Add support for Online Update.

Run Online Update if bootmode is set to fota.
Additionally a bow-restore tool is added which is used to revert data
changes during a data migration during the OS Upgrade.

Change-Id: I73e17329a86541bb3067976cecd2a6a4dc4f8509

Disable resize filesystem on rootfs and hal partitions.

Running the resize2fs (and/or fsck) on partition changes its data and
checksum, so during the OS Upgrade checksums don't match, and
Upgrade procedure ends with an error.

Change-Id: I83a19aff720c8b5ec773048b9794c5ecdc5756e2

add finding partitions retry loop

Retry finding partitions if no rootfs has been found to let kernel to
probe slowly-initializing block devices.

Change-Id: I8eeb72d1e44c4e91609ea21d3185a616082ce913
Signed-off-by: Marek Szyprowski <m.szyprowski@samsung.com>
Signed-off-by: Jaehoon Chung <jh80.chung@samsung.com>

add support for booting from initramfs

When system starts from initramfs, the pivot_root syscall fails for the
initial tmpfs filesystem and this is a known limitation. Switching to the
new rootfs has to be done by the 'switch_root' command in such case.

Signed-off-by: Marek Szyprowski <m.szyprowski@samsung.com>
Change-Id: I8d89d93ddd1b41e68cb965132abc4a72e2f8950e

Connect to NBD volume to mount filesystems via a network

Change-Id: I1423e87670b5cc214847d7724c02ac42de9ee1cd
Signed-off-by: Łukasz Stelmach <l.stelmach@samsung.com>

Dynamic Partitions: fix bug related to maps having many extents

A dynamic partition can consist of more than one extent. In such
a case, parse-dynparts with --list-tables option would output one
line per partition and partitions having many extents would have
those extents separated with \n string. Such a line would be later
echoed to dmsetup. Echo without -e does not break lines so the
output directed to dmsetup would be incorrect. This patch fixes
this problem.

Change-Id: Ib8bc16c117b3233dd95cf6ac3abc01b26dacff72

Remove parse-dynparts

parse-dynparts moved to platform/core/system/upgrade

Change-Id: I521c4072ff6c4616f987ceaf93c8877ac9b50409

Dynamic Partitions: perform mknodes

Needed for device-mapper library newer than 1.02.77 (2012-10-15).
Newer versions of the library (tested on library version 1.02.196
(2023-08-02)) do not create nodes in /dev/mapper automatically so
dmsetup mknodes has to be invoked explicitly. In case of 1.02.77
invoking mknodes when nodes are already created does nothing so
this patch is backward compatible.

Change-Id: I8df343d095243c8759e66c0362c30eb93612285c

Refactoring the way dynamic partitions are searched

Output of parse-dynparts is processed using here string instead
of here document which results in more readable code.

Change-Id: If2982a30532d323e65afc613ca9a33cdd2a98c05

parse-dynparts: coverity fixes

Fixing parse-dynparts bugs/issues discoverd by coverity.

Change-Id: I4966c170e3db34c238f0f37c5271038bf650237d

Merge "Ensure 64-bits file offsets are used on every architecture" into tizen

Ensure 64-bits file offsets are used on every architecture

This should fix compilation errors on 32-bit architectures.

To make this change effective for parse-dynparts, this change
sets CXX flags to be the same as C flags.

Change-Id: Ibf345313815285241c4998cd700d2c2b5ae17867

Merge "packaging: Move parse-dynparts to separate package" into tizen

packaging: Move parse-dynparts to separate package

parse-dynparts is going to be used by both initrd and initrd-recovery,
so it must be moved out of initrd package.

Change-Id: Ic3e959fd0fb6898b6f4923de7bda9a83bdc15277

Merge "Test parse-dynparts" into tizen

Merge "parse-dynparts: Upgrade to OpenSSL3 API" into tizen

Merge "Map rootfs and hal from super" into tizen

Test parse-dynparts

Added tests of parse-dynparts. Tests run on build using GTest.
Exemplary super metadata were generated and corresponding
parse-dynparts outputs were generated as well. Tests check if for
a given metadata parse-dynparts will give expected output.

Change-Id: I91b2af66f3c91e336724ae66945951851927be2f

Merge "Build package with parse-dynparts" into tizen

parse-dynparts: Upgrade to OpenSSL3 API

Changed calls to OpenSSL API to use OpenSSL3 style functions with
proper error handling. Suppressed warnings about strncpy which is
used in a liblp library for copying bytes between char arrays
which don't have to be terminated with NUL

Change-Id: Ifb4c1e10ae39fbf03f7bd9a4087b631884fcddc0

Map rootfs and hal from super

init script modified to search for super partition and map rootfs
and hal if super found.

