Administration · hexaos-rc22

Mises à jour, canaux et rollback

Architecture prévue HexaRelease, TUF, RAUC A/B et HexaDoctor.

BROUILLON TECHNIQUE
01

Chaîne prévue

  1. HexaRelease publie les métadonnées et artefacts.
  2. TUF protège rôles, versions et expirations.
  3. HexaUpdate vérifie et importe.
  4. RAUC écrit le slot inactif.
  5. GRUB démarre le nouveau slot.
  6. HexaDoctor contrôle la santé avant mark-good.
02

État actuel

03

Mode USB

Le bundle hors ligne devra contenir manifestes, paquets ou image, signatures, SBOM, notes et politique d’expiration. Le droit commercial ne remplace jamais la signature cryptographique.