forum.opennet.ru - "Релиз загрузочного менеджераGNU GRUB 2.06" (108)

"Релиз загрузочного менеджераGNU GRUB 2.06"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
Сообщение от opennews (?), 09-Июн-21, 09:14
После двух лет разработки представлен стабильный релиз модульного многоплатформенного менеджера загрузки GNU GRUB 2.06 (GRand Unified Bootloader). GRUB поддерживает широкий спектр платформ, включая обычные ПК с BIOS, платформы IEEE-1275 (оборудование на базе PowerPC/Sparc64), EFI-системы, RISC-V, оборудование на основе MIPS-совместимого процессора Loongson 2E, системы Itanium, ARM, ARM64 и ARCS (SGI), устройства, использующие свободный пакет CoreBoot... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55301
Ответить \| Правка \| Cообщить модератору

Оглавление

А интересно, LILO живой или ушел в мир иной , Аноним (2), 09:15 , 09-Июн-21, (2) +4

Он работает, или вам его тоже переписать на Lisp и непонятные динамические конфи, asdasd (?), 09:27 , 09-Июн-21, (3) –6

i А в эпоху UEFI i - в черную эпоху ненужного нормальному человеку UEFI , eganru (?), 09:29 , 09-Июн-21, (4) +13

Там наворотили хаоса и secure boot, но концептуально почему uefi настолько Чёрн, kusb (?), 10:10 , 09-Июн-21, (14)
Есть вполне живой загрузчик EXTLINUX - syslinux для ext2 ext3 ext4 btrfs xfs f2f, kook (?), 18:12 , 09-Июн-21, (79)
Инструкция как обгадить что-то, не имея адекватных аргументов 1 Найти то, что в, Тот_Самый_Анонимус (?), 07:31 , 15-Июн-21, (132) +1

на Rust, пожалуйста, OnTheEdge (??), 09:55 , 09-Июн-21, (8) –5

И на DBus завязать, Zenitur (ok), 09:58 , 09-Июн-21, (11) +4

systemd-lilod, Аноним (38), 12:04 , 09-Июн-21, (38) +5

systemd-boot уже есть, Anonimous (?), 12:35 , 09-Июн-21, (46)

Хмхм, не знал, что они gummiboot удочерили Надо попробовать , Онаним (?), 00:52 , 10-Июн-21, (95) +1

Ну не смешно уже, pisyandrik (ok), 18:28 , 09-Июн-21, (81)

А rEFInd разве сам по себе не загрузчик Вообще, можно юзать ядро с EFI Stub и гр, Аноним (28), 11:11 , 09-Июн-21, (28) +7

refind всё же bootmanager , Michael Shigorin e2kv5 (?), 20:14 , 09-Июн-21, (82)
Всячески одобряю Собственно это и есть самый грамотный способ загрузки, особенн, Аноним (83), 20:17 , 09-Июн-21, (83) +4

А полнодисковое шифрование ты как без граба сделаешь Буткиты никто не отменял , Begs (ok), 21:49 , 09-Июн-21, (87)

Товарищ, накой вам пёс сдалось шифровать весь диск Для использования UEFI вам в, Аноним (83), 08:41 , 10-Июн-21, (97)
Товарищ, накой вам пёс сдалось шифровать весь диск Для использования UEFI вам в, Аноним (83), 08:41 , 10-Июн-21, (98) –1

да блин , Аноним (83), 08:42 , 10-Июн-21, (99) –1
А кто будет проверять подпись ядра, если это EFISTUB и потенциально скомпрометир, Begs (ok), 13:09 , 11-Июн-21, (111)

Храним boot на флэшке, флэшку - под подушкой, утку в зайце W W W и спим спокойн, Аноним (118), 18:00 , 11-Июн-21, (118)

На всякий случай поясню, что всё описанное выше, подразумевает, что ваш inittarm, Аноним (83), 08:53 , 10-Июн-21, (100) –1

Стесняюсь спросить, а что это Даже гугл не знает Если речь про initramfs, то ч, Begs (ok), 13:11 , 11-Июн-21, (112)

А чем полнодисковое шифрование поможет от буткитов Что помешает малвари спросит, kmeaw (?), 08:01 , 11-Июн-21, (106) –1

