Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, активно участвующий в разработке Fedora и GNOME, представил (https://blogs.gnome.org/hughsie/2015/06/24/introducing-the-l.../) новый проект Linux Vendor Firmware Service (https://beta-lvfs.rhcloud.com/), в рамках которого предпринята попытка создания коллекции прошивок для пользователей дистрибутивов. Предполагается, что прошивки на сайт будут загружать производители и их можно будет использовать в дистрибутивах при помощи инструментария fwupd (https://github.com/hughsie/fwupd/blob/master/README.md), нацеленного на организацию автоматического обновления прошивок, без необходимости совершения каких-то действий со стороны пользователя.
Сервис позволит упростить доставку прошивок производителями, которым не придётся формировать пакеты для различных дистрибутивов и генерировать сопутствующие каждому обновлению метаданные в формате AppStream. Для подтверждения принадлежности загружаемой прошивки производителю и предотвращения атак, направленных на внедрение подставных прошивок, файлы заверяются с использованием цифровой подписи.URL: https://blogs.gnome.org/hughsie/2015/06/24/introducing-the-l.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=42496
> 2020
> .cab
микрософт — главный друг и лидер опенсорца.
Кстати, добавлю что здесь по ситуации не договаривается очень важное обстоятельство связанное с цифровой подписью и монополизацией "на услугу". Если кто смог уловить - раскройте мысль пожалуйста.
> микрософт — главный друг и лидер опенсорца.Скорее друг Hughsie из шляпы тогда уж...
>> 2020
>> .cab"Guys, this is not a dick sucking contest!" (c) L. Torvalds.
> .cabWindows устанавливать требуется?
>> .cab
> Windows устанавливать требуется?Вообще-то есть lcab/cabextract, но вопрос остаётся уместным, угу.
> Прошивки предлагается загружать в формате ".cab" для обеспечения совместимости с сервисом распространения прошивок для Windows.Вроде уже давно все перестали ориенироваться на это гогно, и на тебе...
Решили откопать стюардессу.
> Решили откопать резиновую стюардессу.fixed
Инициатива интересная, но CAB то нафига? Покажите хоть одну прошивку в этом формате? Видел бинарные,zip,self-unpack - но не CAB :/
Может вендорам так проще. Если создается и распаковывается легкой открытой программой (а не только вайн), то пофиг в принципе.
> Может вендорам так проще. Если создается и распаковывается легкой открытой программой (а
> не только вайн), то пофиг в принципе.CAB-технология открытая? Или потом как с FAT получится?
> Или потом как с FAT получится?и типа это так случайно выйдет (как гром с ясного неба!)..
ни кто ведь не мог предсказать заранее :-)
>> Или потом как с FAT получится?
> и типа это так случайно выйдет (как гром с ясного неба!)..
> ни кто ведь не мог предсказать заранее :-)
>> Или потом как с FAT получится?
> и типа это так случайно выйдет (как гром с ясного неба!)..
> ни кто ведь не мог предсказать заранее :-)А гадалка, тфу ты, здравый смысл. Ведь Ваш смайлик как бы не зря подмигивает!
> то пофиг в принципеСами жрите что придется без разбора.
Вендоры делают CAB, чтобы отправить в MS для получения подписи для SecureBoot.
Предлагается эти кабы складывать еще и в файлопомойку для того, чтобы мантейнеры Linux их не искали в Гугле.
Заставлять вендора совершать еще какие-то действия - явно губить идею.
> формате? Видел бинарные,zip,self-unpack - но не CAB :/А еще - мега-убер-сервис обновлений ... не в состоянии запаковать прошивки во что-нибудь нормальное? Хотя-бы tar.xz?
Не нужно! Пусть производители открывают свои фирмваре и выкладывают каждый на своём сайте с подписями и хешами. Дистростроители оттуда себе возьмут.
А кто их заставит это делать? Ты чтоли? Тут основная проблема как раз в том, что производителям нужен некий единый сервис, куда можно загружать обновления прошивок. А самостоятельно им тупо лениво и неудобно это делать.
> Тут основная проблема как
> раз в том, что производителям нужен пинок под зад. А самостоятельно им тупо лениво и
> неудобно это делать.fixed
> раз в том, что производителям нужен некий единый сервис, куда можно
> загружать обновления прошивок.Единственная проблема: сервис отгружающий прошивки в cab для линей - только этим производителям и нужен. А вот майнтайнерам и пользователям дистров - ну вы поняли...
Почему не WinRAR?
> Почему не WinRAR?rar-файлы, а внутри них -- nfo-файлы..