Change-Id: I4bf7ca6df17ba1035d770467ef5eab5443a6a638

Build package with parse-dynparts

Modified files required to build package with parse-dynparts
binary needed for mounting dm-linear partitions.

Change-Id: I9519d01a445cfc1665a3664e325a834df8550b0b

Import parse-dynparts

The project allows to read metadata of a super partition and mount partitions
stored on the super partition using dm-linear. Will be used to implement
the super partition with hal/rootfs dm-linear partitions.
Project url: https://github.com/tchebb/parse-android-dynparts. Imported from
master branch (commit c8837c1). Project imorted exactly as it is on GitHub -
no changes to any file/directory were made. This is a pure import.

Change-Id: I317310e68e52fd1f657ec8c9b5c1ee58398ad84a

Switch to openssl3 to provide /usr/bin/openssl

Change-Id: I45796bfceba5a45a4908505232de68c27e09c703

riscv64: Add support for riscv64

Change-Id: Ie072a3d84d8afb43811cd4ad39b575cdeb08608f
Signed-off-by: Łukasz Stelmach <l.stelmach@samsung.com>

packaging: For asan, change list file path to /initrd

For asan, in rpm spec, change list file path to /initrd instead
of %{_libdir}/initrd as like other list files. This fixes asan
initrd creation failure.

Change-Id: Ib739d4c236bd115a2781cf74e3a3562d6520d865
Fixes: 5dc810b14e1d ("Modify root directory of initrd")
Signed-off-by: Seung-Woo Kim <sw0312.kim@samsung.com>

Support emulator in initrd-wrapper package

Change-Id: I9cee65dc9976f2d8f737376631843769b28f92a5
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Add close function to verityctl

Change-Id: I21720370ce7a6579812dc3120ec0dcbc9f470868
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Add reboot binary to reboot when dm-verity fails

Change-Id: I09aac2aaedd190a0aab058b638e3cac0acc3f960
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Fix path of lists

Change-Id: I8db1f65f5baa8e55aa1e3114c5acedefc7e55557
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Modify root directory of initrd

Change-Id: I36f489cd15ff59ec5b9b828371a87640e1e789b0
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Relicense initrd package as MIT to prevent license conflict issues

For example, libcryptsetup is based on GPL-2.0+/LGPL-2.1+.

Change-Id: I13f2d91eac9c9f52703900ddfc074a8adb730635
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Add to check the return value of verity script

Change-Id: I6294c37196e427cebd1c02c914035b11f8eb0b24
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Add openssl to verity-tools package

Change-Id: I2c7c27052d45ac7c616897b48bba52ddee24d747
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

init: Do not perform fsck on rootfs and halfs unless when we are doing resize

Running fsck on the filesystems will cause partition to be modified, and,
consequently it will break possibility of doing DELTA_IMAGE-based upgrade.
This is because the upgrade type verifies the checksum of the partition
before doing upgrade - after fsck it is simply not matching anymore.

Change-Id: If0f56db7895983dbba41a773329d05a2eb1f2675

Add public key (secure-boot-public-key.pem)

Change-Id: Ib6f7991772022a8a7fb9271855459faa059ddb2b
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Do not install verity-tools by default, considering 8MB-ramdisk targets

Change-Id: I2701e734af2a3395f7c8198e61af7b38a46f81ad
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Rename veritytool package to verity-tools

Change-Id: Id6f7068d58af89cf6ce0f8ae81aba631bc0b9c52
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Modify script path declaration and copy statements

Change-Id: If9e721f4d82dc633f1c80cd34279a6c640330961
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Modify scripts to verify and add verifying script

Change-Id: Ia14c0564d6bea295151a1c918d75214cf12fd64c
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Fix to find module_a or module_b instead of modules_a or modules_b

Change-Id: I571c5e089f05400b3ca23201e6ec4fb7d23b434c
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

For asan, copy asan-runtime-env and libasan files into ramdisk

In asan environment, there should be asan-runtime-env and libasan,
but ramdisk mkinitrd.sh does not copy the files. For asan, copy
required files into ramdisk.

Change-Id: Ic7fe94312e9e8193eb786b95f9b35d4c66ab98e8
Signed-off-by: Seung-Woo Kim <sw0312.kim@samsung.com>

postscript: Add verbatims object for not elf files

For files in PROGS or WITHSLIBS, it copies with dependent
libraries for elf file, but for non elf file, finding dependency
causes mic warning logs. Add verbatims object for non elf files
as like initrd-recovery.

