASE_KMODULES попадут в установку по умолчанию
-  + MAIN_KMODULES будут доступны для установки с носителя
+** MAIN_KMODULES будут доступны для установки с носителя
-  + LIVE_KMODULES предназначены для LiveCD/LiveFlash
+** LIVE_KMODULES предназначены для LiveCD/LiveFlash
 
 Не стоит бояться такого разнообразия, для большинства задач достаточно THE_*.
 
 По подстановкам:
-- $(VAR) подставляются перед их записью в $(CONFIG), который distcfg.mk
+
-- $$(VAR) раскрываются позже, при включении $(CONFIG) и востребовании
+* $(VAR) подставляются перед их записью в $(CONFIG), который distcfg.mk
+* $$(VAR) раскрываются позже, при включении $(CONFIG) и востребовании
   значений; в этом случае их значения могут изменяться до окончания
   конфигурации, а также зависеть от значений других переменных
 
 По спискам пакетов:
-- на этапе экспериментирования можно забивать прямо в описание образа
+
-- при фиксации состояния стоит воспользоваться существующими списками,
+* на этапе экспериментирования можно забивать прямо в описание образа
+* при фиксации состояния стоит воспользоваться существующими списками,
   а дополнительные оформить как можно более чётко обособленными по тем
   задачам, для решения которых они и подобраны
-- повторяющиеся логически связанные группы списков может иметь смысл
+* повторяющиеся логически связанные группы списков может иметь смысл
   выделить в фичу (см., например, power или x11)
-- если явной фичи не наблюдается, но у группы дистрибутивов намечается
+* если явной фичи не наблюдается, но у группы дистрибутивов намечается
   заметная общая часть -- её можно выделить в промежуточную цель вида
   distro/.name, не являющуюся самостоятельно собираемой

conf.d/armh.mk

@@ -0,0 +1,65 @@
+ifeq (armh,$(ARCH))
+
+ifeq (ve,$(IMAGE_CLASS))
+
+ve/.tegra3-base: ve/.base use/armh use/kernel
+	@$(call add,BASE_PACKAGES,nvidia-tegra)
+
+ve/.tegra3-tablet: ve/.tegra3-base use/armh-tegra3
+	@$(call add,BASE_LISTS,$(call tags,base tablet))
+
+ve/.nexus7-tablet: ve/.tegra3-tablet use/armh-nexus7 \
+	use/x11-autologin use/deflogin/altlinuxroot
+	@$(call set,KFLAVOURS,grouper)	# fits tilapia just fine
+	@$(call set,BRANDING,altlinux-kdesktop)	### the only suitable so far
+	@$(call add,BASE_PACKAGES,mkinitrd)     ### rootsubdir support
+	@$(call add,BASE_PACKAGES,firmware-nexus7)
+	@$(call add,BASE_PACKAGES,livecd-ru)	### until l10n is there
+
+ve/nexus7-e17: ve/.nexus7-tablet use/x11/e17 use/x11/lightdm/gtk; @:
+
+ve/nexus7-kde4: ve/.nexus7-tablet use/x11/lightdm/kde +systemd
+	@$(call add,BASE_LISTS,$(call tags,base kde4mobile))
+
+ve/nexus7-xfce: ve/.nexus7-tablet use/x11/xfce use/x11/lightdm/gtk +systemd
+	@$(call add,BASE_PACKAGES,florence at-spi2-atk)
+
+endif
+
+ifeq (vm,$(IMAGE_CLASS))
+
+# NB: early dependency on use/kernel is on intent
+vm/.arm-base: profile/bare use/kernel use/net-eth/dhcp use/vm-ssh; @:
+	@$(call add,BASE_PACKAGES,interactivesystem e2fsprogs)
+	@$(call add,BASE_PACKAGES,apt)
+	@$(call add,BASE_PACKAGES,mkinitrd uboot-tools)
+	@$(call set,BRANDING,altlinux-kdesktop)
+
+vm/.cubox-bare: vm/.arm-base use/armh use/armh-cubox use/services/ssh +systemd \
+	use/cleanup/installer use/repo use/branding use/xdg-user-dirs/deep
+	@$(call set,KFLAVOURS,cubox)
+	@$(call set,BRANDING,altlinux-kdesktop)
+	@$(call add,THE_BRANDING,alterator graphics indexhtml menu notes)
+	@$(call add,BASE_PACKAGES,glibc-locales vim-console rsync)
+	@$(call add,BASE_PACKAGES,parole gst-ffmpeg gst-plugins-vmeta)
+	@$(call add,BASE_PACKAGES,gst-plugins-good gst-plugins-nice)
+	@$(call add,BASE_PACKAGES,gst-plugins-bad gst-plugins-ugly)
+	@$(call add,BASE_PACKAGES,fonts-ttf-droid fonts-ttf-ubuntu-font-family)
+	@$(call add,BASE_PACKAGES,fonts-ttf-liberation fonts-ttf-dejavu)
+	@$(call add,BASE_PACKAGES,LibreOffice4-full LibreOffice4-langpack-ru)
+	@$(call add,BASE_LISTS,$(call tags,(base || desktop) && regular))
+
+vm/.cubox-base: vm/.cubox-bare use/deflogin/altlinuxroot; @:
+vm/.cubox-gtk: vm/.cubox-base use/x11/lightdm/gtk +nm; @:
+
+vm/cubox-xfce: vm/.cubox-bare use/slinux/arm use/oem use/net-usershares \
+	use/domain-client +nm; @:
+
+vm/cubox-xfce-ru: vm/.cubox-gtk use/slinux/arm use/x11-autologin
+	@$(call add,BASE_PACKAGES,livecd-ru)
+
+vm/cubox-mate: vm/.cubox-gtk use/x11/mate +nm; @:
+
+endif
+
+endif

conf.d/desktop.mk

@@ -6,13 +6,20 @@ distro/.desktop-base: distro/.installer use/syslinux/ui/vesamenu use/x11/xorg
 
 distro/.desktop-mini: distro/.desktop-base use/x11/xdm +power; @:
 
-distro/.desktop-network: distro/.desktop-mini +vmguest
+distro/.desktop-network: distro/.desktop-mini use/stage2/net-eth +vmguest
 	@$(call add,SYSTEM_PACKAGES,fonts-ttf-google-croscore-arimo)
+	@$(call add,BASE_PACKAGES,udev-rule-generator-net sysklogd)
 	@$(call add,BASE_LISTS, \
 		$(call tags,(base || desktop) && (l10n || network)))
 
+distro/.desktop-extra:
+	@$(call add,BASE_LISTS,$(call tags,(archive || base) && (extra)))
+
+distro/kde4-lite: distro/.desktop-mini distro/.desktop-network distro/.desktop-extra +kde4-lite
+	@$(call set,KFLAVOURS,std-def)
+
+distro/tde: distro/.desktop-network +tde; @:
 distro/icewm: distro/.desktop-network use/lowmem use/install2/fs +icewm; @:
-distro/tde: distro/.desktop-mini +tde; @:
 distro/ltsp-tde: distro/tde +ltsp; @:
 distro/ltsp-icewm: distro/icewm +ltsp; @:
 

conf.d/homeros.mk

@@ -0,0 +1,6 @@
+
+ifeq (distro,$(IMAGE_CLASS))
+
+distro/homeros-mini: distro/.live-base use/live/textinstall use/homeros; @:
+
+endif

conf.d/live.mk

@@ -2,69 +2,79 @@
 ifeq (distro,$(IMAGE_CLASS))
 
 distro/dos: distro/.init use/dos use/syslinux/ui/menu; @:
-distro/rescue: distro/.base use/rescue use/syslinux/ui/menu; @:
+
+distro/rescue: distro/.base use/rescue use/syslinux/ui/menu \
+	use/efi/signed use/efi/refind use/efi/shell; @:
+
+distro/syslinux: distro/.init \
+	use/syslinux/localboot.cfg use/syslinux/ui/vesamenu use/hdt; @:
 
 distro/.live-base: distro/.base use/live/base use/power/acpi/button; @:
-distro/.live-desktop: distro/.base +live use/plymouth/live; @:
+distro/.live-x11: distro/.live-base use/live/x11; @:
 
-distro/.live-kiosk: distro/.base use/live/base use/live/autologin \
+distro/.live-desktop: distro/.base +live use/live/install use/stage2/net-eth \
-	use/syslinux/timeout/1 use/cleanup +power
+	use/plymouth/live; @:
+distro/.live-desktop-ru: distro/.live-desktop use/live/ru; @:
+
+distro/.live-kiosk: distro/.base use/live/base use/live/autologin +power \
+	use/syslinux/timeout/1 use/cleanup use/stage2/net-eth
 	@$(call add,LIVE_PACKAGES,fonts-ttf-dejavu)
 	@$(call add,CLEANUP_PACKAGES,'alterator*' 'guile*' 'vim-common')
 
-distro/live-builder: pkgs := livecd-tmpfs livecd-online-repo mkimage-profiles
+distro/live-builder-mini: distro/.live-base use/dev/mkimage use/dev \
-distro/live-builder: distro/.live-base use/dev/mkimage use/dev/repo \
 	use/syslinux/timeout/30
 	@$(call set,KFLAVOURS,$(BIGRAM))
-	@$(call add,LIVE_LISTS,$(call tags,base && (server || builder)))
+	@$(call add,LIVE_LISTS,\
+		$(call tags,(base || live) && (server || builder)))
 	@$(call add,LIVE_PACKAGES,livecd-qemu-arch strace)
 	@$(call add,LIVE_PACKAGES,qemu-user-binfmt_misc)
 	@$(call add,LIVE_PACKAGES,zsh sudo)
-	@$(call add,LIVE_PACKAGES,$(pkgs))
+
-	@$(call add,MAIN_PACKAGES,$(pkgs))
+distro/live-builder: distro/live-builder-mini \
+	use/live/rw use/live/repo use/dev/repo
+	@$(call add,MAIN_LISTS,$(call tags,live builder))
 	@$(call add,MAIN_PACKAGES,syslinux pciids memtest86+ mkisofs)
 
 distro/live-install: distro/.live-base use/live/textinstall; @:
 distro/.livecd-install: distro/.live-base use/live/install; @:
 
-distro/live-icewm: distro/.live-desktop use/live/autologin +icewm; @:
+distro/live-icewm: distro/.live-desktop use/x11/lightdm/gtk +icewm; @:
-distro/live-razorqt: distro/.live-desktop use/live/autologin +razorqt; @:
+distro/live-razorqt: distro/.live-desktop +razorqt; @:
-distro/live-tde: distro/.live-desktop use/live/ru use/live/install +tde; @:
+distro/live-tde: distro/.live-desktop-ru use/live/install +tde; @:
+distro/live-fvwm: distro/.live-desktop-ru use/x11/lightdm/gtk use/x11/fvwm; @:
 
-distro/live-rescue: distro/live-icewm
+distro/live-rescue: distro/live-icewm use/efi
 	@$(call add,LIVE_LISTS,$(call tags,rescue && (fs || live || x11)))
 	@$(call add,LIVE_LISTS,openssh \
 		$(call tags,(base || extra) && (archive || rescue || network)))
 
-distro/live-webkiosk-mini: distro/.live-kiosk use/live/hooks use/live/ru
+# NB: this one doesn't include the browser, needs to be chosen downstream
+distro/.live-webkiosk: distro/.live-kiosk use/live/hooks use/live/ru
 	@$(call add,LIVE_LISTS,$(call tags,desktop && (live || network)))
-	@$(call add,LIVE_PACKAGES,livecd-webkiosk)
+	@$(call add,LIVE_PACKAGES,alsa-utils udev-alsa)
 	@$(call add,CLEANUP_PACKAGES,'libqt4*' 'qt4*')
 
+distro/live-webkiosk-mini: distro/.live-webkiosk
+	@$(call add,LIVE_PACKAGES,livecd-webkiosk-firefox)
+
 # NB: flash/java plugins are predictable security holes
 distro/live-webkiosk-flash: distro/live-webkiosk-mini use/plymouth/live +vmguest
 	@$(call add,LIVE_PACKAGES,mozilla-plugin-adobe-flash)
 	@$(call add,LIVE_PACKAGES,mozilla-plugin-java-1.6.0-sun)
-	@$(call add,LIVE_PACKAGES,alsa-utils udev-alsa)
 
 distro/live-webkiosk: distro/live-webkiosk-mini use/live/desktop; @:
 