с содержащимися внуртри них ASCII-картинками в кодировке cp850\cp866 :-)
>> Почему не WinRAR?
> rar-файлы, а внутри них -- nfo-файлы...crk-файлы ещё забыл.
> с содержащимися внуртри них ASCII-картинками в кодировке cp850\cp866 :-)
> .crk-файлы ещё забыл.Да не сцы, дельта-апдейты будут в таком формате передавать. Генеришь CRK-файл, пакуешь винраром. Получается винрарный :) дельта-апдейт.
7zip
Почему обновлением прошивок должны заниматься якобы дистрибутивы?Мне нравится ситуация когда прошивки обновляются вместе с обновлением модулей ядра..
(Во втором случае -- обновление прошивок -- тоже из единого центра)
> Почему обновлением прошивок должны заниматься якобы дистрибутивы?
> Мне нравится ситуация когда прошивки обновляются вместе с обновлением модулей ядра..
> (Во втором случае -- обновление прошивок -- тоже из единого центра)Это да...
А прошивки от броадком, будь он не ладен?
Приятно когда *buntu в настройках системы, можно проверить на наличие проприетарных драйверов для твоего железа и в один клик качнуть их исходники, компильнуть и установить...
> А прошивки от броадком, будь он не ладен?всё то же самое -- в следующей версии модуля для broadcom -- свежая прошивка для твоей железки broadcom..
а в чём собственно проблема -- ведь релизы ядра-и-модулей происходят примерно каждый месяц? или ты хочешь получать обновления ещё более быстрее чем раз в месяц?
> Приятно когда *buntu в настройках системы, можно проверить на наличие проприетарных драйверов для твоего железа и в один клик качнуть их исходники, компильнуть и установить...
ну вот пусть и засовывают firmware в проприетарный драйвер (щитай -- в проприетарный модуль).
какой смысл делать обновления firmware -- раздельно?
--------------------------------------------------
и вообще -- кто будет заниматься вопросами кентского ПО для скачивания этих firmware?
а если интернет работает через socks5-прокси, и пакеты репозитория качаются тоже через этот socks5-прокси?
а fwupd умеет socks5-прокси? а другие прокси он умеет?
> а если интернет работает через socks5-прокси, и пакеты репозитория качаются тоже через этот socks5-прокси?То у кого-то большие проблемы с головой.
> ну вот пусть и засовывают firmware в проприетарный драйвер (щитай -- в
> проприетарный модуль).Так я понял об этом и речь. О проприетарных модулях. Я так понимаю они хотят сделать базу всех проприетарных модулей от разных разработчиков разных версий для одной модели и т.п. Очень часто одни версии проприетарных модулей скверно работают на разных ванильных ядрах и уж тем более на допиленых в дистрибутиве.
Проблема в получании исходников предыдущих версий в том, что многие производители не хранят старые релизы модулей и т.д. А если будут еще выкладываться и версии от дистростроителей, то имея поправки от Федоры к примеру, в Убунту могут быстрее поправить свой релиз...
Оно конечно сомнительно с точки зрения секюрности, но благая задумка есть...
> а fwupd умеет socks5-прокси? а другие прокси он умеет?Сразу видно нуба в сетях. Открой для себя proxychains, чтоли (программа такая). Ну или torify (для tor).
дурилка, твоя proxychains работает через попу.. особенно в ситуациях IPv6!не существует вообще НИ ОДНОЙ подобной утилиты, которая работала бы качественно.
у всех них -- эти глупые проблемы
> дурилка, твоя proxychains работает через попу..Работает через LD_PRELOAD, как и все остальные утилиты такого плана. Зато от программы не требуется ничего знать о прокси вообще.
> особенно в ситуациях IPv6!
А с IPv6 можно отхватить грабель и с поддержкой его софтом, и с поддержкой оного проксями. Вон в 3proxy, например, IPv6 только еще запиливают в -dev версиях. А стабильных версий пока IIRC нет. Так что кто хочет попрыгать по граблям - добро пожаловать.
> не существует вообще НИ ОДНОЙ подобной утилиты, которая работала бы качественно.
> у всех них -- эти глупые проблемыРеальная проблема имхо скорее в том что обычно UDP не работает (его понимает только socks5, и то - очень своеобразно и большинство софта это извращение не реализует).
А если тебе такой перфекционизм - ну вали в какой-нибудь миникс. Там всё работает качественно. Правда в "всё" входит чуть менее чем ни...я, но если тебе шашечки, а не ехать...
> Мне нравится ситуация когда прошивки обновляются вместе с обновлением модулей ядра..Они про всякие UEFI'анства и прочее.
systemd-fwupdd?
