- учитывая как часто приходится модифицировать initrd появляются вопросики вот на,
Werwolf, 06-Дек-23, 09:34 (1)
//
- Ну, по стандарту, как я понял, UEFI должен уметь прописывать собственные ключи ,
llolik, 06-Дек-23, 09:51 (2)
//
- ну тоесть всё так же как и было и в чём тогда новшество кроме того что в boot,
Werwolf, 06-Дек-23, 09:55 (5)
//
- Так борются с подменой initrd-образа, вроде как Теперь если и он ключём не заве,
llolik, 06-Дек-23, 10:04 (7)
- насколько я помню сенйчас валидируется не образ а то что из образа дёргает ядро,,
Werwolf, 06-Дек-23, 10:07 (8)
- Подскажите, а когда было что то крупное с атакой с подменой образа на компьютеры,
tty0, 06-Дек-23, 10:19 (15)
- ты не брат поттеринга https wiki gentoo org wiki Custom_Initramfs Embedding_i,
Аноним, 06-Дек-23, 12:25 (68)
- Тебе ядро пересобирать каждый раз нужно ,
Ананимус, 06-Дек-23, 13:20 (84)
- если не удалять результат сборки - нет, если нужные модули известны и статически,
Аноним, 06-Дек-23, 13:38 (91)
- То есть ты предлагаешь тащить непожатые объектники в пакете чтобы что ,
Ананимус, 06-Дек-23, 17:50 (115)
- нет,
Аноним, 06-Дек-23, 18:25 (118)
- Тогда смысл твоего предложения не ясен Собирать ядро на пользовательских машина,
Ананимус, 06-Дек-23, 23:19 (152)
- сходи по ссылке, прочитай, может дойдёт что не нужен никакой отдельный initrd ко,
Аноним, 06-Дек-23, 23:42 (153)
- Ещё раз Чтобы влинковать initramfs в ядро тебе нужно перелинковывать ядро, по,
Ананимус, 07-Дек-23, 14:04 (196)
- достаточно через dd впердолить новый имидж фс обратно по тому же адресу где было,
Аноним, 07-Дек-23, 15:20 (200)
- Не, недостаточно, если он стал больше UKI это просто vmlinuz initramfs ,
Ананимус, 07-Дек-23, 15:52 (202)
- изначальный смысл этого initrd initramfs - держать там модули ядра которые нужны,
Аноним, 07-Дек-23, 16:12 (203)
- UKI собирается на твоей машине из vmlinuz и того что дракут нагенерил То есть о,
Ананимус, 07-Дек-23, 16:43 (204)
- тогда расходимся, на новость не тянет,
Аноним, 07-Дек-23, 16:57 (205)
- Ты чего-то не понял в этой жизни initrd можно пристыковать за кернелом в тот же,
Аноним, 08-Дек-23, 12:51 (209)
- засунь boot на шифрованный разделвсе уже давно придумалиосталось контролировать,
penetrator, 06-Дек-23, 14:50 (104)
- Для запуска для себя на своем железе Уже звучит как сюр ,
Аноним, 06-Дек-23, 09:56 (6)
//
- В Tumbleweed с недавних пор так с гейвидией модуль собирается и подписывается п,
Werwolf, 06-Дек-23, 10:10 (9)
- На входной двери в ТВОЮ квартиру замок с ТВОИМИ ключами есть ,
llolik, 06-Дек-23, 10:17 (12)
- Ну если у тебя компьютер размером с квартиру, тогда да, тебе такое решение подхо,
tty0, 06-Дек-23, 10:21 (16)
- Ну, я так понял, RH хочет создать полностью доверенную цепочку загрузки Не то,
, llolik, 06-Дек-23, 10:31 (31)
- Огораживание хомяков в линуксах истинными его владельцами собсно, жирнющие корп,
Бывалый смузихлёб, 06-Дек-23, 12:14 (65)
- Вы по ssh тоже без авторизации заходите А то звучит как сюр авторизоваться на с,
а што не так, 06-Дек-23, 12:30 (70)
- Это касается только юзеров с включенным secureboot, к коим ты явно не относишься,
Аноним, 06-Дек-23, 13:41 (94)
- И в чём смысл такой защиты У кого есть доступ к системе, могут всё это продел,
_oleg_, 06-Дек-23, 13:39 (93)
- Для таких как ты придумали поиск по rhel luks clevis tang ,
Аноним, 06-Дек-23, 10:15 (11)
//
- Деревня, открой для себя update-initramfs,
Аноним, 06-Дек-23, 10:27 (26)
//
- очевидно первая часть номера 3 - эта федора нафиг не нужна,
Аноним, 06-Дек-23, 12:14 (66)