This removes below mic warning messages:
   INFO  - /etc/blkid.conf: error while loading shared libraries: /etc/blkid.conf: invalid ELF header
   INFO  - /usr/bin/verityctl: error while loading shared libraries: /usr/bin/verityctl: invalid ELF header

Change-Id: I9346d210045b489bf2527f8c191003a52ddf4046
Signed-off-by: Seung-Woo Kim <sw0312.kim@samsung.com>

Remove resize2fs/fsck from module partition

Change-Id: Ic7344adc301cba54ed296b7b727cf6e23608f49e
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Fix to specify partition(a or b) when using blkid

Change-Id: I6f20d7c93f63a6e92c238d3a27257bf1d241fc7e
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Add '-d' option to lsblk command

Option '-d': print only device itself

Change-Id: I5bce83e00799ded58a5cf69a36d9394a78224fe6
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Change to call blkid command once to reduce boot time

* It is better to call blkid in function process_rootfs and process_userfs than using
get_blk_dev_path function (performance and complexity)

Change-Id: I837e28d1883782ba1c0ae5bfb4f6b98e83334f0f
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Apply option --ignore-corruption to veritysetup for debugging

Change-Id: Icbfb216faf98a31067abebab1dba46d28fcbc24d
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Print booting information in /proc/cmdline

print example
: Initrd booting (/proc/cmdline bootmode=normal partition_ab=a root=/dev/mmcblk1p58)

Change-Id: Ia559635beeed5dd5d44de827aa78e9761bf0a860
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Merge remote-tracking branch 'origin/tizen_6.5' into tizen

Change-Id: I5bbdce15b8f634f3d8614da3d29b2706771f53fb

Merge "Allow to specify the mount point for verityctl create" into tizen_6.5

Replace dmsetup with veritysetup for concise scripts

Change-Id: I081be663af7ee8eaecc7f89610a4e613b28c2907
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>
(cherry picked from commit 7f98032c0f177fb5ef26d11fd71f4209ab56e1ff)

Replace dmsetup with veritysetup for concise scripts

Change-Id: I081be663af7ee8eaecc7f89610a4e613b28c2907
Signed-off-by: SangYoun Kwak <sy.kwak@samsung.com>

Allow to specify the mount point for verityctl create

Change-Id: I8296ff56131870d4386d143ad0c40fef3c4139ed

Specify modprobe.d path for modprobe options

Change-Id: Iea413eba3a6d9c433b652f5f7af6e0e2f40bddd6
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>
(cherry picked from commit 9ff0b2d5a81bb4b7b96280aa114faa7cbcaf7597)

Specify modprobe.d path for modprobe options

Change-Id: Iea413eba3a6d9c433b652f5f7af6e0e2f40bddd6
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Revert "Do RW Update if the .do_rw_update flag is set"

This reverts commit 5fd2c264562205b64b1888f9708ce3ed8235f29d.

Change-Id: I40403a66d54aa593315480f982735bf08ccd9cb3

dm-verity: support aarch64 architecture

Change-Id: I2316e34a6971185b231d987f307c7933d067364a
(cherry picked from commit ad0f06be27ca8f6ff142b055774f4da91a4a837b)

dm-verity: support aarch64 architecture

Change-Id: I2316e34a6971185b231d987f307c7933d067364a

Mount /opt in initrd during normal boot

Change-Id: Id2b5a0582d9f7ed654e4d1c767ea968773f942c5
(cherry picked from commit 2d9d6056c6b1df5b2d08af9f7f9f622d4adf5743)

Mount /opt in initrd during normal boot

Change-Id: Id2b5a0582d9f7ed654e4d1c767ea968773f942c5

Merge branch 'tizen' into tizen_6.5

Change-Id: I5e225b0fd5566c58685b5d0175b0c6c6bcb801c1

Mount A/B variant of partition HAL if it exists

Change-Id: Ie0eca84ce06933c59d7615262b450513bbfd9727

Do RW Update if the .do_rw_update flag is set

Change-Id: Ice67a56bba985f3e4ca38f42d19836ed88d9dcef

Mount partitions from the specified A/B slot

Slot is specified by partition_ab= in /proc/cmdline
If a slot is not specified, partitions will be mounted without regard to
suffix.

