Maintenir son système à niveau par rapport à -stable (la branche des "correctifs")

Table des matières

• Qu'est-ce que la branche -stable ? (branche des correctifs)
• Obtenir le code source de la branche -stable
• Construire depuis la branche -stable

Qu'est-ce que la branche -stable ? (branche des correctifs)

Depuis la version 2.7, OpenBSD fournit un arbre des sources contenant des correctifs importants (ceux de errata par exemple, ainsi que d'autres plus évidents et simples ne nécessitant pas d'errata) accessible via CVS des sources courantes (-current). Ainsi l'utilisateur peut choisir parmi trois options :

• Rester avec la dernière version et appliquer les correctifs à la main.
• Utiliser la branche stable qui intègre ces correctifs.
• Utiliser la branche courante pour toutes les dernières améliorations.

En principe, toutes les errata seront appliquées à la branche stable dans les 48 heures ou lorsqu'une errata est publiée. D'autres correctifs "post-release" peuvent être également appliqués, mais néanmoins sujets à certaines conditions :

• Les correctifs doivent être simples, courts, et surtout 100% corrects.
• Les errata sont faites concernant des bogues affectant un grand nombre de personnes. D'autres correctifs peuvent être appliqués à la branche stable s'ils affectent certaines personnes de façons importantes.
• Ne demandez pas qu'une quantité importante de sous-systèmes ou de correctifs soient appliqués. Maintenir l'arbre des correctifs requiert énormément d'efforts qui pourraient être passés à rendre notre prochaine version encore meilleure.
• Les nouveautés ou modifications apportées aux fonctionnalités, au support matériel ou aux APIs ne seront pas importées. De manière générale, si un élément requiert une modification de la page du manuel, il NE sera pas intégré à la branche des correctifs.
• Il existe néanmoins une exception aux conditions ci-dessus. En effet, les nouvelles versions d'OpenSSH seront appliquées à la branche stable.

Il est important de noter que le nom -stable fait référence UNIQUEMENT à l'API et non à la fiabilité globale du système étant donné que le fonctionnement d'OpenBSD ne change pas. En fait, si les choses se passent comme souhaité, -current, la dernière saveur en date sur le chemin pour devenir la prochaine -release d'OpenBSD, apportera durant son évolution des améliorations en termes de fiabilité, sécurité et qualité globale par rapport aux versions -release et -stable la précédent.

Obtenir le code source de la branche -stable

Pour obtenir une branche stable pour une certaine version d'OpenBSD, vous pouvez mettre à jour un arbre des sources pré-existant (depuis FTP ou du CD) ou vous pouvez également prendre l'arbre des sources tout frais depuis un serveur AnonCVS. Les instructions pour télécharger la branche stable et rester à jour sont décrites dans la section Débuter avec le CVS anonyme de la documentation AnonCVS. Notez que les branches 'stable' n'aident pas dans la mise à jour d'une version d'OpenBSD vers une autre, par exemple de 5.0 à 5.1. Elles ne fournissent qu'un moyen pour rester à jour avec les correctifs pour une version donnée.

Ne tentez pas de passer d'une version d'OpenBSD à une autre à partir des sources. Veuillez consulter le guide de mise à jour pour plus de détails. Notez que vous ne pouvez pas revenir en arrière, de -current vers -stable à cause des problèmes de versions des bibliothèques ainsi que d'autres modifications.

Construire depuis la branche -stable

Une fois l'arbre des sources obtenu via anoncvs, vous devez reconstruire votre système. Pour ce faire, voici les étapes à suivre :

• Reconstruire le kernel
• Redémarrer avec le nouveau kernel
• Reconstruire les binaires

Reconstruire le kernel

Pour reconstruire le kernel par défaut de la branche stable :

# cd /usr/src/sys/arch/i386/conf
# /usr/sbin/config GENERIC
# cd /usr/src/sys/arch/i386/compile/GENERIC
# make clean && make depend && make

Remplacez i386 par votre architecture, par exemple : sparc, alpha, etc...

Redémarrer avec le nouveau kernel

Pour redémarrer avec le kernel nouvellement compilé :

# cd /usr/src/sys/arch/i386/compile/GENERIC
# make install          (Installez le nouveau noyau de façon sûre)
# reboot

Comme ci-dessus, substituez i386 par votre architecture. Si votre système rencontre des problèmes lors du démarrage du nouveau kernel, vous pouvez aisément redémarrer sur votre ancien kernel, maintenant appelé obsd.

Reconstruire les binaires

Pour reconstruire les binaires systèmes :

# rm -r /usr/obj/*
# cd /usr/src
# make obj
# cd /usr/src/etc && env DESTDIR=/ make distrib-dirs
# cd /usr/src
# make build

Ceci va prendre un certain temps. En fonction de la vitesse de votre système, cela pourrait prendre moins d'une heure, une semaine ou plus.

Si vous souhaitez maintenir plusieurs machines en -stable, vous pouvez créer une révision contenant les paquetages de fichiers d'installation standards. Ces paquetages pourront alors être rapidement et facilement installés sur n'importe quelle machine de même plate-forme.