- Угу, не вижу другого логического решения Fedora не будет иметь 100500 образов дл,
Аноним, 06-Дек-23, 12:34 (71)
- Подводишь идею под сомнение очевидно бредовыми вариантами Но логичным вариантом,
Пряник, 06-Дек-23, 13:35 (90)
//
- Freebsd дрова от линукса ,
Тот_ещё_аноним, 06-Дек-23, 16:08 (109)
//
- Федора превращается в андроид ,
Аноним, 06-Дек-23, 09:51 (3)
//
- Главное чтобы все остальное не потянула за собой А то останется только openbsd,,
Васисуалий, 06-Дек-23, 10:11 (10)
//
- Она уже умеет в уникод или всё так де в утилитах аски ,
Аноним, 06-Дек-23, 10:18 (13)
//
- Зачем тебе юникод в голой консоли ,
Васисуалий, 06-Дек-23, 10:23 (19)
- it depends есть лишь две системных локали C POSIX и UTF-8 но если вам на,
крокодил мимо.., 06-Дек-23, 13:02 (82)
- Эээ Ничесе Казалось четверть 21 века почти минула, и многое ПО ничего кроме ut,
Аноньимъ, 06-Дек-23, 20:34 (138)
- А современную DE, которая насквозь с UTF-8, использовать, религия не велит ,
Аноним, 07-Дек-23, 13:57 (194)
- Останется, как минимум еще и Haiku, а для настольного компьютера она по перспект,
Tita_M, 06-Дек-23, 10:43 (37)
//
- А как же NetBSD ,
Штыбель, 07-Дек-23, 11:55 (186)
- Есть FreeBSD, illumos, кошерный Linux никуда не денется ,
Аноним, 07-Дек-23, 12:22 (189)
- Федройд ,
Фёдор робот, 06-Дек-23, 12:02 (59)
- Fedora becomes secure Evil maid никто не отменял Все ваши secure boot и шифрован,
birdie, 06-Дек-23, 12:36 (72)
//
- а если можно подменить boot efi то что уже безопасно ,
penetrator, 06-Дек-23, 14:54 (106)
//
- В EFI все подписано уже лет 5 С разморзкой ,
Аноним, 06-Дек-23, 19:49 (128)
- В случае windows - больше 10 лет Первая ОС с подписанным загрузчиком была window,
Аноним, 06-Дек-23, 19:51 (129)
- Ага, прям таак подписанно что ух как подписанно Недавно с fwupdate прилетело уда,
Аноньимъ, 06-Дек-23, 20:37 (139)
- а разве шим не запускает все что угодно раньше так было и внезапноsbverify --,
penetrator, 06-Дек-23, 20:54 (143)
- Боже храни Slackware ,
Аноним, 06-Дек-23, 09:54 (4)
//
- Патрик скоро в другой мир уйдет, что делать будут ,
Аноним, 06-Дек-23, 10:18 (14)
//
- Патрик не старше Линуса ,
Аноним, 06-Дек-23, 10:22 (18)
- Форум никто не отменял Благо, что у этого дистрибутива полно идейных фанатов ,
Васисуалий, 06-Дек-23, 10:24 (20)
//
- Я раньше уйду судя по возрасту А после хоть потоп Этот мир все равно неизлечим,
Аноним, 06-Дек-23, 10:38 (35)
- Боже, храни Devuan ,
Аноним, 06-Дек-23, 10:22 (17)
//
- Это тот же дебиан но с другой системой инициализации ,
Васисуалий, 06-Дек-23, 10:25 (23)
- и Gentoo ,
ryoken, 06-Дек-23, 10:27 (27)
//
- И Росу ,
Аноним, 06-Дек-23, 10:44 (38)
- Ту самую генту, основатель которой сам не пользуется линуксом ,
Аноним, 06-Дек-23, 10:54 (42)
- Линус тоже пользуется линепсом исключительно в виртуалке на своем макпук про Ли,
Аноним, 06-Дек-23, 11:02 (45)
- да и там его стараются обмазать цатью слоями абстракции, чтобы с этой хтонь,
User, 06-Дек-23, 12:01 (58)
- Ты если генерируешь бред, то генерируй хоть что-нибудь смешное Можешь найти ег,
my_name_is_Mud, 06-Дек-23, 12:06 (63)
- не помню я чтобы фредриппер в маки завезли,
penetrator, 06-Дек-23, 14:56 (107)
- У меня Арч на ноуте дцать лет работает Всё настроил, автоматизировал - прелесть,
Аноним, 06-Дек-23, 17:44 (114)
- На удивление полезная инициатива Уже и так использую такой uefi образ ,
Аноним, 06-Дек-23, 10:25 (22)
//
- Подскажите, с целью повышения уровня образованности А вроде же можно собссно ве,
ryoken, 06-Дек-23, 10:28 (28)
//
- Можно,но будет медленно работать ,