Твое ядро лежит на зашифрованном разделе, и без расшифровки раздела подменить ил, Begs (ok), 14:25 , 11-Июн-21, (114)

Пароль на BIOS - это совсем не серьезно Максимум, как свидетельство канарейки , Аноним (118), 18:04 , 11-Июн-21, (119)

rEFInd не загрузчик, он просто перенаправляет и все Дистрибутив без EFI Stub он, asdasd (?), 11:09 , 10-Июн-21, (101) +1

rEFInd не умеет в XFS, F2FS и кучу других ФС, а уж тем более в LVM LUKS Этого у, Begs (ok), 22:02 , 09-Июн-21, (90)
Зачем вообще rEFInd если UEFI-шный биос сам всё находит и загружает Не для эт, Аноним (128), 00:15 , 12-Июн-21, (128)

Последняя версия lilo-24 2 22 ноября 2015 Была ещё попытка создать elilo, но в , iCat (ok), 10:02 , 09-Июн-21, (12) +9

Мне grub-1 нравился Выпилили из Генты , Аноним (38), 12:06 , 09-Июн-21, (39) +1

loadlin com - 4ever , Аноним (50), 12:56 , 09-Июн-21, (50) +2

loadlin EXE или LINLD com второй намного лучше, работает и с большими ядрами и , бедный буратино (ok), 02:19 , 12-Июн-21, (129)

lilo как работал так и работает, зачем его обновлять elilo изначально не нужен б, asdasd (?), 11:09 , 10-Июн-21, (102)
Вас все бесит, нах.. (?), 11:12 , 10-Июн-21, (103)

Живее всех живых, пользовался им с пол года, но месяц назад поменял сдыхавший ха, Чокнутый виндузятник (?), 10:29 , 09-Июн-21, (15)

Отлично Задолбался каждый раз добавлять вручную , Аноним (5), 09:31 , 09-Июн-21, (5)
Зачем нужен этот кривой перегруженный монстр, когда есть systemd-boot , Аноним (6), 09:38 , 09-Июн-21, (6) –7

Найс троленк, anonenka (?), 09:41 , 09-Июн-21, (7) +21
Серьёзно , Xo (?), 09:57 , 09-Июн-21, (10) +1
Stub , Чокнутый виндузятник (?), 10:35 , 09-Июн-21, (17) +1
Нужен для тех, у кого не Arch Linux, и или у кого всё ещё нет EFI в 2021 году S, Аноним (23), 10:55 , 09-Июн-21, (23) +1

работавет через pacman hooks, Anonimous (?), 12:44 , 09-Июн-21, (48) +1

В убунту нет pacman, Аноним (6), 13:07 , 09-Июн-21, (53)

чуть не внимательно прочитал Так то в убунту есть post-install hook при создани, Anonimous (?), 13:12 , 09-Июн-21, (54)
В убунту нет смысла, Аноним (83), 20:20 , 09-Июн-21, (84) +1

ЧТо и или у кого всё ещё нет EFI в 2021 году Ставьте Tincore и работайте себе с, Аноним (94), 23:57 , 09-Июн-21, (94)
Зачем менять , когда оба пакета можно поставить рядом , helloworld (?), 04:41 , 10-Июн-21, (96)
Это не совсем так В Арче название для initramfs initrd определяется хуками из п, Аноним (118), 18:17 , 11-Июн-21, (121)

systemd-boot научился грузить ядра с ext4 не ради холивара спрашиваю , Аноним (55), 13:33 , 09-Июн-21, (55)

С чего душе угодно, Аноним (65), 15:37 , 09-Июн-21, (65)

С LUKS тоже , Аноним (73), 17:31 , 09-Июн-21, (73) +1

А почему даунвоутнули Вполне хороший вопрос , Begs (ok), 21:54 , 09-Июн-21, (88) –3
У меня boot , EFI отдельным разделом, ,home на LUKS2 systemd-boot без GRU, Аноним (118), 18:09 , 11-Июн-21, (120)

научился, но при условии что данные не зашифрованы и здесь только граб может по, BlackRot (ok), 21:55 , 09-Июн-21, (89) +1

