Fix(build): scripte build

[20][DONE]

README.md

@@ -11,7 +11,6 @@ Le projet est construit avec une chaîne `mkarchiso` adaptée pour fonctionner *
 - **Base** : Arch Linux (rolling release)
 - **Installeur** : Calamares (compilé depuis l'AUR, servi via un repo local pacman)
 - **Affichage live** : Xorg + Openbox, lancement automatique de Calamares
-- **Bureau installé** : XFCE + LightDM avec autologin du premier compte créé
 - **Boot** : BIOS (syslinux) + UEFI (systemd-boot)
 - **Compression** : squashfs (xz)
 - **Build** : Windows + WSL (Arch) ou directement depuis Arch
@@ -60,7 +59,6 @@ Les deux scripts détectent automatiquement s'ils sont lancés depuis **Git Bash
 3. `xorg-start.service` → `Xorg :0`
 4. `calamares.service` → `DISPLAY=:0 calamares`
 5. **Fallback** : si les services échouent, `.zprofile` relance Xorg + Openbox + Calamares manuellement
-6. Après installation, le système démarre sur LightDM puis ouvre automatiquement la session XFCE du compte installé
 
 ## Test rapide en QEMU
 

build.sh

@@ -82,15 +82,23 @@ pacman -S --needed --noconfirm dos2unix
 find /tmp/fws-build/releng -type f -exec dos2unix {} + 2>/dev/null
 
 echo "==> Lancement de mkarchiso..."
-mkdir -p "\$WORK_DIR/out"
+# Simulation Try/Catch en Bash pour l'écriture du fichier ISO
-chmod -f 777 "\$WORK_DIR/out/"FWS-*.iso 2>/dev/null || true
+TARGET_OUT="\$WORK_DIR/out"
-rm -f "\$WORK_DIR/out/"FWS-*.iso 2>/dev/null || true
+mkdir -p "\$TARGET_OUT" 2>/dev/null || true
-mkarchiso -v -w /tmp/fws-build/work -o "\$WORK_DIR/out" /tmp/fws-build/releng
+
+if [ -w "\$TARGET_OUT" ]; then
+    mkarchiso -v -w /tmp/fws-build/work -o "\$TARGET_OUT" /tmp/fws-build/releng
+    echo "==> Build terminé ! ISO dans \$TARGET_OUT"
+else
+    echo -e "\e[33m[Attention] Impossible d'écrire dans \$TARGET_OUT. Utilisation d'un dossier temporaire de secours...\e[0m"
+    BACKUP_OUT="/tmp/fws-out-backup"
+    mkdir -p "\$BACKUP_OUT"
+    mkarchiso -v -w /tmp/fws-build/work -o "\$BACKUP_OUT" /tmp/fws-build/releng
+    echo -e "\e[32m==> Build terminé ! ISO sauvegardée en sécurité dans : \$BACKUP_OUT\e[0m"
+fi
 
 echo "==> Nettoyage..."
 rm -rf /tmp/fws-build/work
-
-echo "==> Build terminé ! ISO dans \$WORK_DIR/out"
 EOF
 
 else
@@ -150,15 +158,23 @@ else
     find /tmp/fws-build/releng -type f -exec dos2unix {} + 2>/dev/null
 
     echo "==> Lancement de mkarchiso..."
-    mkdir -p "$WORK_DIR/out"
+    # Simulation Try/Catch en Bash pour l'écriture du fichier ISO
-    chmod -f 777 "$WORK_DIR/out/"FWS-*.iso 2>/dev/null || true
+    TARGET_OUT="$WORK_DIR/out"
-    rm -f "$WORK_DIR/out/"FWS-*.iso 2>/dev/null || true
+    mkdir -p "$TARGET_OUT" 2>/dev/null || true
-    mkarchiso -v -w /tmp/fws-build/work -o "$WORK_DIR/out" /tmp/fws-build/releng
+
+    if [ -w "$TARGET_OUT" ]; then
+        mkarchiso -v -w /tmp/fws-build/work -o "$TARGET_OUT" /tmp/fws-build/releng
+        echo "==> Build terminé ! ISO dans $TARGET_OUT"
+    else
+        echo -e "\e[33m[Attention] Impossible d'écrire dans $TARGET_OUT. Utilisation d'un dossier temporaire de secours...\e[0m"
+        BACKUP_OUT="/tmp/fws-out-backup"
+        mkdir -p "$BACKUP_OUT"
+        mkarchiso -v -w /tmp/fws-build/work -o "$BACKUP_OUT" /tmp/fws-build/releng
+        echo -e "\e[32m==> Build terminé ! ISO sauvegardée en sécurité dans : $BACKUP_OUT\e[0m"
+    fi
 