-distro/live-flightgear: distro/live-icewm use/live/sound use/x11/3d-proprietary
+distro/live-webkiosk-chromium: distro/.live-webkiosk
+	@$(call add,LIVE_PACKAGES,livecd-webkiosk-chromium)
+
+distro/live-flightgear: distro/.live-x11 use/x11/lightdm/gtk use/x11/3d +icewm
+	@$(call add,LIVE_LISTS,$(call tags,xorg misc))
 	@$(call add,LIVE_PACKAGES,FlightGear fgo input-utils)
 	@$(call try,HOMEPAGE,http://www.4p8.com/eric.brasseur/flight_simulator_tutorial.html)
 
-distro/live-cinnamon: distro/.live-desktop use/live/autologin use/live/ru \
+distro/live-e17: distro/.live-desktop-ru use/x11/e17 use/x11/lightdm/gtk; @:
-	use/x11/cinnamon use/x11/3d-proprietary; @:
 
-distro/live-mate: distro/.live-desktop use/live/nodm use/live/ru use/x11/3d-free
+distro/live-gimp: distro/live-icewm use/live/ru
-	@$(call add,LIVE_LISTS,openssh $(call tags,(desktop || mobile) && mate))
-	@$(call set,KFLAVOURS,un-def)	# the newest one
-
-distro/live-enlightenment: distro/.live-desktop use/live/autologin \
-	use/live/ru use/x11/3d-free
-	@$(call add,LIVE_PACKAGES,enlightenment)
-
-distro/live-gimp: distro/live-icewm use/x11/3d-free use/live/ru
 	@$(call add,LIVE_PACKAGES,gimp tintii immix fim)
 	@$(call add,LIVE_PACKAGES,cvltonemap darktable geeqie rawstudio ufraw)
 	@$(call add,LIVE_PACKAGES,macrofusion python-module-pygtk-libglade)

conf.d/p7.mk

@@ -0,0 +1,20 @@
+# p7 base kits
+ifeq (distro,$(IMAGE_CLASS))
+
+mixin/p7:
+	@$(call set,BRANDING,altlinux-starterkit)
+
+### kludge compatibility: introspection stub for ../main.mk :-/
+distro/altlinux-p7-cinnamon: distro/regular-cinnamon mixin/p7; @:
+distro/altlinux-p7-e17: distro/regular-e17 mixin/p7; @:
+distro/altlinux-p7-icewm: distro/regular-icewm mixin/p7; @:
+distro/altlinux-p7-gnome3: distro/regular-gnome3 mixin/p7; @:
+distro/altlinux-p7-kde4: distro/regular-kde4 mixin/p7; @:
+distro/altlinux-p7-lxde: distro/regular-lxde mixin/p7; @:
+distro/altlinux-p7-mate: distro/regular-mate mixin/p7; @:
+distro/altlinux-p7-razorqt: distro/regular-razorqt mixin/p7; @:
+distro/altlinux-p7-rescue: distro/regular-rescue mixin/p7; @:
+distro/altlinux-p7-tde: distro/regular-tde mixin/p7; @:
+distro/altlinux-p7-xfce: distro/regular-xfce mixin/p7; @:
+
+endif

conf.d/regular.mk

@@ -0,0 +1,88 @@
+# regular build/usage images
+ifeq (distro,$(IMAGE_CLASS))
+
+# common ground
+distro/.regular-bare: distro/.base +wireless use/efi/signed \
+	use/memtest use/stage2/net-eth use/kernel/net
+	@$(call try,SAVE_PROFILE,yes)
+
+# graphical target (not enforcing xorg drivers or blobs)
+distro/.regular-x11: distro/.regular-bare use/x11/wacom +vmguest \
+	use/live/x11 use/live/ru use/live/install use/live/repo use/live/rw \
+	use/luks use/branding
+	@$(call add,LIVE_LISTS,$(call tags,(base || desktop) && regular))
+	@$(call add,LIVE_LISTS,$(call tags,base rescue))
+
+# WM base target
+distro/.regular-base: distro/.regular-x11 use/x11/xorg
+	@$(call add,LIVE_PACKAGES,installer-feature-desktop-other-fs-stage2)
+	@$(call add,THE_BRANDING,indexhtml notes alterator)
+	@$(call add,THE_BRANDING,graphics)
+
+# DE base target
+# TODO: use/plymouth/live when luks+plymouth is done, see also #28255
+distro/.regular-desktop: distro/.regular-base \
+	use/syslinux/ui/gfxboot use/firmware/laptop use/efi/refind +systemd
+	@$(call add,LIVE_PACKAGES,fuse-exfat)
+	@$(call add,LIVE_LISTS,domain-client)
+	@$(call add,THE_BRANDING,bootloader)
+	@$(call set,KFLAVOURS,std-def)
+
+distro/.regular-gtk: distro/.regular-desktop use/x11/lightdm/gtk +plymouth; @:
+
+distro/regular-icewm: distro/.regular-base use/init/sysv \
+	use/x11/lightdm/gtk +icewm
+	@$(call add,LIVE_LISTS,$(call tags,regular icewm))
+	@$(call set,KFLAVOURS,un-def)
+
+distro/regular-wmaker: distro/.regular-desktop use/x11/lightdm/gtk \
+	use/x11/wmaker
+	@$(call add,LIVE_PACKAGES,livecd-install-wmaker)
+	@$(call add,LIVE_PACKAGES,xxkb)
+
+ifeq (i586,$(ARCH))
+distro/regular-gnustep: distro/regular-wmaker use/x11/gnustep +plymouth
+	@$(call add,THE_BRANDING,graphics)
+else
+	$(error $@ is known buggy on non-i586 at the moment)
+endif
+
+distro/regular-xfce: distro/.regular-gtk use/x11/xfce +nm; @:
+
+distro/regular-lxde: distro/.regular-gtk use/x11/lxde use/fonts/infinality +nm
+
+distro/regular-xmonad: distro/.regular-gtk use/x11/xmonad
+	@$(call add,LIVE_PACKAGES,livecd-regular-xmonad)
+
+distro/regular-mate: distro/.regular-gtk use/x11/mate +nm
+	@$(call add,LIVE_LISTS,$(call tags,mobile mate))
+
+distro/regular-e17: distro/.regular-gtk use/x11/e17 use/fonts/infinality
+	@$(call add,LIVE_PACKAGES,xterm)
+
+distro/regular-cinnamon: distro/.regular-gtk \
+	use/x11/cinnamon use/fonts/infinality
+	@$(call set,META_VOL_ID,ALT Linux $(IMAGE_NAME)) # see also #28271
+
+distro/regular-gnome3: distro/.regular-desktop use/x11/gnome3 +plymouth; @:
+
+distro/regular-tde: distro/.regular-desktop +tde +plymouth +nm
+	@$(call add,LIVE_PACKAGES,kdegames kdeedu)
+
+distro/regular-kde4: distro/.regular-desktop use/x11/kde4 use/x11/kdm4 \
+	use/fonts/zerg +plymouth
+	@$(call add,LIVE_LISTS,$(call tags,regular kde4))
+
+distro/regular-razorqt: distro/.regular-desktop +razorqt +plymouth; @:
+
+distro/regular-sugar: distro/.regular-gtk use/x11/sugar; @:
+
+distro/regular-rescue: distro/.regular-bare use/rescue/rw \
+	use/syslinux/ui/menu use/hdt use/efi/refind
+	@$(call set,KFLAVOURS,un-def)
+
+distro/regular-server: distro/.regular-bare +installer \
+	use/bootloader/grub use/firmware use/server/mini
+	@$(call add,THE_LISTS,$(call tags,(base || server) && regular))
+
+endif

conf.d/server.mk

@@ -1,23 +1,24 @@
 # server distributions
 ifeq (distro,$(IMAGE_CLASS))
 
-distro/.server-base: distro/.installer use/syslinux/ui/menu use/memtest
+distro/.server-base: distro/.installer use/syslinux/ui/menu use/memtest \
+	use/cleanup/x11-alterator
 	@$(call add,BASE_LISTS,server-base openssh)
 
-distro/server-nano: distro/.server-base \
+distro/server-nano: distro/.server-base use/bootloader/lilo +power
-	use/cleanup/x11-alterator use/bootloader/lilo +power
 	@$(call add,BASE_LISTS,$(call tags,server network))
 	@$(call add,BASE_PACKAGES,dhcpcd cpio)
 
-distro/server-mini: distro/.server-base use/server/mini use/cleanup/x11-alterator
+distro/server-mini: distro/.server-base use/server/mini use/kernel/net \
-	@$(call set,KFLAVOURS,el-smp)
+	use/efi use/stage2/net-eth
+	@$(call add,BASE_PACKAGES,make-initrd-mdadm make-initrd-lvm)
 
 distro/server-ovz: distro/server-mini use/install2/net use/hdt use/rescue \
-	use/firmware/server use/firmware/wireless use/power/acpi/button
+	use/firmware/server use/firmware/cpu use/power/acpi/button +wireless
 	@$(call set,STAGE1_KFLAVOUR,std-def)
 	@$(call set,KFLAVOURS,std-def ovz-el)
-	@$(call add,BASE_KMODULES,rtl8168 rtl8192)
+	@$(call add,MAIN_KMODULES,ipset ipt-netflow opendpi pf_ring)
-	@$(call add,MAIN_KMODULES,ipset ipt-netflow opendpi pf_ring xtables-addons)
+	@$(call add,MAIN_KMODULES,xtables-addons)	# t6/branch
 	@$(call add,MAIN_KMODULES,drbd83 kvm)
 	@$(call add,BASE_LISTS,ovz-server)
 	@$(call add,MAIN_GROUPS,dns-server http-server ftp-server kvm-server)

conf.d/simply.mk

@@ -7,5 +7,6 @@ distro/live-simply: distro/.livecd-install use/slinux/full
 
 distro/simply: distro/.installer use/slinux/full
 	@$(call set,INSTALLER,simply-linux)
+	@$(call add,INSTALL2_PACKAGES,sysvinit)
 
 endif

conf.d/test.mk

@@ -3,13 +3,10 @@ ifneq (,$(DEBUG))
 
 ifeq (distro,$(IMAGE_CLASS))
 
-distro/syslinux: distro/.init \
-	use/syslinux/localboot.cfg use/syslinux/ui/vesamenu use/hdt; @:
-
 distro/syslinux-auto: distro/.init use/hdt use/syslinux/timeout/1; @:
 distro/syslinux-noescape: distro/syslinux-auto use/syslinux/noescape.cfg; @:
 
-distro/live-systemd: distro/.base use/live/base use/systemd; @:
+distro/live-systemd: distro/.base use/live/base +systemd; @:
 distro/live-plymouth: distro/.live-base use/plymouth/live; @:
 
 distro/live-isomd5sum: distro/.base use/live/base use/isomd5sum
@@ -22,20 +19,32 @@ distro/live-gns3: distro/live-icewm
 	@$(call add,LIVE_LISTS,gns3)
 	@$(call add,LIVE_KMODULES,kvm virtualbox)
 
-distro/server-systemd: distro/server-mini use/systemd
+distro/icewm-efi: distro/icewm use/efi/debug use/firmware
+	@$(call add,INSTALL2_PACKAGES,strace)
+
+distro/razorqt-kz: distro/regular-razorqt
+	@$(call set,GLOBAL_BOOT_LANG,kk_KZ)
+	@$(call add,LIVE_PACKAGES,hunspell-kk)
+
+distro/server-systemd: distro/server-mini +systemd
 	@$(call set,KFLAVOURS,std-def)
 
 distro/server-test: distro/server-mini use/relname
-	@$(call set,RELNALE,Test-Server)
+	@$(call set,RELNAME,Test-Server)
+
+# something marginally useful (as a network-only installer)
+# NB: doesn't carry stage3 thus cannot use/bootloader
+distro/netinst: distro/.base use/install2/net; @:
 
 # tiny network-only server-ovz installer (stage2 comes over net too)
 distro/server-ovz-netinst: distro/.base sub/stage1 use/stage2 \
 	use/syslinux/ui/menu use/syslinux/localboot.cfg use/memtest
 	@$(call add,SYSLINUX_CFG,netinstall2)
 