Установленная система и хомяк могут быть зашифрованы , Аноним (118), 18:20 , 11-Июн-21, (122) –1

всё может быть зашифровано кроме boot efi но грузить шифрованный boot с другог, BlackRot (ok), 21:03 , 11-Июн-21, (127) +1

И Grub никак не сможет помочь, если загрузка в EFI режиме Потому-что boot EFI , Аноним (118), 18:22 , 11-Июн-21, (123) –2

само собой говорим об uefiно речь не о boot EFI это понятно что его шифровать н, BlackRot (ok), 21:01 , 11-Июн-21, (126) +1

А есть какой-то практический смысл шифровать boot, если загрузчик из boot EFI , Аноним (130), 16:56 , 12-Июн-21, (130)

Народ, что может быть, какой линукс не ставил, запускаются долго, у меня ссд, вы, Николай (??), 10:41 , 09-Июн-21, (19)

Для ссд всё же довольно долго грузится, а монитор выключается из-за того, что мы, Чокнутый виндузятник (?), 10:51 , 09-Июн-21, (21) –2

Монитор гаснет, и индикатор тоже, дело не в шевелении мышкой, я думаю, может дел, Николай (??), 14:04 , 09-Июн-21, (58) –2

А если в конфиге груб выставлено много времени на выбор ядра ос , Чокнутый виндузятник (?), 15:36 , 09-Июн-21, (64)

Не пытайтесь помочь этому человеку самостоятельно - бригада санитаров уже в пути, Аноним (83), 20:26 , 09-Июн-21, (85)

Какое-то экзотическое оборудование, вероятно, плохо поддерживаемое драйверами в , IRASoldier_registered (ok), 11:33 , 09-Июн-21, (31) –1
В любой непонятно ситуации смотри логи Прочекай оборудование тот же ссд Судя п, Псевдоним (??), 12:22 , 09-Июн-21, (41) +1
смотри логивытяни нетворк шнурок при загрузке, DIO (?), 12:30 , 09-Июн-21, (44) +1
У меня тоже так , Catwoolfii (ok), 12:49 , 09-Июн-21, (49)
Возможно глупость скажу, но я бы проверил соответствие UUID дисков в fstab - был, Аноним (59), 14:18 , 09-Июн-21, (59) +1
Смотри логи Очень похоже, что в системе есть какая-то железяка или контроллер н, AlexYeCu_not_logged (?), 14:56 , 09-Июн-21, (62) +1
я предполагаю что дохнет ssd поставьте нормальную железку с блинами того же или, СеменСеменыч777 (?), 16:00 , 09-Июн-21, (66) –1
Выломай из системы все няшные заставочки, которые рисуют картинки с самых ранних, Ordu (ok), 16:57 , 09-Июн-21, (70) +2

Обычно нажать в процессе загрузки esc достаточно, чтобы все эти заставки скрыть , Аноним (91), 22:04 , 09-Июн-21, (91) +1

поменяй свой ssd на hdd 5400 об мину меня на последнем как раз 60 секунд грузитс, hdd 5400 обмин (?), 17:05 , 09-Июн-21, (71)
Крутится там в загрузке какой-нить багованный сервис который задерживает всё ост, Аноним (104), 12:07 , 10-Июн-21, (104)

Его написали, чтоб Виндоус загружать Вернее, чтобы можно было при рабочей виндо, Аноним (20), 10:50 , 09-Июн-21, (20) –9

С Lilo тоже грузится Винда в два счёта Писали груб2 для UEFI , Чокнутый виндузятник (?), 10:53 , 09-Июн-21, (22) +2

Перед груб2 был просто груб Для поддержки виндовсого уефи модернизировали до гр, Аноним (20), 10:59 , 09-Июн-21, (25) –7

Линукс прямо в виндоусе - это изврат, Аноним12345 (?), 11:56 , 09-Июн-21, (37) +2
Прикол в том, что ты 8212 виндузятник, который припёрся на ресурс с названием, AlexYeCu_not_logged (?), 14:58 , 09-Июн-21, (63) +1

Systemd-boot умеет запускать Windows в dual-boot с GNU Linux , Аноним (23), 10:57 , 09-Июн-21, (24)