     echo "==> Nettoyage..."
     rm -rf /tmp/fws-build/work
-
-    echo "==> Build terminé ! L'ISO se trouve dans '$WORK_DIR/out'."
 fi
 
 echo -e "\e[32mScript de build terminé avec succès.\e[0m"

configs/baseline/airootfs/etc/calamares/modules/bootloader.conf

@@ -1,12 +1,18 @@
 ---
 efiBootLoader:    "grub"
 
+kernel:           "/vmlinuz-linux"
+img:              "/initramfs-linux.img"
+fallback:         "/initramfs-linux-fallback.img"
+timeout:          "5"
+
 grubInstall:      "grub-install"
 grubMkconfig:     "grub-mkconfig"
 grubCfg:          "/boot/grub/grub.cfg"
 grubProbe:        "grub-probe"
 efiBootMgr:       "efibootmgr"
 
+efiDirectory:     "/boot/efi"
 efiBootloaderId:  "FWS"
+
 installEFIFallback: true
-installHybridGRUB:  false

configs/baseline/airootfs/etc/calamares/modules/fstab.conf

@@ -1,10 +1,13 @@
 ---
-crypttabOptions: luks,keyscript=/bin/cat
+mountOptions:
+  default: defaults,noatime
+  btrfs:   defaults,noatime,compress=zstd,space_cache=v2
 
-tmpOptions:
+ssdExtraMountOptions:
-  default:
+  ext4:  discard
-    tmpfs: false
+  jfs:   discard
-    options: ""
+  xfs:   discard
-  ssd:
+  swap:  discard
-    tmpfs: true
+  btrfs: discard=async
-    options: "defaults,noatime,mode=1777"
+
+crypttabOptions: luks,keyscript=/bin/cat

configs/baseline/airootfs/etc/calamares/modules/initcpiocfg.conf

@@ -1,10 +1,19 @@
 ---
-# Calamares 3.3+ : initcpiocfg modifie le mkinitcpio.conf existant
+# Hooks par défaut Arch + support clavier/LUKS avant block/filesystems.
-# au lieu de le réécrire entièrement.
+modules: []
-
+binaries: []
-useSystemdHook: false
+files: []
 
 hooks:
-  prepend: []
+  - base
-  append:  []
+  - udev
-  remove:  []
+  - autodetect
+  - microcode
+  - modconf
+  - kms
+  - keyboard
+  - keymap
+  - consolefont
+  - block
+  - filesystems
+  - fsck

configs/baseline/airootfs/etc/calamares/modules/mount.conf

@@ -18,28 +18,8 @@ extraMounts:
   - device: /run/udev
     mountPoint: /run/udev
     options: [bind]
+
+extraMountsEfi:
   - device: efivarfs
     fs: efivarfs
     mountPoint: /sys/firmware/efi/efivars
-    efi: true
-
-mountOptions:
-  - filesystem: default
-    options: [ defaults, noatime ]
-  - filesystem: efi
-    options: [ defaults, umask=0077 ]
-  - filesystem: ext4
-    ssdOptions: [ discard ]
-  - filesystem: xfs
-    ssdOptions: [ discard ]
-  - filesystem: btrfs
-    options: [ defaults, noatime, "compress=zstd:1", "space_cache=v2" ]
-    ssdOptions: [ discard=async ]
-    hddOptions: [ autodefrag ]
-  - filesystem: btrfs_swap
-    options: [ defaults, noatime ]
-  - filesystem: f2fs
-    options: [ defaults, noatime ]
-    ssdOptions: [ discard ]
-  - filesystem: swap
-    ssdOptions: [ discard ]

