[make-initrd] put-udev-rules и p11

[Alexey Gladkov]

On Tue, Feb 27, 2024 at 07:35:05PM +0300, Leonid Krivoshein wrote:
> 
> On 2/27/24 19:17, Leonid Krivoshein wrote:
> > [...] может, стоит проверять все udev правила при упаковке на 
> > сборочнице, чтобы исключить такие сюрпризы? Можно ли (и насколько 
> > сложно) туда будет приделать твой валидатор?
> 
> Ещё вариант: изменить уровень с ошибки на предупреждение. Ведь даже 
> systemd-udevd как-то перемалывает такие правила с кучей ругани в 
> журнале, но не отказывается загружать систему.

Он ругается и не выполняет это правило. Это не как-то, а вообще никак,
если тебе важно именно это правило.

udev поступает так потому что у него правила из всех пакетов для всей
системы. Там у него есть жизненно необходимые правила и опциональные, те
которые понадобятся лишь для какой-то периферии. Если откажет usb-camera,
то это печально, но не смертельно, ведь до загрузки рута мы уже как-то
добрались.

В initramfs обычно попадают правила, которые нужны для загрузки того
самого рута. Ошибки в них скорее фатальны.

> Либо сделать это зависимым от ключика. Например, из инсталлятора
> make-initrd всегда запускать с ключом --force.

Мне кажутся немного странными предложения выключить ту или иную проверку,
когда проверка нашла фактическую ошибку. В данном случае это реальная
ошибка в правилах, для которой даже уже в апстриме исправление есть.

Предупреждения не имеют смысла. На них никто не смотрит.

Игнорирование таких ошибок приведёт к проблемам при загрузке, когда найти
и исправить правило в stateless образе будет намного сложнее. Например,
синтаксическая ошибка может привести к тому, что в образ не попадут
утилиты, которые используются в правилах.

Так что нет. Я не считаю, что так или иначе игнорировать эти проблемы
не допустимо.

-- 
Rgrds, legion