Аноним, 06-Дек-23, 10:50 (41)
//
- Можно, но не нужно Так же можно зуб выдернуть через разрез в щеке ,
Аноним, 06-Дек-23, 12:41 (77)
- Так вроде так и есть в некоторых дистрибутивах По крайней мере точно помню, что,
Пряник, 06-Дек-23, 13:39 (92)
- Не только можно, но и нужно Правда нужно уметь готовить ядро линукс, и понимат,
anonymos, 07-Дек-23, 20:30 (207)
//
- Ну если ключи, то выгодополучатели понятны Смотрю, они эти овладения как бы в р,
Ю.Т., 06-Дек-23, 10:35 (32)
//
- Этот кажется о чем-то догадывается 8230 ,
Аноним, 06-Дек-23, 10:37 (33)
- Да да ты понял что такое окно Овертона ,
Аноним, 06-Дек-23, 11:02 (46)
- о, типичный иксперт вылез, для которого любая криптография - непонятная хрень,
Аноним, 10-Дек-23, 11:37 (230)
- Контроль хомячков он такой Сначала типа фишка, потом принудиловка, а потом неудо,
Аноним, 06-Дек-23, 10:37 (34)
//
- А ты думаешь почему в американской военке до сих пор используют 8 дюймовые диске,
Аноним, 06-Дек-23, 10:41 (36)
//
- Ну вы же уже не собираете из исходников, а качаете из репов бинари в пакетах ,
FF, 06-Дек-23, 11:01 (44)
//
- Это контроль лютого решета, которым является initrd на данный момент Fedora оста,
birdie, 06-Дек-23, 12:37 (75)
- Я вообще удивляюсь, что неудобная страна вообще как-то существует то сборки на ,
Аноним, 06-Дек-23, 21:23 (146)
- Ещё один бред для десктопной системы Переписать эти образы, без root нельзя И ,
Витюшка, 06-Дек-23, 12:05 (61)
//
- flatpak, snap, appimage ,
pic, 06-Дек-23, 12:23 (67)
//
- Кто же вам виноват что вы ключи в нешифрованом виде держите,
Прыгающий Ленивец, 06-Дек-23, 19:53 (130)
//
- Про пространства имен в ядре не слышал Про eBPF Хочешь, хоть обызолируйся, дар,
Аноним, 06-Дек-23, 20:44 (141)
//
- Утром встанешь - usr набок ,а sbin взъерошена ,
Аноним, 06-Дек-23, 12:06 (62)
- А разве Лёня не ушёл работать в свой любимый Майкрософт Он что оттуда распростр,
Аноним, 06-Дек-23, 12:43 (80)
- Это как-то поможет с проблемами с неподписанными модулями Virtualbox при использ,
Аноним, 06-Дек-23, 13:07 (83)
- Я во всём этом вижу единственный плюс Образ можно будет стартануть прямо из UEFI,
Tron is Whistling, 06-Дек-23, 15:14 (108)
//
- Во как Целая корпорация слушается и идёт на поводу у какого-то энтузиаста Это ,
Аноним, 06-Дек-23, 17:36 (112)
//
- Как ради интересов нескольких корпорастов усложнить жизнь всем пользующим ОС не ,
Аноним, 06-Дек-23, 18:50 (120)
- Удивительно, как полные ид-ты в безопасности не хотят ее И после этого меня увер,
Аноним, 06-Дек-23, 19:58 (131)
//
- Зачем линуксоиду самому от себя защищаться Он пока в здравом уме И железо испо,
Аноним, 06-Дек-23, 20:37 (140)
- Тем, кому надо, шифруют диск и где попало его не бросают, а загрузчик на отдельн,
Аноним, 06-Дек-23, 20:54 (144)
//
- Забавно Линуксоиды жалуются, потому что их ограничили Виндузнятники - потому ч,
crypt, 06-Дек-23, 23:18 (150)
//
- Пока что даже в первом приближении не сделали Линепс как был неюзабельным на де,
Свидетель секты коры дуба, 07-Дек-23, 00:17 (154)
//
- Я линуксоид, не жалуюсь, всем доволен А виндузятники всё время стонут, у них ка,
Аноним, 07-Дек-23, 01:28 (163)
//
- Сиди Джо, сиди ,
mos87, 07-Дек-23, 12:56 (190)
- да много вас таких - даже не знаете что Linux спокойно работает без initrd,
Аноним, 06-Дек-23, 23:18 (151)
//
- аналог для linuxhttps github com heki-linuxкак отключить в вендеhttps www te,
Аноним, 07-Дек-23, 09:57 (175)
//
- При вызове образа UKI из UEFI предоставляется возможность проверки целостности ,
Kuromi, 07-Дек-23, 18:48 (206)
//
|
Версия для распечатки