-distro/desktop-systemd: distro/icewm use/systemd; @:
+distro/desktop-luks: distro/icewm use/luks; @:
+distro/desktop-systemd: distro/icewm +systemd; @:
 distro/desktop-plymouth: distro/icewm +plymouth; @:
-distro/live-mate-systemd: distro/live-mate use/systemd use/live/install; @:
+distro/server-efi: distro/server-mini use/efi/debug; @:
 
 endif # IMAGE_CLASS: distro
 

conf.d/ve.mk

@@ -0,0 +1,20 @@
+ifeq (ve,$(IMAGE_CLASS))
+
+# no "vzctl enter"
+ve/bare: ve/.base
+	@$(call add,BASE_PACKAGES,sysvinit)
+
+# /dev/pty and friends start here
+ve/base: ve/bare
+	@$(call add,BASE_PACKAGES,interactivesystem)
+
+# this should be more or less deployable
+ve/generic: ve/base
+	@$(call add,BASE_LISTS,openssh \
+		$(call tags,base && (server || network || security || pkg)))
+
+# example of service-specific template
+ve/openvpn: ve/bare
+	@$(call add,BASE_LISTS,$(call tags,server openvpn))
+
+endif

conf.d/vm.mk

@@ -1,9 +1,14 @@
 # virtual machines
 ifeq (vm,$(IMAGE_CLASS))
 
-vm/net: vm/bare use/vm-net/dhcp use/vm-ssh; @:
+vm/bare: vm/.bare
+	@$(call add,BASE_PACKAGES,apt)
+
+vm/net: vm/bare use/vm-net/dhcp use/vm-ssh
+	@$(call add,BASE_PACKAGES,su)
 
 # NB: use/x11 employs some installer-feature packages
-vm/icewm: vm/net use/cleanup/installer use/repo +icewm; @:
+vm/icewm: vm/net use/cleanup/installer use/repo use/deflogin/altlinuxroot \
+	use/x11/xorg use/x11/lightdm/gtk use/x11-autologin +icewm; @:
 
 endif

doc/.fop.xconf

@@ -0,0 +1,54 @@
+<?xml version="1.0"?>
+<!-- $Id: fop.xconf 901793 2010-01-21 17:37:07Z jeremias $ -->
+
+<!-- NOTE: This is the version of the configuration -->
+<fop version="1.0">
+
+  <base>.</base>
+  <source-resolution>72</source-resolution>
+  <target-resolution>72</target-resolution>
+  <default-page-settings height="11in" width="8.26in"/>
+  <renderers>
+    <renderer mime="application/pdf">
+      <filterList>
+        <value>flate</value>
+      </filterList>
+
+      <fonts>
+          <auto-detect/>
+      </fonts>
+    </renderer>
+
+    <renderer mime="application/x-afp">
+      <images mode="b+w" bits-per-pixel="8"/>
+      <renderer-resolution>240</renderer-resolution>
+      <resource-group-file>resources.afp</resource-group-file>
+    </renderer>
+
+    <renderer mime="application/postscript">
+    </renderer>
+
+    <renderer mime="application/vnd.hp-PCL">
+    </renderer>
+
+    <renderer mime="image/svg+xml">
+      <format type="paginated"/>
+      <link value="true"/>
+      <strokeText value="false"/>
+    </renderer>
+
+    <renderer mime="application/awt">
+    </renderer>
+
+    <renderer mime="image/png">
+    </renderer>
+
+    <renderer mime="image/tiff">
+    </renderer>
+
+    <renderer mime="text/xml">
+    </renderer>
+
+  </renderers>
+
+</fop>

doc/.gitignore

@@ -0,0 +1,4 @@
+mkimage-profiles.chunked
+docbook-xsl.css
+mkimage-profiles.pdf
+mkimage-profiles.html

doc/Makefile

@@ -0,0 +1,50 @@
+# build asciidoc books
+
+ifdef BUILDDIR
+DEST = -D "$(BUILDDIR)"
+endif
+
+ifdef DEBUG
+VERBOSE = --verbose
+endif
+
+PROJECT = mkimage-profiles
+TOPLEVEL_DOC = $(PROJECT).asciidoc
+RESOURCE_FILES = /etc/asciidoc
+
+A2X = a2x
+FXC = .fop.xconf
+
+L = ru
+DEPTH = 3
+
+# common args (and the source file to process) come last
+XSLT_ARGS = --stringparam toc.max.depth $(DEPTH)
+COMMON_ARGS = -d book -a lang="$L" $(DEST) $(VERBOSE) $(TOPLEVEL_DOC)
+HTML_ARGS = -a data-uri --icons -r $(RESOURCE_FILES) -r . \
+	    --xsltproc-opts='$(XSLT_ARGS)' $(COMMON_ARGS)
+
+.PHONY: all prep chunked xhtml pdf clean
+
+all: chunked xhtml pdf
+
+prep:
+	@if [ -n "$(BUILDDIR)" ]; then mkdir -p "$(BUILDDIR)"; fi
+
+chunked xhtml: prep
+	@echo "** building $@ book"
+	@$(A2X) -f $@ $(HTML_ARGS)
+
+pdf: prep
+	@echo "** building $@ book"
+	@$(A2X) --xsltproc-opts='$(XSLT_ARGS) \
+		--stringparam title.font.family "DejaVu Sans" \
+		--stringparam body.font.family "DejaVu Serif" \
+		--stringparam monospace.font.family "DejaVu Sans Mono"' \
+		--fop --fop-opts='-c $(FXC)' -f pdf $(COMMON_ARGS)
+
+clean:
+	@echo "** cleaning up"
+	@if [ -d "$(BUILDDIR)" ]; then cd "$(BUILDDIR)"; fi; \
+	rm -f $(PROJECT).pdf $(PROJECT).html docbook-xsl.css; \
+	rm -rf $(PROJECT).chunked/

doc/assumptions.txt

@@ -1,44 +1,53 @@
-предположения фрагментов кода об окружении
+== Предположения ==
-~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-NB: пути приводятся от верхнего уровня; проект в целом предполагает
-ALT Linux 6.0+ и GNU make 3.81 (на которых и разрабатывается),
-но может быть портирован вместе с mkimage.
 
-- lib/report.mk
+Некоторые фрагменты кода закладываются на определённое поведение
-  + ожидает, что каждая подлежащая трассированию цель каждого
+других частей mkimage-profiles либо содержание переменных.
+
+NB: пути приводятся от верхнего уровня; проект в целом предполагает
+ALT Linux 6.0+ и GNU make 3.81+ (на которых и разрабатывается),
+но может быть портирован вместе с mkimage.  Если что-либо не работает
+или не собирается, стоит проверить на Sisyphus (mkimage, make, hasher,
+собственно пакетная база), поскольку именно на нём происходит основная
+разработка mkimage-profiles.  Сломанная сборка на текущем стабильном
+бранче считается ошибкой и подлежит исправлению, если оно технически
+возможно на базе этого бранча.
+
+* lib/report.mk
+** ожидает, что каждая подлежащая трассированию цель каждого
     makefile при сборке конфигурации образа содержит непустой
     recipe -- хотя бы "; @:" -- т.к. зависит от запуска $(SHELL)
-  + характерный признак пропуска -- разрыв графа (report-targets.png)
+** характерный признак пропуска -- разрыв графа (report-targets.png)
 
-- pkg.in/lists/Makefile
+* pkg.in/lists/Makefile
-  + ожидает, что названия пакаджлистов указываются в переменных
+** ожидает, что названия пакаджлистов указываются в переменных
     вида *_LISTS, и копирует в генерируемый профиль только их
-  + если задать имя файла пакаджлиста непосредственно в Makefile
+** если задать имя файла пакаджлиста непосредственно в Makefile
     субпрофиля, он не будет скопирован
-  + характерное сообщение об ошибке:
+** характерное сообщение об ошибке:
+
     E: Couldn't find package
 
-- features.in/stage2/stage1/scripts.d/02-kdefault
+* features.in/stage2/stage1/scripts.d/02-kdefault
-- features.in/stage2/stage1/scripts.d/03-test-kernel
+* features.in/stage2/stage1/scripts.d/03-test-kernel
-- sub.in/stage1/Makefile
+* sub.in/stage1/Makefile
-  + ожидают, что в stage1 попадёт строго одно ядро сообразно
+** ожидают, что в stage1 попадёт строго одно ядро сообразно
     явному указанию в STAGE1_KFLAVOUR (либо последнее указанное
     в KFLAVOURS)
-  + если добавить какой-либо kernel-image в STAGE1_PACKAGES*,
+** если добавить какой-либо kernel-image в STAGE1_PACKAGES*,
     результат может быть неожиданным
-  + вероятная ошибка: незагрузка полученного squashfs
+** вероятная ошибка: незагрузка полученного squashfs
 
-- features.in/install2/install2/stage2cfg.mk
+* features.in/install2/install2/stage2cfg.mk
-- features.in/live/live/stage2cfg.mk
+* features.in/live/live/stage2cfg.mk
-- features.in/rescue/rescue/stage2cfg.mk
+* features.in/rescue/rescue/stage2cfg.mk
-- features.in/syslinux/cfg.in/15live.cfg
+* features.in/syslinux/cfg.in/15live.cfg
-- features.in/syslinux/cfg.in/20install2.cfg
+* features.in/syslinux/cfg.in/20install2.cfg
-- features.in/syslinux/cfg.in/80rescue.cfg
+* features.in/syslinux/cfg.in/80rescue.cfg
-- features.in/syslinux/scripts.d/20-propagator-ramdisk
+* features.in/syslinux/scripts.d/20-propagator-ramdisk
-  + ожидают, что названия squashfs-образов второй стадии инсталятора,
+** ожидают, что названия squashfs-образов второй стадии инсталятора,
     livecd и спасательной системы соответственно altinst, live и rescue
 
-- image.in/Makefile
+* image.in/Makefile
-  + ожидает, что конфигурация будет в distcfg.mk (см. тж. lib/profile.mk),
+** ожидает, что конфигурация будет в distcfg.mk (см. тж. lib/profile.mk),
     а лог сборки -- в build.log (см. тж. lib/log.mk); альтернативой было
     бы пробрасывание переменных с полным путём ради единственного места

doc/debug.txt

@@ -1,21 +1,25 @@
-ловля плюх
+== Ловля плюх ==
-~~~~~~~~~~
+
 При отладке сборки конфигурации или самого дистрибутива
 могут оказаться полезными следующие средства:
 
-- build/distcfg.mk
+* build/distcfg.mk
-  + формируется автоматически в процессе построения конфигурации;
+** формируется автоматически в процессе построения конфигурации;
-  + содержит трассировочную информацию (откуда что взялось);
+** содержит трассировочную информацию (откуда что взялось);
-  + этот файл применяется как авторитетный конфигурационный
+** этот файл применяется как авторитетный конфигурационный
 
-- build/build.log
+* build/build.log
-  + подробность зависит от значения переменной DEBUG,
+** подробность зависит от значения переменной DEBUG,
-    которую можно передать при запуске make (см. params.txt);
+   которую можно передать при запуске make (см. params.txt);
-  + содержит коммит, из которого происходит сборка, и признак
+** содержит коммит, из которого происходит сборка, и признак
-    "грязности" рабочего каталога при наличии модификаций после
+   "грязности" рабочего каталога при наличии модификаций после
-    этого коммита;
+   этого коммита;
-  + содержит список конфигурационных переменных и их конечных значений,
+** содержит список конфигурационных переменных и их конечных значений,
-    созданный на основании distcfg.mk (см. тж. build/vars.mk)
+   созданный на основании distcfg.mk (см. тж. build/vars.mk)
+* REPORT=1 включает генерацию дополнительного вывода:
+** build/reports/targets.png -- граф зависимостей между целями
+** build/reports/scripts.log -- порядок запуска скриптовых хуков
+** build/reports/cleanlog.log -- более пригодный для diff(1) журнал сборки
 
-Общая информация по отладке сборки профилей mkimage:
+Общая информация по отладке сборки профилей mkimage доступна на вики:
 http://www.altlinux.org/Mkimage/debug

doc/features.txt

@@ -1,5 +1,5 @@
-фичи
+== Фичи ==
-~~~~
+
 Особенности дистрибутива, не учитываемые в пакетной базе
 или зависящие от переменных времени сборки/установки образа;
 по необходимости влияют на конфигурацию, приносят с собой
@@ -11,14 +11,14 @@
 
 В большинстве случаев можно рекомендовать создание feature
 средствами метапрофиля, поскольку при этом дерево кода более
-удобно для анализа и обновления (и в отличие от m-p-d -- нет
+удобно для анализа и обновления (и в отличие от _m-p-d_ -- нет
 вынужденной необходимости либо контролировать включение нужных
 фич "вручную" в скриптах по косвенным признакам, либо выносить
 их в пакеты installer-feature-*).
 