configs/baseline/airootfs/etc/calamares/modules/packages.conf

@@ -1,7 +1,7 @@
 ---
-# Étape post-unpackfs : retire les paquets live-only.
+# Étape post-unpackfs : on retire les paquets qui ne servent que dans
-# Tous les paquets utiles sont déjà dans le squashfs.
+# l'ISO live (installeur + outils archiso). Les paquets utiles sont déjà
-# Pas besoin d'installer quoi que ce soit depuis internet.
+# présents sur le système cible parce qu'unpackfs a copié tout le live.
 
 backend: pacman
 update_db: false
@@ -11,4 +11,6 @@ operations:
   - remove:
       - calamares
       - kpmcore
+      - archinstall
+      - livecd-sounds
       - mkinitcpio-archiso

configs/baseline/airootfs/etc/calamares/modules/services-systemd.conf

@@ -1,21 +1,15 @@
 ---
-units:
+services:
-  - name: "NetworkManager.service"
+  - name: NetworkManager
-    action: "enable"
     mandatory: true
 
-  - name: "systemd-resolved.service"
+  - name: systemd-resolved
-    action: "enable"
-    mandatory: false
-
-  - name: "systemd-timesyncd.service"
-    action: "enable"
-    mandatory: false
-
-  - name: "lightdm.service"
-    action: "enable"
     mandatory: true
 
-  - name: "sshd.service"
+  - name: systemd-timesyncd
-    action: "enable"
+    mandatory: true
+
+  - name: sshd
     mandatory: false
+
+targets: []

configs/baseline/airootfs/etc/calamares/modules/shellprocess.conf

@@ -1,22 +0,0 @@
----
-# Exécuté HORS chroot (live system) pour accéder à l'ISO montée.
-# But : restaurer le kernel (retiré du squashfs par mkarchiso) et
-# corriger les fichiers mkinitcpio archiso-spécifiques.
-
-dontChroot: true
-
-script:
-  # Copie le kernel depuis l'ISO vers /boot du système cible
-  - 'cp "$(find /run/archiso/bootmnt -name vmlinuz-linux 2>/dev/null | head -1)" "${ROOT}/boot/vmlinuz-linux"'
-
-  # Configure LightDM pour démarrer automatiquement la session XFCE du premier utilisateur créé.
-  - 'FIRST_USER="$(awk -F: ''$$3 >= 1000 && $$1 != "nobody" { print $$1; exit }'' "${ROOT}/etc/passwd")"'
-  - 'if [ -n "$$FIRST_USER" ]; then mkdir -p "${ROOT}/etc/lightdm/lightdm.conf.d"; printf ''[Seat:*]\nautologin-user=%s\nautologin-user-timeout=0\nuser-session=xfce\nautologin-session=xfce\ngreeter-hide-users=true\nallow-guest=false\n'' "$$FIRST_USER" > "${ROOT}/etc/lightdm/lightdm.conf.d/50-fws.conf"; fi'
-  - 'if [ -n "$$FIRST_USER" ] && [ -d "${ROOT}/home/$$FIRST_USER" ]; then printf ''[Desktop]\nSession=xfce\n'' > "${ROOT}/home/$$FIRST_USER/.dmrc"; fi'
-
-  # Supprime le drop-in archiso (surcharge HOOKS avec des hooks inexistants post-install)
-  - '-rm -f "${ROOT}/etc/mkinitcpio.conf.d/archiso.conf"'
-
-  # Remplace le linux.preset archiso par le preset standard (default + fallback)
-  # \x27 = ' et \x22 = " pour éviter les conflits de quotes dans YAML/bash
-  - 'printf "PRESETS=(\x27default\x27 \x27fallback\x27)\nALL_kver=\x22/boot/vmlinuz-linux\x22\nALL_config=\x22/etc/mkinitcpio.conf\x22\nALL_microcode=(/boot/*-ucode.img)\ndefault_image=\x22/boot/initramfs-linux.img\x22\nfallback_image=\x22/boot/initramfs-linux-fallback.img\x22\nfallback_options=\x22-S autodetect\x22\n" > "${ROOT}/etc/mkinitcpio.d/linux.preset"'

