bump version to 6.2-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-efiboot-tool: format: show real path in warning if needed

Show the real path of the partition in case when the basename couldn't
be determined and the partition given is a symlinked one like
/dev/disk/by-id/<part>/

Signed-off-by: Aaron Lauterer <a.lauterer@proxmox.com>

pve-efiboot-tool: format: fix handling of disk/by-id

The format command will fail when using other paths like
/dev/disk/by-id/<part> instead of /dev/sdXY directly. It cannot find
the path /sys/block/<disk>/<part>/partition path.

The part name in /dev/disk/by-id is a symlink to /dev/sdXY. At that
point we already have the symlink resolved to the real path. It is
stored in `bdev`.

Signed-off-by: Aaron Lauterer <a.lauterer@proxmox.com>

bump version to 6.2-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.2-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-9

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-8

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-7

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-6

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-5

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix #2595: less false positives when filtering out meta packages

This fixes selecting kernels for manual inclusion in the ESP which do
not come with a "-pve" in name.
It fixes listing, by just printing out the whole list as is. refresh
complains already if there's a kernel selected but no respective
vmlinuz got found. Additionally, we already plainly add the "manual
kernel list" in kernel_keep_versions, but filter then out any kernel
not containing a "-pve" in boot_kernel_list.

But boot_kernel_list should actually only filter out the kernel meta
packages.

So, use a inverse match and check for a /\d+\.\d+/ pattern, this
seems to work well enough.

Note that kernel_keep_versions doesn't picks up non-pve kernels
anyway, so this only really alters manual selection.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

zz-pve-efiboot: improve loader title detection

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

bump version to 6.1-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-12

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

use perl instead of (g)awk to clean /proc/cmdline

this awk line only works with gawk because of implementation differences
between awk alternatives.
debian has mawk installed by default, and mawk does not implement word
boundary regex. to avoid having to depend on gawk, we can just use perl
instead.

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

efiboot/autorm functions: ignore running kernel if it was removed

In the case were someone removes the current kernel we do not can
"keep" it anymore. While this was obviously no issue for the
autoremoval logic, it is an issue for the pve-efiboot-tool refresh
command, which reuses this helper to see which kernels it needs to
keep on the ESP.

Without this a running kernel was never removed from the EFI System
Partitions if de-installed from a host, so if it sorted as newest one
it was then booted again, which naturally confuses users (it was just
removed!!). So to ensure that we cannot get such zombie kernels
ensure that only installed kernels are included in the list.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-11 with ABI 5.3.7-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

followup: code cleanup

* add some spaces for separation, increasing readability
* do not use the non-existent variable x as replacement, but an actual
  empty string ""
* don't use the "truth-y action" at end to make awk print the line ($0)
  but explicitly print $0 after the gsub, makes it easier to get for
  people with not much awk background

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix #2403: exclude initrd entries from /proc/cmdline

if we fallback to /proc/cmdline, it can include the booted initrd.

to avoid loader entries with initrd 'options' lines, we have to parse
them out.

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

bump version to 6.0-10

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-9

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: adapt to lintian change regarding empty-binary-package

Previously, mentioning "virtual package" in the package long
description was enough to supress the "empty-binary-package" linitian
tag[0]. That changed, so let's use "metapackage", which is suggested
as one of the replacement options.

[0]: https://lintian.debian.org/tags/empty-binary-package.html

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-8

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-7 with ABI 5.0.21-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Add efiboot refresh hook to update-initramfs

As explained in [0], we can add a hook script that will be called after
update-initramfs did its job (and thus, a new initrd has been created).

We can use this to automatically sync the ESPs using 'pve-efiboot-tool
refresh', if update-initramfs was called manually (on kernel upgrade we
already have a hook that does this).

[0]: https://kernel-team.pages.debian.net/kernel-handbook/ch-update-hooks.html

Signed-off-by: Stefan Reiter <s.reiter@proxmox.com>

efiboot refresh: check --hook parameter

against list of default hook scripts.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

Add parameter '--hook' to 'refresh' command

Mostly to avoid calling hooks directly in other scripts, future-proofing.

Signed-off-by: Stefan Reiter <s.reiter@proxmox.com>

bump version to 6.0-6

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-5

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-efiboot-tool: accept also 'kernel' for the 'kernels' command

As all operations are done on a single or no version, thus "kernel"
fits minimally better, IMO. But just accept both, for convenience

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

zz-efiboot: output ESP_LIST fn quoted, to avoid copying the !