 Создание и упаковку installer-feature-* можно рекомендовать, если:
 
-* необходимы пакетные зависимости;
+* необходимы пакетные зависимости (в т.ч. версии/конфликты);
 * требуется компилируемый платформозависимый код (для чего бы...);
 * код фичи достаточно специфичен, нетривиален и объёмен,
   чтобы загромождать метапрофиль было не очень осмысленно;

doc/gen-asciidoc.txt

@@ -0,0 +1,16 @@
+== Генерация документации ==
+
+При желании сгенерировать PDF устанавливаем необходимые пакеты:
+  # apt-get install asciidoc-a2x xmlgraphics-fop fonts-ttf-dejavu
+
+// Внимание!  FOP со всем нужным весьма увесист (несколько сот мегабайт).
+
+Для генерации текущей документации посредством ASCIIDOC выполнить по вкусу:
+  $ make pdf
+  $ make xhtml
+
+Сгенерируются соответственно mkimage-profiles.pdf или mkimage-profiles.html
+(в текущем каталоге либо BUILDDIR, если задан).
+
+Для очистки:
+  $ make clean

doc/mkimage-profiles.asciidoc

@@ -0,0 +1,81 @@
+= mkimage-profiles =
+Michael Shigorin <mike@altlinux.org>
+:DocVersion: v1.0
+:DocDate: Jun 2013
+
+= Введение =
+
+mkimage-profiles, или _m-p_ — результат осмысления и обобщения опыта создания
+семейств дистрибутивов свободного программного обеспечения на базе ALT Linux.
+
+*Цели*
+
+* пригодность к применению как очень крутыми хакерами, так и новичками
+* относительно низкая трудоёмкость использования
+* поощрение совместной работы
+
+*Средства*
+
+Двухуровневость:
+метапрофиль более объёмен и сложен, но выгоден для долгосрочной разработки
+сгенерированный дистрибутивный профиль более легко обозрим и модифицируем как одноразовый форк
+наследственность на уровне индивидуальных особенностей и образов в целом
+прозрачность и диагностируемость формирования конфигурации
+документированность
+
+*Примеры использования*
+
+Выполняем начальные инструкции по документации
+
+  git clone git://git.altlinux.org/people/mike/packages/mkimage-profiles.git
+  cd mkimage-profiles
+  make icewm.iso
+
+= Основы =
+
+include::../README[]
+
+include::params.txt[]
+
+include::features.txt[]
+
+include::pkglists.txt[]
+
+= Каталоги =
+
+include::../conf.d/README[]
+
+include::../image.in/README[]
+
+include::../features.in/README[]
+
+include::../sub.in/README[]
+
+include::../sub.in/main/README[]
+
+include::../sub.in/stage1/README[]
+
+include::../sub.in/stage2/README[]
+
+include::../pkg.in/README[]
+
+include::../pkg.in/lists/README[]
+
+include::../pkg.in/lists/tagged/README[]
+
+include::../pkg.in/groups/README[]
+
+include::../lib/README[]
+
+= Приложения =
+
+include::assumptions.txt[]
+
+include::debug.txt[]
+
+include::style.txt[]
+
+include::vm.txt[]
+
+include::qemu.txt[]
+

doc/params.txt

@@ -1,116 +1,117 @@
-переменные make
+== Переменные make ==
-~~~~~~~~~~~~~~~
+
 При запуске на сборку принимается ряд переменных
 (см. тж. profiles.mk.sample):
 
-- APTCONF
+* APTCONF
-  + задаёт путь к требуемому apt.conf
+** задаёт путь к требуемому apt.conf
-  + значение: пусто (по умолчанию системный) либо строка
+** значение: пусто (по умолчанию системный) либо строка
-  + см. ../image.in/Makefile, apt.conf.sample
+** см. ../image.in/Makefile, apt.conf.sample
 
-- ARCH
+* ARCH
-  + задаёт целевую архитектуру образов
+** задаёт целевую архитектуру образов
-  + значение: пусто (по умолчанию авто), i586, x86_64, arm, ppc
+** значение: пусто (по умолчанию авто), i586, x86_64, arm, ppc
-  + см. ../lib/build.mk
+** см. ../lib/build.mk
 
-- ARCHES
+* ARCHES
-  + задаёт набор целевых архитектур при параметрическом задании APTCONF
+** задаёт набор целевых архитектур при параметрическом задании APTCONF
-  + значение: пусто (по умолчанию авто) либо список через пробел
+** значение: пусто (по умолчанию авто) либо список через пробел
-  + см. ../Makefile, profiles.mk.sample
+** см. ../Makefile, profiles.mk.sample
 
-- BELL
+* BELL
-  + подаёт сигнал после завершения сборки
+** подаёт сигнал после завершения сборки
-  + значение: пусто (по умолчанию нет) либо любая строка
+** значение: пусто (по умолчанию нет) либо любая строка
-  + см. ../lib/build.mk
+** см. ../lib/build.mk
 
-- BUILDDIR
+* BUILDDIR
-  + задаёт каталог генерируемого профиля и сборки
+** задаёт каталог генерируемого профиля и сборки
-  + значение: пусто (по умолчанию авто) либо строка
+** значение: пусто (по умолчанию авто) либо строка
-  + см. ../lib/profile.mk
+** см. ../lib/profile.mk
 
-- BUILDDIR_PREFIX
+* BUILDDIR_PREFIX
-  + задаёт префикс каталога генерируемого профиля и сборки
+** задаёт префикс каталога генерируемого профиля и сборки
-  + значение: строка; по умолчанию выбирается алгоритмически
+** значение: строка; по умолчанию выбирается алгоритмически
-  + см. ../main.mk
+** см. ../main.mk
 
-- BUILDLOG
+* BUILDLOG
-  + задаёт путь к файлу журнала сборки/очистки
+** задаёт путь к файлу журнала сборки/очистки
-  + значение: по умолчанию $(BUILDDIR)/build.log либо строка
+** значение: по умолчанию $(BUILDDIR)/build.log либо строка
-  + см. ../lib/log.mk
+** см. ../lib/log.mk
 
-- CHECK
+* CHECK
-  + включает режим проверки сборки конфигурации (без сборки образа)
+** включает режим проверки сборки конфигурации (без сборки образа)
-  + значение: пусто (по умолчанию) либо любая строка
+** значение: пусто (по умолчанию) либо любая строка
-  + см. ../lib/build.mk, ../lib/clean.mk
+** см. ../lib/build.mk, ../lib/clean.mk
 
-- CLEAN
+* CLEAN
-  + экономия RAM+swap при сборке в tmpfs, иначе места на диске
+** экономия RAM+swap при сборке в tmpfs, иначе места на диске
-  + очистка рабочего каталога после успешной сборки очередной стадии
+** очистка рабочего каталога после успешной сборки очередной стадии
-  + может помешать использовать некоторые варианты отладки
+** может помешать использовать некоторые варианты отладки
-  + значение: любая строка; по умолчанию пусто при DEBUG, иначе 1
+** значение: любая строка; по умолчанию пусто при DEBUG, иначе 1
-  + см. ../lib/clean.mk
+** см. ../lib/clean.mk
 
-- DEBUG
+* DEBUG
-  + включает средства отладки, может отключить зачистку после сборки
+** включает средства отладки, может отключить зачистку после сборки
-  + значение: пусто (по умолчанию), 1 или 2
+** значение: пусто (по умолчанию), 1 или 2
-  + см. ../lib/log.mk, ../lib/clean.mk
+** см. ../lib/log.mk, ../lib/clean.mk
 
-- HOMEPAGE, HOMENAME, HOMEWAIT
+* HOMEPAGE, HOMENAME, HOMEWAIT
-  + указывают адрес, название и таймаут перехода для домашней страницы
+** указывают адрес, название и таймаут перехода для домашней страницы
-  + значение: корректный URL, строка, целое неотрицательное число
+** значение: корректный URL, строка, целое неотрицательное число
-  + см. ../features.in/live/generate.mk (тж. по умолчаниям)
+** см. ../features.in/live/generate.mk (тж. по умолчаниям)
 
-- ISOHYBRID
+* ISOHYBRID
-  + включает постобработку ISO-образа isohybrid
+** включает создание гибриднго ISO-образа
-  + значение: пусто (по умолчанию) либо любая строка
+** значение: пусто (по умолчанию) либо любая строка
-  + см. ../features.in/pack/config.mk
+** см. ../features.in/pack/config.mk
 
-- NICE
+* NICE
-  + понижает нагрузку системы сборочной задачей
+** понижает нагрузку системы сборочной задачей
-  + значение: пусто (по умолчанию) либо любая строка
+** значение: пусто (по умолчанию) либо любая строка
-  + см. ../lib/build.mk
+** см. ../lib/build.mk
 
-- REPORT
+* REPORT
-  + запрашивает создание отчётов о собранном образе
+** запрашивает создание отчётов о собранном образе
-  + значение: пусто (по умолчанию) либо любая строка
+** значение: пусто (по умолчанию) либо любая строка
-  + NB: в силу специфики обработки передаётся только явно
+** NB: в силу специфики обработки передаётся только явно
-  + см. ../Makefile, ../report.mk, ../lib/report.mk
+** см. ../Makefile, ../report.mk, ../lib/report.mk
 
-- ROOTPW
+* ROOTPW
-  + устанавливает пароль root по умолчанию для образов виртуальных машин
+** устанавливает пароль root по умолчанию для образов виртуальных машин
-  + значение: пусто (по умолчанию root) либо строка
+** значение: пусто (по умолчанию root) либо строка
-  + см. ../features.in/build-vm/image-scripts.d/00root
+** см. ../features.in/build-vm/image-scripts.d/00root
 
-- SAVE_PROFILE
+* SAVE_PROFILE
-  + сохраняет архив сгенерированного профиля в .disk/
+** сохраняет архив сгенерированного профиля в .disk/
-  + значение: пусто (по умолчанию) либо любая строка
+** значение: пусто (по умолчанию) либо любая строка
-  + см. ../image.in/Makefile
+** см. ../image.in/Makefile
 
-- SORTDIR
+* SORTDIR
-  + дополнительно структурирует каталог собранных образов
+** дополнительно структурирует каталог собранных образов
-  + значение: пусто (по умолчанию) либо строка
+** значение: пусто (по умолчанию) либо строка
-    - например, '$(IMAGE_NAME)/$(DATE)'
+*** например, '$(IMAGE_NAME)/$(DATE)'
-  + см. ../image.in/Makefile
+** см. ../image.in/Makefile
 
-- SQUASHFS
+* SQUASHFS
-  + определяет характер сжатия squashfs для stage2
+** определяет характер сжатия squashfs для stage2
-  + значение:
+** значение:
-    - пусто (по умолчанию) либо normal: xz
+*** пусто (по умолчанию) либо normal: xz
-    - tight: xz с -Xbcj по платформе (лучше, но дольше -- подбор в два прохода)
+*** tight: xz с -Xbcj по платформе (лучше, но дольше -- подбор в два прохода)
-    - fast: gzip/lzo (быстрее запаковывается и распаковывается, меньше степень)
+*** fast: gzip/lzo (быстрее запаковывается и распаковывается, меньше степень)
-  + см. ../features.in/stage2/stage1/scripts.d/03-test-kernel
+** см. ../features.in/stage2/stage1/scripts.d/03-test-kernel
 
-- STATUS
+* STATUS
-  + добавляет в имя образа указанный префикс
+** добавляет в имя образа указанный префикс
-  + значение:
+** значение:
-    - пусто (по умолчанию) либо строка (например, "alpha", "beta")
+*** пусто (по умолчанию) либо строка (например, "alpha", "beta")
-  + см. ../image.in/Makefile
+** см. ../image.in/Makefile
 