Никто не писал, что не нужно Или модераторы потерли , Аноним (118), 18:33 , 11-Июн-21, (124)

Скорее наоборот винду под виртуалкой Гонять линукс в виртуалке на винде это как, Псевдоним (??), 12:24 , 09-Июн-21, (42)

Или хранить денежки на поле чудес , Аноним (38), 16:48 , 09-Июн-21, (69)

Потому, что гибкий и мощный, способен завести очень сложные конфигурации, имеет , nebularia (ok), 12:31 , 09-Июн-21, (45) +2

Когда всё сломалось, получить помощь гугла бывает затруднительно , Аноним (52), 13:02 , 09-Июн-21, (52) –1

Livecd c той же убунтой и а сеть, в чем проблема , Аноним (74), 17:58 , 09-Июн-21, (74)
с телефона чтоле попробуй, они теперь тоже умеют в гугл , Аноним (92), 22:30 , 09-Июн-21, (92) +1

Воддийствитильно Я в дуалбуте использую виндовый загрузчик чтобы Шиндовс-упде, InuYasha (??), 16:11 , 09-Июн-21, (67)

При загрузке винды GRUB так же торкнет виндовый загрузчик Так что не надо про в, nebularia (ok), 11:26 , 11-Июн-21, (107)

Extended Advanced Unbreakable Trusted Secure Boot Extension c Universal Protect, Аноним (30), 11:31 , 09-Июн-21, (30) +3

Обещали безопасность, безопасность есть, а то что защищать будет не обещали C, Псевдоним (??), 12:26 , 09-Июн-21, (43)

Починил , псевдонимус (?), 12:40 , 09-Июн-21, (47)
Джва года ждал Теперь можно не иметь отдельный незашифрованый раздел под boot, Аноним (57), 13:53 , 09-Июн-21, (57) +1

Зачем не зашифрованный Можно было v1 использовать , Your Anonymous (?), 14:42 , 09-Июн-21, (60)
А чем переход на luks2 здесь поможет , Аноним (61), 14:44 , 09-Июн-21, (61)
а что не Верный фуллдрайв , InuYasha (??), 16:12 , 09-Июн-21, (68)
И ещё джва года подождать осталось, чтобы argon2i который в luks2 по умолчани, Аноним (113), 14:23 , 11-Июн-21, (113)
Так, вроде, патчи на LUKS2 ещё два года назад и смержили Даже в Арч бэкпортиров, Аноним (118), 18:46 , 11-Июн-21, (125)
хз федора якобы LUKS1 поддерживает, когда в инсталлере выбираешь зашифровать bo, penetrator (?), 02:26 , 14-Июн-21, (131)

Загрузку с F2FS таки добавили или нет Несколько лет обещают, а воз и ныне там , Kuromi (ok), 17:23 , 09-Июн-21, (72)

grub-2 давно грузится с f2fs, ради того и перешёл с lilo , bircoph (ok), 21:45 , 09-Июн-21, (86)

А ну чудно А то из их списка рассылки совершенно невозможно понять какие фичи р, Kuromi (ok), 23:37 , 09-Июн-21, (93)

этой зимой использовал lilo для загрузки с nvme на китайской материнке с ксеоном, Big Robert TheTables (?), 18:00 , 09-Июн-21, (75) +1
ок держите в курсе, Аноним (105), 20:00 , 10-Июн-21, (105)
Это очень плохо Я туда пихал core img модули_расшифровки_ boot публичный_кл, Аноним (133), 09:52 , 19-Июн-21, (133)
а раздел boot с btrfs считает по дефолту или опять шаманить , Аноним (134), 10:13 , 05-Май-22, (134)

Сообщения [Сортировка по времени | RSS]

2. "Релиз загрузочного менеджераGNU GRUB 2.06" +4 +/–

Сообщение от Аноним (2), 09-Июн-21, 09:15

А интересно, LILO живой или ушел в мир иной?

Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз загрузочного менеджераGNU GRUB 2.06" –6 +/–

Сообщение от asdasd (?), 09-Июн-21, 09:27

Он работает, или вам его тоже переписать на Lisp и непонятные динамические конфиги, которые хз как настраивать?
А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все.

Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз загрузочного менеджераGNU GRUB 2.06" +13 +/–

Сообщение от eganru (?), 09-Июн-21, 09:29

[i]А в эпоху UEFI[/i] - в черную эпоху ненужного нормальному человеку UEFI.

Ответить | Правка | Наверх | Cообщить модератору

14. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от kusb (?), 09-Июн-21, 10:10

Там наворотили хаоса и secure boot, но концептуально почему uefi настолько "Чёрная"? Вроде почти хороший тип прошивки.

Ответить | Правка | Наверх | Cообщить модератору

79. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от kook (?), 09-Июн-21, 18:12

Есть вполне живой загрузчик EXTLINUX - syslinux для ext2/ext3/ext4/btrfs/xfs/f2fs
В дебиане живой, как в других дистрах хз.
https://packages.debian.org/en/sid/extlinux

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

132. "Релиз загрузочного менеджераGNU GRUB 2.06" +1 +/–

Сообщение от Тот_Самый_Анонимус (?), 15-Июн-21, 07:31

Инструкция как обгадить что-то, не имея адекватных аргументов:
1. Найти то, что вам не по душе.
2. Причислить себя к «нормальным», не приводя, естественно, никаких аргументов.
3. Сказать что нечто, неприятное вам нормальным людям не нужно. Желательно не приводя аргументов.
4. PROFIT.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

8. "Релиз загрузочного менеджераGNU GRUB 2.06" –5 +/–

Сообщение от OnTheEdge (??), 09-Июн-21, 09:55

> или вам его тоже переписать на Lisp
на Rust, пожалуйста

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

11. "Релиз загрузочного менеджераGNU GRUB 2.06" +4 +/–

Сообщение от Zenitur (ok), 09-Июн-21, 09:58

И на DBus завязать

Ответить | Правка | Наверх | Cообщить модератору

38. "Релиз загрузочного менеджераGNU GRUB 2.06" +5 +/–

Сообщение от Аноним (38), 09-Июн-21, 12:04

systemd-lilod

Ответить | Правка | Наверх | Cообщить модератору

46. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Anonimous (?), 09-Июн-21, 12:35

systemd-boot уже есть

Ответить | Правка | Наверх | Cообщить модератору

95. "Релиз загрузочного менеджераGNU GRUB 2.06" +1 +/–

Сообщение от Онаним (?), 10-Июн-21, 00:52

Хмхм, не знал, что они gummiboot удочерили.
Надо попробовать.

Ответить | Правка | Наверх | Cообщить модератору

81. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от pisyandrik (ok), 09-Июн-21, 18:28

Ну не смешно уже

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

28. "Релиз загрузочного менеджераGNU GRUB 2.06" +7 +/–

Сообщение от Аноним (28), 09-Июн-21, 11:11

> А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все.
А rEFInd разве сам по себе не загрузчик?
Вообще, можно юзать ядро с EFI Stub и грузить его безо всяких загрузчиков.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

82. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Michael Shigorin e2kv5 (?), 09-Июн-21, 20:14

refind всё же bootmanager.

Ответить | Правка | Наверх | Cообщить модератору

83. "Релиз загрузочного менеджераGNU GRUB 2.06" +4 +/–

Сообщение от Аноним (83), 09-Июн-21, 20:17

>Вообще, можно юзать ядро с EFI Stub и грузить его безо всяких загрузчиков.
Всячески одобряю! Собственно это и есть самый грамотный способ загрузки, особенно если нужна реальная секьюрность со своими собственными сертификатами и подписью ядра.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

87. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Begs (ok), 09-Июн-21, 21:49

>секьюрность
А полнодисковое шифрование ты как без граба сделаешь? Буткиты никто не отменял.

Ответить | Правка | Наверх | Cообщить модератору

97. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Аноним (83), 10-Июн-21, 08:41

Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам всё равно требуется загрузочный раздел в FAT32, на нём и лежит подписанное вами же ядро, а значит скомпрометировать вас уже не получится никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и монтирует зашифрованный том.