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-efiboot-tool: small output hints and cleanups

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

zz-pve-efiboot: make loader title product dependent

default to "Proxmox Virtual Environment", and if the
proxmox-mailgateway package is installed (we simply check the docs
path) use "Proxmox Mailgateway" instead

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

efiboot: guard against grep returning non-zero

which would trigger 'set -e', instead of continuing with correct (empty)
strings.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: only keep last two series metapackages

namely, the current/latest and previous one, for which we also keep the
last kernel installed and synced.

the pipe to 'head' has the added bonus of guarding against 'grep'
returnin non-zero and triggering 'set -e'

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-efiboot-tool: also refresh autoremove config

especially after modifying the manually selected kernels list, we don't
want this to be skipped.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

zz-pve-efiboot: use loop_esp_list helper

to loop over list of ESPs, like in pve-efiboot-tool

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-efiboot-tool: add 'kernels list' subcommand

to list custom and automatically selected kernel versions that are synced to configured ESPs

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: add manual kernel list

with 'kernels <add|remove>' command in pve-efiboot-tool to add/remove
kernels to/from manual kernel list, and honor it when generating lists
of kernels to not autoremove/sync to ESPs

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-efiboot-tool: add clean command

to remove outdated entries from the ESP list

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-efiboot-tool: add and use list file helpers

in preparation of adding another file for custom kernels with the same semantics

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: add loop_esp_list helper

that calls the passed-in function+args for each UUID

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: actually sync last kernel of old series

and not just keep it from being autoremoved

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 6.0-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-efiboot-tool: initialize in mount namespace

by re-executing the whole 'pve-efiboot-tool init' command inside a new mount namespace

Co-Developed-By: Thomas Lamprecht <t.lamprecht@proxmox.com>
Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

zz-pve-efiboot: re-exec in mount namespace

to avoid affecting the running system negatively, e.g. because the
target paths for mounting the ESPs have been modified via symlinks or
similar attacks.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: add new mount namespace helper

to re-execute the currently running script in an unshared mount name
space.

Co-Developed-By: Thomas Lamprecht <t.lamprecht@proxmox.com>
Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 6.0-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rename pveesptool to pve-efiboot-tool

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pveesptool: document 'help' command in usage

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add B=R on proxmox-ve << 6.0-2~

since we took over the efiboot files from there.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: call on kernel removal as well

but don't pass in newly 'installed' kernel version

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: always exit cleanly

otherwise the whole apt process stops.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: be less verbose if UUID file does not exist

this is the default for upgraded systems after all.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

efiboot: move kernel CMDLINE check

from global scope to where it is actually used, otherwise this gets
called/printed too often/early.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

esptool: move more variables to functions

which is sourced by all scripts anyway.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-kernel-helper: add new package

with (sh) pveesptool to format, initialize and refresh synced ESPs, as
well as the hooks previously shipped via proxmox-ve.

pveesptool based on a never-released version written in perl by Stoiko
Ivanov.

Co-Developed-By: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

buildsys: minor cleanups

zz-pve-efiboot: remove unmount warning

it is printed everytime (also on clean exit) and distracting

zz-pve-efiboot: adapt to static list of ESPs

read a list of vfat UUIDs from /etc/kernel/pve-efiboot-uuids instead of
taking all blockdevices with vfat and the proper partition type

Otherwise all guests having an ESP would get it mounted and potentially
modified

zz-pve-efiboot: remove outdated comments

efiboot: adapt includepaths to new package

add efiboot and autoremoval hooks

moved from proxmox-ve, in order to provide one package which contains all
relevant helper functions for pve-kernels

bump version to 6.0-2 with ABI 5.0.15-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-1 with ABI 5.0.12-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-0+2 wit ABI 5.0.8-2-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: switch upload dist over to buster

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.0-0+1 wit ABI 5.0.8-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: use dpkg-dev makefile helpers for pkg info

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.4-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.4-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.4-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.3-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.3-2

ABI bump to 4.15.18-11-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.3-1

ABI bump to 4.15.18-10-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-12

ABI bump to 4.15.18-9-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-11

ABI bump to 4.15.18-8-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

merge pve-kernel-4.15 into master branch

bump version to 5.2-10

ABI bump to 4.15.18-7-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-9

ABI bump to 4.15.18-6-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-8

ABI bump to 4.15.18-5-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-7

ABI bump to 4.15.18-4-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-6

ABI bump to 4.15.18-3-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-5

ABI bump to 4.15.18-2-pve

bump version to 5.2-2

Last bump should have already used 5.2 as base version, doh, so fix
that now and use -2 as package release as this should be actually the
2nd release since 5.2, anyway, as long it goes up we should be good.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.2-4

ABI bump to 4.15.18-1-pve

bump version to 5.2-3

update version to 5.1-45

bump ABI to 4.13.16-3-pve

bump version to 5.2-2

bump ABI to 4.15.17-2-pve

bump version to 5.2-1

bump version to 5.1-4

bump ABI to 4.15.17-1-pve

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

update version to 4.1-44

bump ABI to 4.13.16-2-pve

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 5.1-3

bump ABI to 4.15.15-1-pve

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

update version to 5.1-2

bump ABI to 4.15.10-1-pve

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

update version to 5.1-43

bump ABI to 4.13.16-1-pve

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

branch pve-kernel-4.15

initial commit

based on proxmox-ve.git and pve-kernel.git