-- VM_SIZE
+* VM_SIZE
-  + задаёт размер несжатого образа виртуальной машины в байтах
+** задаёт размер несжатого образа виртуальной машины в байтах
-  + значение: пусто (по умолчанию двойной размер чрута) или целое
+** значение: пусто (по умолчанию двойной размер чрута) или целое
-  + см. ../features.in/build-vm/lib/90-build-vm.mk, ../bin/tar2vm
+** см. ../features.in/build-vm/lib/90-build-vm.mk, ../bin/tar2fs
 
-пример
+[float]
-~~~~~~
+=== пример ===
-make DEBUG=1 CLEAN=1 distro/syslinux.iso
+
+  make DEBUG=1 CLEAN=1 syslinux.iso

doc/pkglists.txt

@@ -1,50 +1,51 @@
-списки пакетов
+== Списки пакетов ==
-~~~~~~~~~~~~~~
+
 Состав пакетной базы субпрофилей определяется значенями
-следующих переменных профиля (см. тж. ../conf.d/README):
+следующих переменных профиля (см. тж. ../conf.d/README;
+некоторые "*" ниже заэкранированы ради парсера asciidoc):
 
-- main: пакетная база для установки
+* main: пакетная база для установки
-  + sub.in/main/Makefile, features.in/*/main/lib/*.mk
+** sub.in/main/Makefile, features.in/\*/main/lib/*.mk
-  + THE_LISTS, BASE_LISTS, MAIN_LISTS
+** THE_LISTS, BASE_LISTS, MAIN_LISTS
-  + THE_GROUPS, MAIN_GROUPS
+** THE_GROUPS, MAIN_GROUPS
-  + THE_PACKAGES, BASE_PACKAGES, MAIN_PACKAGES,
+** THE_PACKAGES, BASE_PACKAGES, MAIN_PACKAGES,
     SYSTEM_PACKAGES, COMMON_PACKAGES
-  + THE_PACKAGES_REGEXP, BASE_PACKAGES_REGEXP, MAIN_PACKAGES_REGEXP
+** THE_PACKAGES_REGEXP, BASE_PACKAGES_REGEXP, MAIN_PACKAGES_REGEXP
-  + THE_KMODULES, BASE_KMODULES, MAIN_KMODULES, BASE_KMODULES_REGEXP
+** THE_KMODULES, BASE_KMODULES, MAIN_KMODULES, BASE_KMODULES_REGEXP
-    - KFLAVOURS
+*** KFLAVOURS
 
-- stage2: общая часть installer, live, rescue
+* stage2: общая часть installer, live, rescue
-  + sub.in/stage2/Makefile, features.in/*/stage2/lib/*.mk
+** sub.in/stage2/Makefile, features.in/\*/stage2/lib/*.mk
-  + SYSTEM_PACKAGES, STAGE2_PACKAGES
+** SYSTEM_PACKAGES, STAGE2_PACKAGES
-  + STAGE1_KMODULES, STAGE1_KMODULES_REGEXP,
+** STAGE1_KMODULES, STAGE1_KMODULES_REGEXP,
     STAGE2_KMODULES, STAGE2_KMODULES_REGEXP
-    - STAGE1_KFLAVOUR или последний из KFLAVOURS
+*** STAGE1_KFLAVOUR или последний из KFLAVOURS
 
-- installer: компактная "живая" система, содержащая только инсталятор
+* installer: компактная "живая" система, содержащая только инсталятор
-  + см. stage2
+** см. stage2
-  + features.in/install2/install2/stage2cfg.mk,
+*** features.in/install2/install2/stage2cfg.mk,
-    features.in/*/install2/lib/*.mk
+    features.in/\*/install2/lib/*.mk
-  + INSTALL2_PACKAGES
+*** INSTALL2_PACKAGES
 
-- live: пользовательский LiveCD (может содержать также инсталятор)
+* live: пользовательский LiveCD (может содержать также инсталятор)
-  + см. stage2
+** см. stage2
-  + features.in/live/live/stage2cfg.mk,
+** features.in/live/live/stage2cfg.mk,
-    features.in/*/live/lib/*.mk
+    features.in/\*/live/lib/*.mk
-  + THE_LISTS, LIVE_LISTS
+** THE_LISTS, LIVE_LISTS
-  + THE_GROUPS, LIVE_GROUPS
+** THE_GROUPS, LIVE_GROUPS
-  + THE_PACKAGES, LIVE_PACKAGES, COMMON_PACKAGES
+** THE_PACKAGES, LIVE_PACKAGES, COMMON_PACKAGES
-  + THE_PACKAGES_REGEXP, LIVE_PACKAGES_REGEXP
+** THE_PACKAGES_REGEXP, LIVE_PACKAGES_REGEXP
-  + THE_KMODULES, LIVE_KMODULES
+** THE_KMODULES, LIVE_KMODULES
 
-- rescue: спасательный LiveCD
+* rescue: спасательный LiveCD
-  + см. stage2
+** см. stage2
-  + features.in/rescue/rescue/stage2cfg.mk
+** features.in/rescue/rescue/stage2cfg.mk
-  + RESCUE_PACKAGES, COMMON_PACKAGES
+** RESCUE_PACKAGES, COMMON_PACKAGES
-  + RESCUE_LISTS
+** RESCUE_LISTS
 
-- stage1: ядро и загрузчик второй стадии
+* stage1: ядро и загрузчик второй стадии
-  + sub.in/stage1/Makefile, features.in/*/stage1/lib/*.mk
+** sub.in/stage1/Makefile, features.in/\*/stage1/lib/*.mk
-  + STAGE1_PACKAGES, SYSTEM_PACKAGES
+** STAGE1_PACKAGES, SYSTEM_PACKAGES
-  + STAGE1_PACKAGES_REGEXP
+** STAGE1_PACKAGES_REGEXP
-  + STAGE1_KMODULES_REGEXP
+** STAGE1_KMODULES_REGEXP
-    - STAGE1_KFLAVOUR или последний из KFLAVOURS
+*** STAGE1_KFLAVOUR или последний из KFLAVOURS

doc/qemu.txt

@@ -1,3 +1,5 @@
+== QEMU ==
+
 Для сборки на "неродной" архитектуре с применением трансляции
 посредством QEMU установите пакет livecd-qemu-arch и выполните
 команду register-qemu-arm от имени root (также предоставляется

doc/style.txt

@@ -1,5 +1,5 @@
-требования по оформлению кода
+== Оформление кода ==
-~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+
 * постарайтесь не вносить без обсуждения разнобой стилей,
   если есть предметные пожелания по коррекции текущего --
   пишите в devel-distro@ или мне (mike@), обсудим;
@@ -11,8 +11,9 @@
 * документируйте на русском (README) или английском (README.en) языке
   то, что написали или изменили.
 
-рекомендации
+[float]
-~~~~~~~~~~~~
+=== рекомендации ===
+
 * трезво относитесь ко входным данным и не пренебрегайте кавычками:
   название дистрибутива с пробелом или получение текста ошибки вместо
   ожидаемого вывода команды могут привести к сложнодиагностируемым
@@ -30,7 +31,9 @@
 
 * постарайтесь не вылазить за 80 колонок.
 
-ссылки
+[float]
-~~~~~~
+
+=== ссылки ===
+
 * https://lists.altlinux.org/mailman/listinfo/devel-distro
   (подписка по приглашению)

doc/vm.txt

@@ -1,15 +1,15 @@
-сборка образов виртуальных машин
+== Сборка образов VM ==
-~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+
-ВНИМАНИЕ: заключительная операция создания образа жёсткого диска
+*ВНИМАНИЕ:* заключительная операция создания образа жёсткого диска
 из архива с содержимым корневой файловой системы требует доступа
-к sudo и разрешения на выполнение скрипта bin/tar2vm в корневом
+к sudo и разрешения на выполнение скрипта bin/tar2fs в корневом
 каталоге метапрофиля при установке mkimage-profiles из пакета
 (это в планах исправить, но подход к libguestfs пока успехом
 не увенчался).
 
 Соответствующий фрагмент конфигурации sudo(8) может выглядеть как:
 
-mike ALL=NOPASSWD: /usr/share/mkimage-profiles/bin/tar2vm
+  mike ALL=NOPASSWD: /usr/share/mkimage-profiles/bin/tar2fs
 
 При работе с локальной копией mkimage-profiles.git следует иметь
 в виду, что предоставлять недоверенному пользователю право выполнять
@@ -24,4 +24,11 @@ mike ALL=NOPASSWD: /usr/share/mkimage-profiles/bin/tar2vm
 
 Пример сборки и запуска VM:
 
-$ make ROOTPW=reallysecret1 vm/bare.img && kvm -hda ~/out/bare.img
+  $ make ROOTPW=reallysecret1 vm/bare.img && kvm -hda ~/out/bare.img
+
+Если при сборке образа файловой системы произойдёт сбой, может оказаться
+нужным вручную освободить используемые loop-устройства, например, так:
+
+  # losetup -a
+  # kpartx -d /dev/loop0
+  # losetup -d /dev/loop0

features.in/00example/README

@@ -23,15 +23,15 @@
 Остальное содержимое является дополнительным и используется
 в таком порядке (см. ../Makefile):
 
-- сперва в $(BUILDDIR)/image/ копируются все подкаталоги,
+* сперва в $(BUILDDIR)/image/ копируются все подкаталоги,
   соответствующие итоговым именам субпрофилей, запрошенных
   для профиля образа; при этом они сливаются с деревом,
   которое уже сформировано субпрофилями (../sub.in/*) и уже
   скопированными фичами; если какие-либо файлы перекрылись
   по именам, rsync должен оставить резервные копии (*~),
   которые должны просигнализировать о беспорядке;
-- запускается generate.sh, если существует и исполнимый;
+* запускается generate.sh, если существует и исполнимый;
-- применяется generate.mk, если существует и непустой.
+* применяется generate.mk, если существует и непустой.
 
 Например, если используются субпрофили stage1, stage2/install2
 и main, можно решить собрать специфические для фичи скрипты

features.in/00example/main/scripts.d/89-example

@@ -5,7 +5,7 @@
 # NB: to be executed, it must be marked executable first :)
 
 # let's do something very useful
-echo "$0: WORKDIR=$WORKDIR; directory listig:"
+echo "$0: WORKDIR=$WORKDIR; directory listing:"
 ls -l "$WORKDIR"
 
 # and let's _not_ terminate with non-zero for no real reason;

features.in/Makefile

@@ -36,8 +36,8 @@ include $(BUILDDIR)/distcfg.mk
 
 # first rsync what's static, and make backups (*~) --
 # these might signal of file clashes (or plain dirt);
-# second, care for toplevel and tagged script dirs;
+# second, care for toplevel dirs;
-# then handle two more ways of implementing a feature
+# then handle feature generator scripts
 #
 # NB: some subprofiles will be specified as "src/dst"
 #     -- then both src/ and dst/ can hold the addons;
@@ -58,6 +58,11 @@ prep:
 	fi
 
 # feat
+# NB: this is somewhat complicated since it has to handle "$sub" like:
+#     - "/": copy feature's toplevel parts to the BUILDDIR toplevel
+#     - "stage1": copy feature's stage1 parts into stage1 subprofile
+#     - "stage2@live": copy feature's stage2 parts into live subprofile
+#     - "rootfs@/": copy feature's rootfs parts into BUILDDIR toplevel
 $(FEATURES):
 	@feat=$@; \
 	if [ -n "$(GLOBAL_DEBUG)" ]; then \
@@ -71,6 +76,13 @@ $(FEATURES):
 		else \
 			src="$${sub%@*}"; \
 			dst="$${sub#*@}"; \
+			if [ "$$src" = / ]; then \
+				echo "** src=/: you don't want this" >&2; \
+				exit 1; \
+			fi; \
+			if [ "$$dst" = / -o "$$dst" = "" ]; then \
+				dst="."; \
+			fi; \
 			srcdirs=; \
 			if [ -d "$$src" ]; then \
 				srcdirs="$$src"; \
@@ -78,9 +90,9 @@ $(FEATURES):
 			if [ -d "$$dst" -a "$$dst" != "$$src" ]; then \
 				srcdirs="$${srcdirs:+$$srcdirs }$$dst"; \
 			fi; \
+			: "why this overduplication was done? (still needed)"; \
 			for srcdir in $$srcdirs; do \
-				rsync -qab --exclude tagged \
+				rsync -qab "$$srcdir/" "$(BUILDDIR)/$$dst/"; \
-					"$$srcdir/" "$(BUILDDIR)/$$dst/"; \
 			done; \
 		fi; \
 		if [ -n "$(GLOBAL_DEBUG)" ]; then \
@@ -98,7 +110,7 @@ $(FEATURES):
 			done; \
 			popd >&/dev/null; \
 		done; \
-		if [ -n "$$dst" ]; then \
+		if [ -n "$$dst" -a "$$dst" != "." ]; then \
 			the="$$sub subprofile"; \
 		else \
 			the="toplevel"; \

features.in/README

@@ -1,3 +1,5 @@
+== features.in ==
+
 Этот каталог содержит т.н. фичи (features, особенности).
 