Автоматическое обновление троянцев и прочей нечести сразу у всех ...
Зато может ноутбук под Linux наконец перестанет греться на 7 градусов цельсия больше?
> Зато может ноутбук под Linux наконец перестанет греться на 7 градусов цельсия больше?зато может установи себе Microsoft Windows и радуйся?
неужели не хватает мозгов разобраться с настройкой тактовой частоты ЦПУ и скорости вентиляторов -- на Linux?
В вашей методичке опечатка:> Зато может ноутбук под Linux наконец перестанет греться на 7 градусов цельсия
> меньше?fixed.
Ноут жрет в айдле на 1 ватт меньше, чем форточка на этой моделе в замерах на ноутбукчеке (и примерно на пол-ватта больше, чем затюненая форточка у обитателей forum.thinkpad :( ). Правда, мой "айдл" -- с включенным вайфаем и нормальной яркостью экрана. В отличии от.
Иначе разница еще больше, но увы для вашей премии, отнюдь не в пользу форточки ;)
В итоге, на выходе, получаю в "простое" 36°- 42°, при минимальных оборотах вентилятора (в отличии от "нормальных" для форточки 45° - но уже при средних оборотах).
> Зато может ноутбук под Linux наконец перестанет греться на 7 градусов цельсия больше?Обломись, температура процессора - не самые ниболее интересующие АНБшников данные на компьютерах.
что за виндовые замашки? с каких это пор линукс должен обновляется автоматически?Все установки как правило проходят через официальные репозитарии со всеми хэшами и контрольными суммами.
Очередная несанкционированная попытка пролезть на территорию пользователей со всем последствиями.
Почему cab а не xz или bz2 ? Вполне ожидаемо появление в таком случае форматов: exe dll vbs bat cmd и dos совместимых микроядер. Не исключено также появление необходиости перейти на кодировку windows и земенить gcc не visual studio с шарпом.
> Очередная несанкционированная попытка пролезть на территорию пользователей со всем последствиями.
Да вы разверните пользователя к себе спиной, и посмотрите на отпечатки сапог.
Там только ленивый не потоптался!
Пока это ещё не повсеместно.Наличие зоопарков весьма существенно сохраняет паритет противодействия этим безобразиям.
Предсказуем постоянно нарастающий тренд недовольства этими зоопарками (особенно разные форматы пакетов и пакетных менеджеров), открытыми форматами, исходным кодом, форками, сложностями кроссплатформенных решений, ограничениями ОС, свободными лицензиями, отсутствием реестра и десктопа на серверах и наличием только текстовой консоли для управления и много ещё чего другого ...
разве cab это открытый формт?
Как-то похоже на поиск официального пути обхода проверок прошивок при добавлении в дистрибутивы.
Создаётся какой-то сайт "that’s being called Linux Vendor Firmware Service", где будут находится эти прошивки.
Кто будет контроллировать этот сайт?
Чем сайт, откуда дистибутив распространяется, не угодил?
Если производителям прошивок несложно присылать прошивки на сайт "Linux Vendor Firmware Service", то в чем сложность прислать (выкладывать для) прошивки мейнтейнерам?
> проверок прошивокРжали всем офисом. Кто и как проверяет закрытые и часто зашифрованные прошивки?
Кто - мантейнеры.
как - просто включив комп с определённой версией ядра и прошивки.P.S. Я и не знал что быть альтернативно развитым и работать среди таких же это повод для гордости.
> как - просто включив комп с определённой версией ядра и прошивки.Не больно какая крутая аналитика, если честно.
> Кто - мантейнеры.Вы слишком хорошего о нас мнения. Впрочем, если готовы реверсить бинари для заведомо разных встроенных аппаратных платформ и смотреть изменения -- подключайтесь. Только это _крайне_ неблагодарное занятие.
> Только это _крайне_ неблагодарное занятие.Я бы сказал что это геморно и отнимает туеву хучу времени.
мне кажется здесь решается НЕ техническая проблема......а лицензионная проблема (но решается -- техническими способами).
для тех производителей которые (по какой-то своей маразматической логике) выпускают firmware с лицензией -- запрещающей пере-публикацию этих бинарников.
короче идея -- говно [по мне так: запрет на пере-публикацию бинарников равносилен запрету этих бинарников].
> для обеспечения совместимости с сервисом распространения прошивок для Windows.С каких это пор мы стали на них ориентироваться?
Делайте все на открытых стандартах и форматах - будет совместимо. Идеально - еще и не стесняться код открывать. А так - это даже не разговор.