Change-Id: I70ff1f96c49857a6c2448eebcaa36e206873df0b

initrd: apply a preen mode 2 about f2fs.fsck

Apply a preen mode 2 about f2fs.fsck.
When f2fs file is created in lower kernel than v4.19, i_gc_failure is
initialized to 0x1. In Tizen Build System, user image is always set to
1 because of using old kernel.

[FIX] (fsck_chk_inode_blk:1071)  --> Regular: 0x31 reset i_gc_failures from 0x1 to 0x00

Preen mode 2 is for skipping this behavior about old kernel.
https://lore.kernel.org/patchwork/patch/1017743/

The first booting time will be reduced.

Change-Id: I23825d9ff1f49c6b3cf9db9513f53f3854fcdee0
Signed-off-by: Jaehoon Chung <jh80.chung@samsung.com>

Support container-aware virtual filesystems mount

Change-Id: Ifcbfb64445aaa850f9f936c6bfc9a021de9dc4ce
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Support container-based Tizen guest OS

Change-Id: I704936b90a8b19c844851abbc9d17fd082402f6b
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

initrd: load kernel module #3

Modify to load kernel module in parallel.

Change-Id: I865ed1747186c738ac050e587c631262cbd6d6a7

initrd: load kernel module #2

Change-Id: Id87b8e551d3c278af58bd23b0343a9fd4f3f0213

initrd: fix typo error

initrd fails with error.
=================================================================================
[    2.756475] Starting init: /sbin/init exists but couldn't execute it (error -8)
sh-3.2#
=================================================================================

Change-Id: I261e53f9f9cd6cb0e701f839e9a809788acfc7e7

initrd: load kernel module

Change-Id: Ie73c7636ebaa28d7a7f4f8e66098c5d0455238ad

initrd: fix hal mountpoint in init wrapper environment

Change-Id: Id374e7987895723e6e16da3080757ce1bbc9d3d7

Use the standard module directory

This should be the same directory, but /lib/modules is a better-known
name.

Change-Id: I7bbee8bedfbe44384c0d968e694c9bf6800eb521

initrd: mount module partition to Read-Only

Change-Id: I93ea5b664a72586c74e6751bb0186202735990d5

initrd: improve stability for hal partitions

If you don't do fsck after resizefs,
sometimes resizefs behaves abnormally.

Change-Id: I55b068a445d8acb47b64cf637aeb4ccff41acb02

initrd: add the mount function about hal partition

Add the mount function about hal partition.
In future, the checking condition of hal/lib directory will be removed.
* exist /hal/lib/
  - included hal path in platform image
* Not exist /hal/lib/
  - Separated hal.img from platform image

Change-Id: I9f1aff8a1c2f2ca92c3465c41257e559d4afa716
Signed-off-by: Jaehoon Chung <jh80.chung@samsung.com>

dm-verity: fix exceptional cases of creating dm-verity metadata

Iot-headless uses btrfs filesystem for root partition.
tune2fs does not work with btrfs filesystem.

Change-Id: I43080e3b960e199c95fde2b3cbb7d175d28c1c9d

dm-verity: rework resizefs in verify boot

To remove filesystem-related code from verityctl script

Change-Id: Ib3ccca8ec9a4ef30bf58e839ff929dae720bdc24

dm-verity: do not check dm-verity in init-wrapper

The rootfs must not be mounted to apply the dm-verity.
(The limitation of dm-verity)

In the init-wrapper, rootfs is already mounted.
So in the init-wrapper, you must not check the dm-verity.

Change-Id: I979ced22111c0efabdec54726b370b6232fbd482

dm-verity: enable meta data signing

Ref: https://review.tizen.org/gerrit/#/c/platform/core/system/initrd/+/257715/11

Change-Id: I047dfc8f4fe1d29065693f7a2789e268a07841cf

Change /dev/mapper/root to /dev/mapper/rootfs

Change-Id: Ibe6ce32efe242d3ba23b5e804b236dbbf722023e

Unify initrd script for ramdisk and init wrapper

Change-Id: Ic4fcd41e1774ce5303870b4a08c0aa8b5f6e6e5a
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

Add /etc/initrd-release file

Systemd uses /etc/initrd-release file to check if it is running on ramdisk.

Change-Id: I8a891c6a7f59c4c9237eebe4970cc943c89bbd7a
Refs: https://www.freedesktop.org/software/systemd/man/bootup.html
Refs: https://www.freedesktop.org/wiki/Software/systemd/InitrdInterface/

Refactor /sbin/init

Change-Id: Ibf1987072ae160973070fcf37844c166e902667a

Add tool support for checking and resizing f2fs partition

To provide f2fs partitions with checking filesystem and expanding at
boot, this adds f2fs tools and modifies init script to deal with the
partiton depending on its type of filesystem.