 Фича -- отдельно подключаемая сущность, которая содержит
@@ -22,12 +24,19 @@
 построенных на одном базовом, можно воспользоваться подкаталогом
 с именем исходного базового субпрофиля (см. $src, $dst в Makefile).
 
+Рекомендуется давать несколько различающиеся имена скриптам,
+которые одна и та же фича может добавлять в различные стадии,
+чтобы они не выглядели одинаково в логе сборки.
+
 Наиболее востребованные цели можно снабжать "ярлычками" вроде
 "+icewm" с тем, чтобы сделать более краткими и выразительными
-использующие их правила.  Просьба не злоупотреблять количеством.
+использующие их правила.  Просьба не злоупотреблять количеством,
+такие имена предполагается показывать в интерфейсе к профилю.
 
 Каталог lib/ является специфическим для фич, определяющих
 построение конкретного вида образа -- см. build-*/.
 
 Несложный пример содержится в 00example/, более близкий к жизни
 и нынешним пределам возможностей метапрофиля -- в syslinux/.
+
+См. тж. файлы README в каталогах фич (отсутствие -- баг!).

features.in/armh-cubox/README

@@ -0,0 +1 @@
+Поддержка SolidRun Cubox в расчёте на подключенный по HDMI дисплей FullHD.

features.in/armh-cubox/config.mk

@@ -0,0 +1,2 @@
+use/armh-cubox: use/armh-dovefb
+	@$(call add_feature)

features.in/armh-cubox/rootfs/image-scripts.d/40-boot

@@ -0,0 +1,19 @@
+#!/bin/sh
+
+mkdir -p /boot
+
+# 1920x1080 version of the boot script
+cat > /boot/boot << EOF
+setenv bootargs 'console=ttyS0,115200 root=/dev/mmcblk0p2 ro video=dovefb:lcd0:1920x1080-32@60-edid clcd.lcd0_enable=1 clcd.lcd1_enable=0 vmalloc=128M panic=3'
+ext2load mmc 0:1 2000000 uimage
+ext2load mmc 0:1 2800000 uinitrd
+bootm 2000000 2800000
+EOF
+
+# 1280x720 version of the boot script (not used at the moment)
+cat > /boot/boot.720 << EOF
+setenv bootargs 'console=ttyS0,115200 root=/dev/mmcblk0p2 ro video=dovefb:lcd0:1280x720-24@60-edid clcd.lcd0_enable=1 clcd.lcd1_enable=0 vmalloc=128M panic=3'
+ext2load mmc 0:1 2000000 uimage
+ext2load mmc 0:1 2800000 uinitrd
+bootm 2000000 2800000
+EOF

features.in/armh-dovefb/README

@@ -0,0 +1 @@
+Эта фича обеспечивает начальное конфигурирование Marvell Dove GPU.

features.in/armh-dovefb/config.mk

@@ -0,0 +1,3 @@
+use/armh-dovefb:
+	@$(call add_feature)
+	@$(call add,THE_PACKAGES,xorg-drv-dovefb)

features.in/armh-dovefb/rootfs/image-scripts.d/90-armh-dovefb.sh

@@ -0,0 +1,106 @@
+#!/bin/sh
+
+mkdir -p /etc/udev/rules.d
+cd /etc/udev/rules.d
+
+cat > 99-bmm.rules << EOF
+KERNEL=="bmm|bmm[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-fb.rules << EOF
+KERNEL=="fb|fb[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-galcore.rules << EOF
+KERNEL=="galcore|galcore[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+cat > 99-uio.rules << EOF
+KERNEL=="uio|uio[0-9]", GROUP="xgrp", MODE="0660"
+EOF
+
+mkdir -p /etc/X11
+cd /etc/X11
+
+cat > xorg.conf.720 << EOF
+Section "Device"
+	Identifier	"Videocard0"
+	Driver		"dovefb"
+#	Option		"ExaAccel"	"on"
+	Option		"Solid"		"on"
+	Option		"Copy"		"on"
+	Option		"Composite"	"on"
+	Option		"Commit"	"on"
+	Option		"XvAccel"	"on"
+	Option		"UseGPU"	"on"
+EndSection
+
+Section "Monitor"
+	Identifier	"LCD0"
+	Option		"PreferredMode"	"1280x720"
+EndSection
+
+Section "Screen"
+	Identifier	"Screen 0"
+	Device		"Videocard0"
+	Monitor		"LCD0"
+	DefaultDepth	24
+	DefaultFbBpp	24
+	SubSection	"Display"
+		Depth	24
+		Modes	"1280x720"
+	EndSubSection
+EndSection
+
+Section "ServerLayout"
+	Identifier "Main Layout"
+	Screen	0  "Screen 0"
+EndSection
+EOF
+
+cat > xorg.conf.1080 << EOF
+Section "Device"
+	Identifier	"Videocard0"
+	Driver		"dovefb"
+#	Option		"ExaAccel"	"on"
+	Option		"Solid"		"on"
+	Option		"Copy"		"on"
+	Option		"Composite"	"on"
+	Option		"Commit"	"on"
+	Option		"XvAccel"	"on"
+	Option		"UseGPU"	"on"
+	#Option		"Debug"		"on"
+EndSection
+
+Section "Monitor"
+	Identifier "LCD0"
+	Option "PreferredMode" "1920x1080"
+EndSection
+
+Section "Screen"
+	Identifier "Screen 0"
+	Device "Videocard0"
+	Monitor "LCD0"
+	DefaultDepth 16
+	DefaultFbBpp 16
+	SubSection "Display"
+		Depth 16
+		Modes "1920x1080@60"
+	EndSubSection
+	SubSection "Display"
+		Depth 24
+		Modes "1920x1080@60"
+	EndSubSection
+	SubSection "Display"
+		Depth 32
+		Modes "800x600@60"
+	EndSubSection
+EndSection
+
+Section "ServerLayout"
+	Identifier "Main Layout"
+	Screen 0 "Screen 0"
+EndSection
+EOF
+
+ln -s xorg.conf.1080 xorg.conf

features.in/armh-nexus7/README

@@ -0,0 +1 @@
+Эта фича конфигурирует специфические для Google/ASUS Nexus7 аспекты.

features.in/armh-nexus7/config.mk

@@ -0,0 +1,2 @@
+use/armh-nexus7:
+	@$(call add_feature)

features.in/armh-nexus7/rootfs/image-scripts.d/90-armh-nexus7.sh

@@ -0,0 +1,172 @@
+#!/bin/sh
+
+# FIXME: the exact partition may vary
+cat >> /etc/fstab << EOF
+# YMMV, this might be /dev/mmcblk0p10 either
+/dev/mmcblk0p9 / ext4 defaults 1 1
+EOF
+
+cd /etc/udev/rules.d || exit 1
+
+cat > 90-tegra-rt5640.rules << EOF
+SUBSYSTEM!="sound", GOTO="tegra_rt5640_end"
+ACTION!="change", GOTO="tegra_rt5640_end"
+KERNEL!="card*", GOTO="tegra_rt5640_end"
+
+ATTRS{id}=="tegrart5640", ENV{PULSE_PROFILE_SET}="tegra-nexus7.conf"
+
+LABEL="tegra_rt5640_end"
+EOF
+
+cd /usr/share/pulseaudio/alsa-mixer/profile-sets || exit 1
+cat > tegra-nexus7.conf << EOF
+[General]
+auto-profiles = yes
+
+[Mapping analog-stereo]
+device-strings = front:%f hw:%f plughw:%f
+channel-map = left,right
+paths-output = tegra-nexus7-speaker tegra-nexus7-headphone
+paths-input = tegra-nexus7-intmic
+priority = 10
+EOF
+
+cd /etc/X11 || exit 1
+cat > xorg.conf << EOF
+Section "Device"
+	Identifier	"nexus"
+	Driver		"tegra"
+EndSection
+EOF
+
+cd /etc/X11/xorg.conf.d || exit 1
+cat > 99-nexus-calibration.conf << EOF
+Section "InputClass"
+    Identifier    "Nexus 7 Touchscreen"
+    MatchIsTouchscreen "on"
+    MatchProduct  "elan-touchscreen"
+    MatchDevicePath "/dev/input/event*"
+    MatchDriver   "evdev"
+#    Option  "Calibration"   "29 2125 106 1356"
+#    Option  "SwapAxes"      "0"
+#    Option  "Calibration"   "566 1201 1025 2075"
+#    Option  "SwapAxes"      "1"
+     Option  "Calibration"   "6 2132 29 1294"
+     Option  "SwapAxes"      "0"
+EndSection
+EOF
+
+cat > 99-nexus-rotation.conf << EOF
+Section "Monitor"
+    Identifier	"Monitor"
+    Option	"Rotate" "right"
+EndSection
+
+Section "Screen"
+    Identifier    "Screen"
+    Monitor       "Monitor"
+EndSection
+EOF
+
+cd /usr/share/pulseaudio/alsa-mixer/paths || exit 1
+cat > tegra-nexus7-headphone.conf << EOF
+[General]
+priority = 90
+name = analog-output-headphones
+
+[Jack HP-detect]
+state.plugged = yes
+
+[Element Master]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element HP]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Headphone Jack]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Spk]
+switch = off
+
+; Due to a kernel bug (?) the "Int Mic" is a playback control.
+; Therefore we enable it here instead of in the proper place
+[Element Int Mic]
+switch = on
+
+EOF
+
+cat > tegra-nexus7-intmic.conf << EOF
+[General]
+priority = 90
+name = analog-input-microphone-internal
+
+[Element ADC]
+; For some reason the ADC volume seems not to be affecting input gain
+switch = mute
+volume = zero
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element ADC Boost Gain]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Mic]
+switch = mute
+
+[Element DMIC]
+enumeration = select
+
+[Option DMIC:DMIC1]
+priority = 89
+name = analog-input-internal-microphone
+
+EOF
+
+cat > tegra-nexus7-speaker.conf << EOF
+[General]
+priority = 100
+name = analog-output-speaker
+
+[Jack HP-detect]
+state.plugged = no
+state.unplugged = unknown
+
+[Element Master]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Speaker]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Int Spk]
+switch = mute
+volume = merge
+override-map.1 = all
+override-map.2 = all-left,all-right
+
+[Element Headphone Jack]
+switch = off
+
+; Due to a kernel bug (?) the "Int Mic" is a playback control.
+; Therefore we enable it here instead of in the proper place
+[Element Int Mic]
+switch = on
+EOF

features.in/armh-tegra3/README

@@ -0,0 +1 @@
+Эта фича предназначена для базовой поддержки систем на чипсете NVIDIA Tegra3.

features.in/armh-tegra3/config.mk

@@ -0,0 +1,2 @@
+use/armh-tegra3:
+	@$(call add_feature)

features.in/armh-tegra3/rootfs/image-scripts.d/90-armh-tegra3.sh

@@ -0,0 +1,28 @@
+#!/bin/sh
+
+cd /etc/udev/rules.d || exit 1
+
+cat > 69-tegra-gpu.rules << EOF
+# Set the right permissions to the devices provided by the
+# tegra driver
+ENV{ACL_MANAGE}=="0", GOTO="tegra_gpu_end"
+ACTION!="add|change", GOTO="tegra_gpu_end"
+
+# root only devices
+KERNEL=="knvrm" OWNER="root" GROUP="root" MODE="0660"
+KERNEL=="knvmap" OWNER="root" GROUP="root" MODE="0660"
+
+# graphics devices
+ACTION=="add|change", KERNEL=="nvhost*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvmap*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="tegra*", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvram", GROUP="xgrp", MODE="0660"
+ACTION=="add|change", KERNEL=="nvhdcp*", GROUP="xgrp", MODE="0660"
+
+LABEL="tegra_gpu_end"
+EOF
+
+# FIXME: xgrp is a kludge
+cat > 69-tegra-touchscreen.rules << EOF
+SUBSYSTEM=="input",ACTION=="add|change",KERNEL=="event*",ATTRS{name}=="elan-touchscreen", SYMLINK+="twofingtouch", MODE="0660", GROUP="xgrp"
+EOF

features.in/armh/README

@@ -0,0 +1,2 @@
+Эта фича занимается тем подмножеством необходимой для ARM-образов
+функциональности, которую получается как-то обобщить.