configs/baseline/airootfs/etc/calamares/modules/users.conf

@@ -12,7 +12,7 @@ defaultGroups:
 autologinGroup:  autologin
 sudoersGroup:    wheel
 setRootPassword: true
-doAutologin:     true
+doAutologin:     false
 userShell:       /bin/bash
 
 passwordRequirements:
@@ -22,8 +22,3 @@ passwordRequirements:
 
 allowWeakPasswords:        false
 allowWeakPasswordsDefault: false
-
-hostname:
-  location:           EtcFile
-  writeHostsFile:     true
-  setSystemdHostname: true

configs/baseline/airootfs/etc/calamares/settings.conf

@@ -23,14 +23,14 @@ sequence:
       - keyboard
       - localecfg
       - users
+      - hostname
       - hwclock
       - networkcfg
-      - packages
-      - shellprocess
       - initcpiocfg
       - initcpio
       - grubcfg
       - bootloader
+      - packages
       - services-systemd
       - umount
   - show:

configs/baseline/airootfs/root/.xinitrc

@@ -1,9 +1,5 @@
 #!/bin/sh
-# Lancé par startx (cf. /root/.zprofile), uniquement dans le live FWS.
+# Lancé par startx (cf. /root/.zprofile)
-if [ ! -d /run/archiso ]; then
-	exit 0
-fi
-
 xsetroot -solid "#1a1a2e"
 openbox &
 sleep 1

configs/baseline/airootfs/root/.zprofile

@@ -1,5 +1,5 @@
-# Démarrage automatique de Xorg + Calamares uniquement dans le live FWS.
+# Démarrage automatique de Xorg + Calamares sur tty1 (autologin root).
-# Sur le système installé, /run/archiso n'existe pas, donc rien ne se lance.
+# La session X exécute /root/.xinitrc qui lance Openbox + Calamares.
-if [[ -d /run/archiso && "$(tty)" == "/dev/tty1" && -z "$DISPLAY" ]]; then
+if [[ "$(tty)" == "/dev/tty1" && -z "$DISPLAY" ]]; then
     exec startx -- vt1
 fi

configs/baseline/packages.x86_64

@@ -26,7 +26,6 @@ memtest86+
 memtest86+-efi
 
 # --- Filesystems ---
-squashfs-tools
 btrfs-progs
 e2fsprogs
 exfatprogs
@@ -93,17 +92,12 @@ xorg-xsetroot
 openbox
 ttf-dejavu
 
-# --- Bureau FWS installé ---
-xfce4
-xfce4-goodies
-lightdm
-lightdm-gtk-greeter
-
 # --- Calamares (fournis par fws-local) ---
 calamares
 kpmcore
 qt5-base
 qt5-svg
+qt5-webengine
 qt6-base
 
 # --- Agents VM (pratique pour tester l'ISO) ---

configs/releng/airootfs/etc/calamares/modules/initcpiocfg.conf

@@ -1,10 +1,24 @@
----
+# ============================================================
-# Calamares 3.3+ : initcpiocfg modifie le mkinitcpio.conf existant
+#  FWS Linux — modules/initcpiocfg.conf
-# au lieu de le réécrire entièrement.
+#  Configure /etc/mkinitcpio.conf sur le système cible
+# ============================================================
 
-useSystemdHook: false
+# Modules à inclure dans le initramfs
+modules: []
 