Change-Id: I6289be62d4d290831eec5a51d9feef434080676e
Signed-off-by: Dongwoo Lee <dwoo08.lee@samsung.com>

Change "Requires(post)" to "Requires(posttrans)"

gbs(0.25.15) seems to have a bug.

A gbs tool downloads and uses the AAA_package at build time.
 - Requires(pre):       AAA_package
 - Requires(post):      AAA_package

A gbs tool does not download the AAA_package at build time.
 - Requires:            AAA_package
 - Requires(preun):     AAA_package
 - Requires(postun):    AAA_package
 - Requires(posttrans): AAA_package

Change-Id: I19c681c9103c15f9b08f54c3f9b6bf8a26f76eea

Revert: Adding to mount squashfs for gps tracker image.

squashfs based usr partition is deprecated since 5.0.

Change-Id: Ie5367bf5f8215259a0ae385a6e047893016f67ee

Create /sysroot and /opt at the mic stage, not runtime

After applying squashfs,  "/" of ramdisk is read only.

Change-Id: I5453a2fff90623bec10d0980ee9a9eecbd8fd8df

dm-verity: Cleanup verityctl shell script

Change-Id: I959263f7f2de384e1e17c1dfbb561c98cf9bf6d8

Include verityctl in ramdisk-recovery to remake hash table

Change-Id: I8d50fefad2b1892ea223e14bea7219eddc03becc
Signed-off-by: Kichan Kwon <k_c.kwon@samsung.com>

Enable making block device's hash table

Change-Id: I1a9aa283dd81a0f2922a256c5ab9c0b8c8d5ab6b
Signed-off-by: Kichan Kwon <k_c.kwon@samsung.com>

Add ramdisk-flush.service to free /dev/ram0

After booting is complete, the memory of /dev/ram0 used by initrd is still wasted.
Run "/sbin/blockdev --flushbufs /dev/ram0" to free this memory.

Caution: You can't run this command before "chroot . /sbin/init" in the initrd.
Because init is still running on /dev/ram0.

Change-Id: Ia751db9b3eb660de980d6a223fe5dc7bef511f87

Apply 1 ignore_zero_blocks optimization to dm-verity setup

Change-Id: I57e66b868eab7ab3b08a06c8bd3d97aa42c8040a
Signed-off-by: Hyotaek Shim <hyotaek.shim@samsung.com>

scripts: init.sh: Remove the btrfs balance command

The upgraded mic package is adopted in the public image server and it
uses the metadata single option when building the btrfs image.
Thus, remove the btrfs balance command that changes the btrfs filesystem
to single metadata because this is redundant.

Change-Id: Iaf361b0daed2f995f526ade51e9e60ad3212a201
Signed-off-by: Junghoon Kim <jhoon20.kim@samsung.com>

scripts: init.sh: change old directory of pivot_root

The /sysroot is always read-only when dm-verity is enabled.
So, we can not create /sysroot/initrd.
The /sysroot/mnt/initrd directory is created by initrd package and we can use it instead of /sysroot/initrd.

Change-Id: Iad3ed304c2bd58e5823cbcdac4cb7dd530ef4102

Enable dmverity

Change-Id: Ib83af50f2b1b7788f8aec6d51bb8c880a4b664ea

dm-verity: change dm-verity tool from veritysetup to dmsetup

The current version of veritysetup does not support some options.
 - ignore_corruption
 - restart_on_corruption
 - ignore_zero_blocks
 - check_at_most_once

Refer: https://gitlab.com/cryptsetup/cryptsetup/-/wikis/DMVerity

Change-Id: If50db143182444153c643bfd1ba11f26b61c7df0

dm-verity: fix booting fail on non dm-verity target

Second reboot fails on non dm-verity target.

The initrd reads meta data for dm-verity in the area after block size,
because block size and partition size are the same by resize2fs.
A dd util is used, and dd waits indefinitely for reading outside this region.

 |---------------------------------------------|
 |                            | expected meta  |
 |____________________________|________________|
                              ^
                              |
partiion end
   block end

This also happens on the second boot, after "verityctl disable" on dm-verity target.

Change-Id: I948b80d94b9251c88aac13eec1f62e0719681ac0

dm-verity: implement "verityctl format"  and "verityctl disable" command

Change-Id: I630c40e7e673fa71f3709e9789ba176a91c26db0