features.in/armh/config.mk

@@ -0,0 +1,2 @@
+use/armh:
+	@$(call add_feature)

features.in/armh/rootfs/image-scripts.d/40-noclock.sh

@@ -0,0 +1,2 @@
+#!/bin/sh
+echo 'HWCLOCK_SET_TIME_AT_START=false' >> /etc/sysconfig/clock

features.in/armh/rootfs/image-scripts.d/50-initrd

@@ -0,0 +1,48 @@
+#!/bin/sh
+
+kver="$(rpm -qa 'kernel-image*' \
+	    --qf '%{installtime} %{version}-%{name}-%{release}\n' \
+	| sort -n \
+	| tail -n 1 \
+	| cut -f 2 -d ' ' \
+	| sed 's/kernel-image-//')"
+
+[ -h /boot/vmlinuz ] || ln -s vmlinuz-$kver /boot/vmlinuz
+[ -h /boot/initrd.img ] || ln -s initrd-$kver.img /boot/initrd.img
+
+# NB: mkinitrd-3.0.16+ has rootsubdir support which is critical
+#     for TWRP based ARM "VE" chroots (e.g. for nexus7);
+#     should be implemented in make-initrd either
+
+### rootfs type should become configurable
+if rpm -q mkinitrd; then
+	mkinitrd --with ext4 -f /boot/initrd-$kver.img "$kver"
+fi
+
+# NB: if the adresses ever become different this "API" _will_ change
+# NB: initrd compression (-C) might change, armadaxp handles gzip
+umk() {
+	[ $# = 4 ] || exit 1
+	cd /boot
+	umkimage \
+		-A arm \
+		-O linux \
+		-T "$1" \
+		-C none \
+		-a "$2" \
+		-e "$2" \
+		-n "`readlink "$3"`" \
+		-d "$3" \
+		"$4"
+}
+
+### the addresses will become variables some day probably
+if rpm -q uboot-tools; then
+	umk kernel 0x00008000 vmlinuz uimage
+	umk ramdisk 0x00800000 initrd.img uinitrd
+	if [ -s boot ]; then
+		umk script 0 boot boot.scr
+	fi
+fi
+
+:

features.in/armh/rootfs/image-scripts.d/50-network

@@ -0,0 +1,40 @@
+#!/bin/sh
+
+#     DESCRIPTION
+#
+# Setup network settings
+# 1. Truncate /etc/resolv.conf
+# 2. Init /etc/hosts with "127.0.0.1 localhost"
+# 3. Set hostname, domainname
+# 4. Set defaults for NetworkManager.
+
+
+#     REQUIRES
+#
+# Nothing
+
+
+#     INFO
+# At startup time hostname may be changed by live-hostname package.
+
+. shell-config
+
+NAME="init3-network"
+
+verbose()
+{
+    if [ -n "$GLOBAL_VERBOSE" ]; then
+        echo "HOOK: $NAME: $@"
+    fi
+}
+
+verbose "has started"
+
+DOMAINNAME="localdomain"
+HOSTNAME="localhost.localdomain"
+
+verbose "Init /etc/hosts with 127.0.0.1 localhost"
+echo "127.0.0.1 localhost localhost.localdomain" > /etc/hosts
+
+verbose "Truncate /etc/resolv.conf"
+echo nameserver 8.8.8.8 >/etc/resolv.conf

features.in/armh/rootfs/image-scripts.d/50-sudo-su

@@ -0,0 +1,11 @@
+#!/bin/sh
+# poor man's root switch
+# NB: 50-users creates predefined users
+
+control su public
+control sudo public
+
+cat >> /etc/openssh/sshd_config << EOF
+PermitRootLogin yes
+UseDNS no
+EOF

features.in/armh/rootfs/image-scripts.d/91-unsigned-repo

@@ -0,0 +1,7 @@
+#!/bin/sh
+# Sisyphus/armh is not being signed as of June, 2013
+
+repo_source='/etc/apt/sources.list.d/alt.list'
+[ -s "$repo_source" ] || exit 0
+
+sed -i 's, \[alt\],,' "$repo_source" ||:

features.in/bootloader/README

@@ -11,4 +11,8 @@
 произведена ещё одна попытка переключения на grub, то в конфигурации
 останется lilo как последняя "новая" цель с точки зрения make.
 
+При необходимости всё-таки "пересилить" последнее изменение можно
+
+	@$(call set,BASE_BOOTLOADER,grub_или_lilo)
+
 Реализация экспериментальная (нужно модуляризовать installer-steps).

features.in/branding/README

@@ -9,18 +9,18 @@
 
 Назначение и возможные значения (если требуются):
 
-- STAGE1_BRANDING
+* STAGE1_BRANDING
-  + относится к загрузке со сгенерированного образа (например, ISO)
+** относится к загрузке со сгенерированного образа (например, ISO)
-  + bootloader bootsplash (при старте)
+** bootloader bootsplash (при старте)
 
-- STAGE2_BRANDING
+* STAGE2_BRANDING
-  + общая часть для всех вариантов stage2
+** общая часть для всех вариантов stage2
-  + bootsplash (при выключении)
+** bootsplash (при выключении)
 
-- INSTALL2_BRANDING
+* INSTALL2_BRANDING
-  + специфические пакеты брендирования инсталятора
+** специфические пакеты брендирования инсталятора
-  + notes slideshow
+** notes slideshow
 
-- THE_BRANDING
+* THE_BRANDING
-  + общий список для использования в установленной системе и LiveCD
+** общий список для использования в установленной системе и LiveCD
-  + alterator bootsplash graphics indexhtml notes slideshow
+** alterator bootsplash graphics indexhtml notes slideshow

features.in/build-distro/lib/90-build-distro.mk

@@ -8,16 +8,13 @@ BOOT_SYSI := $(META_SYSTEM_ID)
 BOOT_PUBL := $(META_PUBLISHER)
 BOOT_PREP := $(META_PREPARER)
 BOOT_APPI := $(META_APP_ID)
-BOOT_VOLI := $(META_VOL_ID)
+BOOT_VOLI := $(shell echo $(META_VOL_ID) | cut -c1-32)
 BOOT_VOLS := $(META_VOL_SET)
 BOOT_BIBL := $(META_BIBLIO)
 BOOT_ABST := $(META_ABSTRACT)
 
 BOOT_TYPE := isolinux
 
-# see also ../scripts.d/01-isosort; needs mkimage-0.2.2+
-MKI_SORTFILE := /tmp/isosort
-
 all: $(GLOBAL_DEBUG) prep copy-subdirs copy-tree run-scripts pack-image \
 	postprocess $(GLOBAL_CLEAN_WORKDIR)
 

features.in/build-distro/scripts.d/01-isosort

@@ -1,14 +0,0 @@
-#!/bin/sh
-# provide mkisofs with image contents sort order hints
-
-### split over features or leave in a single piece?
-
-# NB: only a single space/tab in between, no trailing whitespace
-cat > /tmp/isosort <<__EOF__
-ALTLinux 0
-Metadata 100
-altinst 700
-rescue 800
-live 900
-syslinux 1000
-__EOF__

features.in/build-ve/README

@@ -1,4 +1,5 @@
-Эта фича конфигурирует создание образа виртуального окружения (VE).
+Эта фича конфигурирует создание образа виртуального окружения (VE),
+что используется для сборки шаблонов OpenVZ и ARM-чрутов для TWRP.
 
 Дополняет финальную стадию сборки (lib/, image-scripts.d/)
 и тесно с ней связана.

features.in/build-ve/config.mk

@@ -1,3 +1,3 @@
 # hooked from ../../lib/sugar.mk
-use/build-ve:
+use/build-ve: sub/rootfs@/
 	@$(call add_feature)

features.in/build-ve/image-scripts.d/08-resolv

@@ -0,0 +1,9 @@
+#!/bin/sh
+# by default hasher copy resolv.conf and /etc/hosts from host system
+# we need to change it to useful defaults
+
+echo 'nameserver 8.8.8.8' > /etc/resolv.conf
+echo 'nameserver 8.8.4.4' > /etc/resolv.conf
+#echo 'nameserver 2001:4860:4860::8888' > /etc/resolv.conf
+#echo 'nameserver 2001:4860:4860::8844' > /etc/resolv.conf
+echo '127.0.0.1 localhost.localdomain localhost' > /etc/hosts

features.in/build-ve/lib/90-build-ve.mk

@@ -8,10 +8,14 @@ ifeq (cpio,$(IMAGE_PACKTYPE))
 MKI_CPIO_COMPRESS = $(IMAGE_COMPRESS)
 endif
 
-IMAGE_PACKAGES = $(call list,$(BASE_LISTS)) \
+# some VEs _can_ contain kernels (think ARM multiboot
+# but this can also help VE/VM hybrid images)
+IMAGE_PACKAGES = $(DOT_BASE) \
 		 $(SYSTEM_PACKAGES) \
 		 $(COMMON_PACKAGES) \
-		 $(BASE_PACKAGES)
+		 $(BASE_PACKAGES) \
+		 $(THE_PACKAGES) \
+		 $(call list,$(BASE_LISTS) $(THE_LISTS))
 
 all: $(GLOBAL_DEBUG) build-image copy-tree run-image-scripts pack-image \
 	postprocess $(GLOBAL_CLEAN_WORKDIR)

features.in/build-vm/config.mk

@@ -1,4 +1,3 @@
 # hooked from ../../lib/sugar.mk
-use/build-vm:
+use/build-vm: sub/rootfs@/ use/kernel use/deflogin
 	@$(call add_feature)
-	@$(call xport,ROOTPW)

features.in/build-vm/generate.mk

@@ -1,4 +1,4 @@
-# copy tar2vm helper into generated profile to enable standalone builds
+# copy tar2fs helper into generated profile to enable standalone builds
 
 all:
-	@install -pD $(MKIMAGE_PROFILES)/bin/tar2vm $(BUILDDIR)/bin/tar2vm
+	@install -pD $(MKIMAGE_PROFILES)/bin/tar2fs $(BUILDDIR)/bin/tar2fs

features.in/build-vm/image-scripts.d/00root

@@ -1,11 +0,0 @@
-#!/bin/sh
-
-if [ -n "$GLOBAL_ROOTPW" ]; then
-	if type -t chpasswd >&/dev/null; then
-		echo "root:$GLOBAL_ROOTPW" | chpasswd
-	else
-		echo "** warning: chpasswd binary missing" >&2
-	fi
-else
-	echo "** warning: no root password provided, you're on your own" >&2
-fi

features.in/build-vm/lib/90-build-vm.mk

@@ -1,19 +1,17 @@
 # step 4: build the virtual machine image
 
-IMAGE_PACKAGES = $(SYSTEM_PACKAGES) \
+IMAGE_PACKAGES = $(DOT_BASE) \
+		 $(SYSTEM_PACKAGES) \
 		 $(COMMON_PACKAGES) \
 		 $(BASE_PACKAGES) \
 		 $(THE_PACKAGES) \
-		 $(call list,$(BASE_LISTS) $(THE_LISTS)) \
+		 $(call list,$(BASE_LISTS) $(THE_LISTS))
-		 $(call kpackages,$(THE_KMODULES) $(BASE_KMODULES),$(KFLAVOURS))
 