> Да! Верно! Сделаем своё такое-же, но несовместимое.Так микрософт всегда так делал. Почему бы им не получить такую фигу в рыло? Тем более что их форматы обложены патентами как собака блохами.
Почитал каменты.. мдя. Люди даже не понимают что тут речь идёт в основном про обновление BIOS/UEFI прошивок, ну а для всяких вайфай чипов и прочего барахла прошивки обновляются вместе с ядром (пакет linux-firmware или что то вроде того).
> Почитал каменты.. мдя. Люди даже не понимают что тут речь идёт в
> основном про обновление BIOS/UEFI прошивок, ну а для всяких вайфай чиповА теперь читай новость(*): они патчат пользователей! Ядро же 4.1, Скайнет же.
(*)в форуме -- в новостях они что-то скрывают!(тм)>>создания коллекции прошивок для пользователей дистрибутивов
Многим пользователям не помешало бы перепрошиться.
> Многим пользователям не помешало бы перепрошиться.Скайнет им в этом поможет - "Это прошивается. Очередью, навылет!"
>Скайнет же.Не, я понимаю в рекламу нового Терминатора вбухали денег не меньше, чем в съемки и форсят его везде, от зомбоящика до популярных каналов на Тытрубе (которые, кстати, до этого в рекламировании чего-либо замечены не были), но, тысяча чертей, как жадные продюсеры добрались до уютненького Опеннета со своей рекламой?!
> но, тысяча чертей, как жадные продюсеры добрались до уютненького Опеннета
> со своей рекламой?!Ну вот так: https://lh5.googleusercontent.com/-W_apgVmij20/VOAvvgpevvI/A...
Внимательный глаз через некоторое время заметит на этом скриншоте кое-что про Linux 4.1.15...
А такие штуки и подавно не должны летать молча. В сущности, их обновить должно быть в десять раз сложнее, чем что-либо ещё, чтобы "простой пользователь", не являющийся специалистом в данной области, этого сделать вообще не смог.Там не "подтверждение" должно быть, а тройная подпись кровью, что прочёл ченжлог, знаешь, какие проблемы оно должно решить и что у тебя эти проблемы есть.
*мечтательно закатывает глаза* А сколько возможностей будет впарить троянца...
> Там не "подтверждение" должно быть, а тройная подпись кровью, что прочёл ченжлог,
> знаешь, какие проблемы оно должно решить и что у тебя эти проблемы есть.Так, погоди, а как АНБ будет тогда тихой сапой патчить тебе новый кернель? Старое то фирмваре с этим обсираецца, т.к. в майнлайне не очень парятся совместимостью с NSA :)
> Почитал каменты.. мдя. Люди даже не понимают что тут речь идёт в
> основном про обновление BIOS/UEFI прошивок, ну а для всяких вайфай чипов
> и прочего барахла прошивки обновляются вместе с ядром (пакет linux-firmware или
> что то вроде того).как новость написана, так мы и подумали.
если то о чём ты говоришь -- то идея хорошая!
Пора формировать инструменты (из того что есть и хотя-бы наколеночные скрипты на питоне или кому что нравится) и открывать стартапы и сбор средств на создание продуктов анализа, мониторинга, диспансеризации и предотвращения бинарщины.В частности, создание ассоциаций противодействия распространения бинарщины не помешает для начала сейчас.
> Пора формировать инструменты (из того что есть и хотя-бы наколеночные скрипты на
> питоне или кому что нравится) и открывать стартапы и сбор средств
> на создание продуктов анализа, мониторинга, диспансеризации и предотвращения бинарщины.Я слышал в 1983-ом что-то такое уже. http://www.gnu.org/gnu/manifesto.html
> для начала сейчас.
> Я слышал в 1983-ом что-то такое уже.А потом наступил 1984...
без *.inf файлов дела не будет
> без *.inf файлов дела не будетОно всoсётся само при переходе с .cab на .msi в версии 1.1.
Ричард Хьюс, создатель проекта НЕНУЖНО, активно участвующий в разработке НЕНУЖНО и НЕНУЖНО, представил новый проект НЕНУЖНО.
> Ричард Хьюс, создатель проекта НЕНУЖНО, активно участвующий в разработке НЕНУЖНО и НЕНУЖНО,
> представил новый проект НЕНУЖНО.И получил комментарий про НЕНУЖНО от опеннетовского НЕНУЖНО
Трижды посмотрел на календарь, что не первое апреля :(
> Трижды посмотрел на календарь, что не первое апреля :(Я надеюсь, что эта...инициатива лишь таковой и останется.
Или хотя бы не станет повсеместной...чтоб были исключения.