+# Binaires supplémentaires
+binaries: []
+
+# Fichiers supplémentaires
+files: []
+
+# Hooks — ordre important !
 hooks:
-  prepend: []
+  - base
-  append:  []
+  - udev
-  remove:  []
+  - autodetect
+  - modconf
+  - block
+  - filesystems
+  - keyboard
+  - fsck

configs/releng/airootfs/etc/calamares/modules/services-systemd.conf

@@ -16,10 +16,6 @@ services:
   - name: systemd-timesyncd
     mandatory: true
 
-  # Gestionnaire de session graphique
-  - name: lightdm
-    mandatory: true
-
   # Ajoute ici tes services FWS supplémentaires
   # - name: mon-service-fws
   #   mandatory: false

configs/releng/airootfs/etc/calamares/modules/users.conf

@@ -17,7 +17,6 @@ defaultGroups:
 
 # Autoriser le login automatique
 autologinGroup:  autologin
-doAutologin:     true
 
 # Sudoers — donne les droits sudo au groupe wheel
 sudoersGroup:    wheel

configs/releng/packages.x86_64

@@ -26,7 +26,6 @@ memtest86+
 memtest86+-efi
 
 # --- Filesystems ---
-squashfs-tools
 btrfs-progs
 e2fsprogs
 exfatprogs
@@ -93,17 +92,12 @@ xorg-xsetroot
 openbox
 ttf-dejavu
 
-# --- Bureau FWS installé ---
-xfce4
-xfce4-goodies
-lightdm
-lightdm-gtk-greeter
-
 # --- Calamares (fournis par fws-local) ---
 calamares
 kpmcore
 qt5-base
 qt5-svg
+qt5-webengine
 qt6-base
 
 # --- Agents VM (pratique pour tester l'ISO) ---

setup-calamares.sh

@@ -58,41 +58,6 @@ LOCAL_REPO="$SCRIPT_DIR/local-repo"
 BUILD_DIR="/tmp/fws-aur-build"
 BUILD_USER="fwsbuild"
 
-# ============================================================
-step "0/4 — Préparation pacman (sandbox WSL + keyring)"
-# ============================================================
-# pacman ≥ 7 utilise landlock pour sandboxer les ops fs.
-# Le kernel WSL ne supporte pas landlock → désactivation explicite.
-if grep -qi 'microsoft\|wsl' /proc/version 2>/dev/null; then
-    if ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then
-        sed -i '/^\[options\]/a DisableSandbox' /etc/pacman.conf
-        warn "WSL détecté → DisableSandbox ajouté à /etc/pacman.conf"
-    fi
-fi
-
-# Keyring : sur une WSL Arch ancienne, archlinux-keyring est périmé et
-# bloque tout install ("unknown trust"). On bypass SigLevel uniquement
-# pour mettre à jour le paquet keyring, puis on rétablit.
-info "Refresh du trousseau pacman…"
-pacman-key --init 2>/dev/null || true
-
-if [ -f /etc/pacman.conf ] && ! grep -qE '^[[:space:]]*SigLevel[[:space:]]*=[[:space:]]*Never' /etc/pacman.conf; then
-    cp -f /etc/pacman.conf /etc/pacman.conf.fws.bak
-    sed -i 's/^SigLevel.*/SigLevel = Never/' /etc/pacman.conf
-    pacman -Sy --noconfirm --needed archlinux-keyring \
-        || warn "Maj archlinux-keyring échouée (sigs bypass) — on continue"
-    mv -f /etc/pacman.conf.fws.bak /etc/pacman.conf
-fi
-
-pacman-key --populate archlinux 2>/dev/null || true
-
-# Maj système complète : indispensable pour gérer les "package splits"
-# (ex. gcc-libs → libgcc + libstdc++) sinon makepkg plantera sur
-# "conflicting files" lors de l'install des dépendances.
-info "Mise à jour complète du système (peut être long la première fois)…"
-pacman -Syu --noconfirm \
-    || warn "pacman -Syu a partiellement échoué — on continue"
-
 # ============================================================
 step "1/4 — Outils de build"
 # ============================================================
@@ -151,3 +116,4 @@ echo ""
 echo -e "${GREEN}╔══════════════════════════════════════════════════╗${NC}"
 echo -e "${GREEN}║  Setup terminé. Lance maintenant : ./build.sh    ║${NC}"
 echo -e "${GREEN}╚══════════════════════════════════════════════════╝${NC}"
+bash ./build.sh