 # intermediate chroot archive
 VM_TARBALL := $(IMAGE_OUTDIR)/$(IMAGE_NAME).tar
 VM_RAWDISK := $(IMAGE_OUTDIR)/$(IMAGE_NAME).raw
-
+VM_FSTYPE ?= ext4
-ifeq (,$(ROOTPW))
+VM_SIZE ?= 0
-$(error please provide root password via ROOTPW)
-endif
 
 check-sudo:
 	@if ! type -t sudo >&/dev/null; then \
@@ -22,9 +20,9 @@ check-sudo:
 	fi
 
 prepare-image: check-sudo
-	@if ! sudo $(TOPDIR)/bin/tar2vm \
+	@if ! sudo $(TOPDIR)/bin/tar2fs \
-		"$(VM_TARBALL)" "$(VM_RAWDISK)" $$VM_SIZE; then \
+		"$(VM_TARBALL)" "$(VM_RAWDISK)"  $(VM_SIZE) $(VM_FSTYPE); then \
-		echo "** error: sudo tar2vm failed, see also doc/vm.txt" >&2; \
+		echo "** error: sudo tar2fs failed, see also doc/vm.txt" >&2; \
 		exit 1; \
 	fi
 
@@ -43,7 +41,6 @@ convert-image: prepare-image
 	fi
 
 run-image-scripts: GLOBAL_CLEANUP_PACKAGES := $(CLEANUP_PACKAGES)
-run-image-scripts: GLOBAL_ROOTPW := $(ROOTPW)
 
 # override
 pack-image: MKI_PACK_RESULTS := tar:$(VM_TARBALL)

features.in/deflogin/README

@@ -0,0 +1,4 @@
+Эта фича конфигурирует root login и пользователей по умолчанию.
+
+ВНИМАНИЕ: применяйте разумно, т.к. крайне легко создать и оставить
+          дыру в безопасности!

features.in/deflogin/config.mk

@@ -0,0 +1,29 @@
+# WARNING: the variable values are stored in build config/log!
+use/deflogin:
+	@$(call add_feature)
+	@$(call add,THE_PACKAGES,shadow-utils)
+	@$(call xport,ROOTPW)
+	@$(call xport,USERS)
+	@$(call xport,GROUPS)
+
+# some presets
+# USERS variable chunk format is "login:passwd:admin:sudo"
+# GROUPS are just stashed there to include USERS logins created
+
+# livecd: root and altlinux users with no password at all
+use/deflogin/empty: use/deflogin use/deflogin/altlinux
+	@$(call set,ROOTPW,)
+	@$(call add,USERS,altlinux::1:1)
+
+# mostly used to allow access to videocard and desktop related hardware
+use/deflogin/xgrp: use/deflogin
+	@$(call add,GROUPS,xgrp)
+
+# appliances: "root:altlinux"; "altlinux:root" in "xgrp" group
+use/deflogin/altlinuxroot: use/deflogin/xgrp
+	@$(call try,ROOTPW,altlinux)
+	@$(call add,USERS,altlinux:root:1:1)
+
+# could also be passed on the commandline
+use/deflogin/root: use/deflogin
+	@$(call try,ROOTPW,altlinux)

features.in/deflogin/rootfs/image-scripts.d/50-root

@@ -0,0 +1,10 @@
+#!/bin/sh
+# set root password if any; no-op if it is unset
+
+test="${GLOBAL_ROOTPW=:unset}"
+
+if [ "$test" = ":unset" ]; then
+	echo "** warning: no root password provided, you're on your own" >&2
+else
+	echo "$GLOBAL_ROOTPW" | passwd --stdin root
+fi

features.in/deflogin/rootfs/image-scripts.d/50-users

@@ -0,0 +1,33 @@
+#!/bin/bash
+# add regular user(s) assigning passwords and attributes of power
+
+# NB: care that the utilities exist; shadow-utils is warranted
+
+add_user() {
+	useradd -m "$1" &&
+	usermod -p "" "$1" &&
+	if [ -n "$GLOBAL_GROUPS" ]; then
+		usermod -a --groups "${GLOBAL_GROUPS// /,}" "$1" # bashism
+	fi ||
+	echo "*** failed to add user '$1'"
+}
+
+set_password() { echo "$1:$2" | chpasswd; }
+
+set_admin() { usermod -a --groups "wheel" "$1"; }
+
+set_sudo() {
+	[ ! -w "/etc/sudoers" ] ||
+		echo "$1	ALL=(ALL) ALL" >> "/etc/sudoers"
+}
+
+# chpasswd is inteded for batch use but that would be less comprehensible
+[ -z "$GLOBAL_USERS" ] ||
+	echo "$GLOBAL_USERS" \
+	| tr ' ' '\n' \
+	| while IFS=':' read login passwd admin sudo; do
+		add_user "$login"
+		[ -z "$passwd" ] || set_password "$login" "$passwd"
+		[ -z "$admin" ] || set_admin "$login"
+		[ -z "$sudo" ] || set_sudo "$login"
+	done

features.in/domain-client/README

@@ -0,0 +1,3 @@
+Эта фича конфигурирует поддержку клиента домена ALT Linux.
+
+NB: не проверена на инсталяторах!

features.in/domain-client/config.mk

@@ -0,0 +1,4 @@
+use/domain-client: use/net/dhcp
+	@$(call add_feature)
+	@$(call add,THE_LISTS,domain-client)
+	@$(call add,DEFAULT_SERVICES_ENABLE,avahi-daemon)

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-dhcpcd.sh

@@ -0,0 +1,10 @@
+#!/bin/sh -efu
+
+dhcpcd_conf="/etc/dhcpcd.conf"
+
+[ -f "$dhcpcd_conf" ] || exit 0
+
+grep -q '^option[[:blank:]]\+vendor_encapsulated_options' "$dhcpcd_conf" || {
+	echo "# added by 70-network-shares-dhcpcd.sh"
+	echo "option vendor_encapsulated_options"
+} >> "$dhcpcd_conf"

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-nscd.sh

@@ -0,0 +1,6 @@
+#!/bin/sh
+# bump name services caching time up
+
+[ -s /etc/nscd.conf ] || exit 0
+
+sed -i 's/\(positive-time-to-live[^0-9]*\)[0-9]*$/\1 31536000/g' /etc/nscd.conf

features.in/domain-client/rootfs/image-scripts.d/70-network-shares-samba.sh

@@ -0,0 +1,117 @@
+#!/bin/sh -efu
+
+##
+# This script:
+#   1) updates pam_mount configuration
+#   2) updates pam configuration
+#
+# NB: network shares automounted only for a particular uid range
+
+. shell-error
+
+msg() {
+	printf "$* \n"
+}
+
+pmconf="/etc/security/pam_mount.conf.xml"
+pamconf="/etc/pam.d/system-auth-krb5"
+
+##
+# Update pam_mount configuration file
+#
+update_pmconf() {
+
+	local insert_at tmp_conf
+
+	tmp_conf="${pmconf}.new"
+
+	# no pam_mount: impossible(tm)
+	[ -w "$pmconf" ] || return 1
+
+	# already configured
+	grep -qs dnssd_lookup "$pmconf" 2>/dev/null && return 0
+
+	# configure pam_mount to use avahi
+	insert_at="$(sed -n '/<!-- Volume definitions -->/=' "$pmconf" \
+		| head -n 1)"
+
+	if [ -z "$insert_at" ]; then
+		msg "Can't find position for injection in $pmconf"
+		return 1
+	fi
+
+	# part 1 (head)
+	head -n $((insert_at-1)) "$pmconf" > "$tmp_conf"
+
+	# part 2 (inserted text)
+	cat >> "$tmp_conf" <<'__EOF__'
+
+<!-- # inserted by 70-network-shares-samba.sh ##################### -->
+
+<volume uid="5000-10000" fstype="cifs" dnssd_lookup="1" mountpoint="/home/%(USER)/share" options="sec=krb5,cruid=%(USERUID)" />
+<cifsmount>/sbin/mount.cifs //%(SERVER)/%(VOLUME) %(MNTPT) -o %(OPTIONS)</cifsmount>
+<cifsumount>/sbin/umount.cifs %(MNTPT)</cifsumount>
+
+<!-- ############################################################## -->
+
+__EOF__
+
+	# part 3 (tail)
+	sed -n "$insert_at,\$p" "$pmconf" >> "$tmp_conf"
+
+	# update config
+	chown root:root "$tmp_conf"
+	chmod 644 "$tmp_conf"
+	mv -f "$tmp_conf" "$pmconf"
+
+	# XXX: REMOVE FOR RELEASE
+	# sed -i -e '/debug enable/ s/0/1/' "$pmconf"
+}
+
+##
+# Update pam configuration
+#
+update_pam() {
+	local append_after
+
+	# no pam-config: impossible(tm)
+	[ -w "$pamconf" ] || return 1
+
+	if [ -L "$pamconf" ]; then
+		pamconf="$(realpath "$pamconf")"
+	fi
+
+	# already configured
+	grep -qs pam_mount "$pamconf" && return 0
+
+	append_after="$(sed -n '/^auth[[:space:]]\+required/=' "$pamconf" \
+		| tail -n 1)"
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a auth     optional       pam_mount.so" \
+		"$pamconf"
+
+	append_after="$(sed -n '/^session[[:space:]]\+required/=' "$pamconf" \
+		| tail -n 1)"
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a session  optional       pam_mount.so" \
+		"$pamconf"
+	append_after="$(sed -n '/^auth[[:space:]]\+required/=' \
+		"$pamconf"_ccreds | tail -n 1)"
+
+	[ -n "$append_after" ] &&
+		sed -i \
+		-e "$append_after a auth     optional       pam_mount.so" \
+		"$pamconf"_ccreds
+
+	### set ccache to predicadable value (ouch!)
+	sed -i 's|pam_krb5.so use_first_pass$|pam_krb5.so use_first_pass ccache=/tmp/krb5cc_%u|' "$pamconf"
+}
+
+##
+# Start
+#
+update_pmconf &&
+update_pam
+

features.in/efi/README

@@ -0,0 +1,10 @@
+Фича добавляет в образы необходимое для поддержки EFI/UEFI.
+
+Конфигурируется заданием загрузчика (EFI_BOOTLOADER)
+и файла сертификата (EFI_CERT) при помощи целей;
+пример использования доступен в ../../conf.d/regular.mk
+
+См. тж.:
+* http://www.altlinux.org/UEFI
+* http://www.rodsbooks.com/efi-bootloaders/
+* https://bugzilla.altlinux.org/showdependencytree.cgi?id=27804

features.in/efi/config.mk

@@ -0,0 +1,40 @@
++efi: use/efi; @:
+
+ifeq (x86_64,$(ARCH))
+
+EFI_LISTS := $(call tags,base efi)
+
+use/efi:
+	@$(call add_feature)
+	@$(call set,MKI_VER_MINIMAL,0.2.5)	# see #28219
+	@$(call add,THE_LISTS,$(EFI_LISTS))
+	@$(call add,RESCUE_LISTS,$(EFI_LISTS))
+	@$(call add,THE_PACKAGES,$$(EFI_SHELL))
+	@$(call add,RESCUE_PACKAGES,refind $$(EFI_SHELL))
+	@$(call add,INSTALL2_PACKAGES,dosfstools fatresize)
+	@$(call try,EFI_BOOTLOADER,elilo)	# default one
+
+use/efi/refind: use/efi
+	@$(call set,EFI_BOOTLOADER,refind)
+
+use/efi/signed: use/efi
+	@$(call set,MKI_VER_MINIMAL,0.2.7)	# refind->elilo handoff
+	@$(call set,EFI_CERT,altlinux)
+	@$(call add,THE_PACKAGES,shim-signed)
+	@$(call set,EFI_SHELL,efi-shell-signed)	# even more useful
+	@$(call add,RESCUE_PACKAGES,refind-signed)
+	@$(call add,RESCUE_PACKAGES,openssl sbsigntools)
+
+use/efi/shell: use/efi
+	@$(call try,EFI_SHELL,efi-shell)
+
+use/efi/debug: use/efi
+	@$(call add,STAGE2_PACKAGES,efibootmgr gdisk)
+	@$(call set,KFLAVOURS,led-ws)
+
+else
+
+# ignore on an unsupported target arch but make it hybrid at least
+use/efi use/efi/refind use/efi/signed use/efi/shell use/efi/debug: use/isohybrid
+
+endif

features.in/efi/rootfs/image-scripts.d/50-efi

@@ -0,0 +1,4 @@
+#!/bin/sh
+# see also https://bugzilla.altlinux.org/27970
+
+grep -q efivars /etc/modules || echo efivars >> /etc/modules

features.in/efi/stage2/image-scripts.d/50-efi

@@ -0,0 +1,4 @@
+#!/bin/sh
+# see also https://bugzilla.altlinux.org/27970
+
+grep -q efivars /etc/modules || echo efivars >> /etc/modules