Ответить | Правка | Наверх | Cообщить модератору

98. "Релиз загрузочного менеджераGNU GRUB 2.06" –1 +/–

Сообщение от Аноним (83), 10-Июн-21, 08:41

Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам всё равно требуется загрузочный раздел в FAT32, на нём и лежит подписанное вами же ядро, а значит скомпрометировать вас уже не получится никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и монтирует зашифрованный том.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

99. "Релиз загрузочного менеджераGNU GRUB 2.06" –1 +/–

Сообщение от Аноним (83), 10-Июн-21, 08:42

да блин...

Ответить | Правка | Наверх | Cообщить модератору

111. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Begs (ok), 11-Июн-21, 13:09

> Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам
> всё равно требуется загрузочный раздел в FAT32, на нём и лежит
> подписанное вами же ядро, а значит скомпрометировать вас уже не получится
> никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и
> монтирует зашифрованный том.
А кто будет проверять подпись ядра, если это EFISTUB и потенциально скомпрометированное ядро сразу же выгружается в оперативку и начинает работать?

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

118. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:00

Храним /boot на флэшке, флэшку - под подушкой, утку в зайце^W^W^W и спим спокойно.

Ответить | Правка | Наверх | Cообщить модератору

100. "Релиз загрузочного менеджераGNU GRUB 2.06" –1 +/–

Сообщение от Аноним (83), 10-Июн-21, 08:53

На всякий случай поясню, что всё описанное выше, подразумевает, что ваш inittarm, который вкорячивается вместе с ядром в EFI Stub должен чекнуть сигнатуры полученные от UEFI, прежде чем запрашивать пароль.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

112. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Begs (ok), 11-Июн-21, 13:11

> На всякий случай поясню, что всё описанное выше, подразумевает, что ваш inittarm,
> который вкорячивается вместе с ядром в EFI Stub должен чекнуть сигнатуры
> полученные от UEFI, прежде чем запрашивать пароль.
>inittarm
Стесняюсь спросить, а что это? Даже гугл не знает. Если речь про initramfs, то что мешает скомпрометировать и ее?

Ответить | Правка | Наверх | Cообщить модератору

106. "Релиз загрузочного менеджераGNU GRUB 2.06" –1 +/–

Сообщение от kmeaw (?), 11-Июн-21, 08:01

А чем полнодисковое шифрование поможет от буткитов? Что помешает малвари спросить у пользователя пароль для расшифровки /boot, а потом запатчить загрузочный образ?
Как в /boot может появиться секрет, требующий шифрование? Разве что положить в initramfs ключ для расшифровки всего остального диска, и использовать TPM с Secure Boot, чтобы защититься от буткитов. Но в случае работающего TPM лучше хранить ключ там, а /boot держать незашифрованным.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

114. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Begs (ok), 11-Июн-21, 14:25

> А чем полнодисковое шифрование поможет от буткитов?
Твое ядро лежит на зашифрованном разделе, и без расшифровки раздела подменить или что-то с ним сделать никак не получится. На биос поставить пароль и сделать secure boot, чтобы с грабом на ESP ничего не сделали.

Ответить | Правка | Наверх | Cообщить модератору

119. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:04

Пароль на BIOS - это совсем не серьезно. Максимум, как свидетельство канарейки.

Ответить | Правка | Наверх | Cообщить модератору

101. "Релиз загрузочного менеджераGNU GRUB 2.06" +1 +/–

Сообщение от asdasd (?), 10-Июн-21, 11:09

rEFInd не загрузчик, он просто перенаправляет и все. Дистрибутив без EFI Stub он не загрузит.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

90. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Begs (ok), 09-Июн-21, 22:02

rEFInd не умеет в XFS, F2FS и кучу других ФС, а уж тем более в LVM/LUKS. Этого уже достаточно, чтобы его выкинуть.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

128. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Аноним (128), 12-Июн-21, 00:15

> А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все.
Зачем вообще rEFInd если UEFI-шный "биос" сам всё находит и загружает? Не для этого-ли его изобретали?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Релиз загрузочного менеджераGNU GRUB 2.06" +9 +/–

Сообщение от iCat (ok), 09-Июн-21, 10:02

>LILO живой или ушел в мир иной?
Последняя версия lilo-24.2 (22 ноября 2015)
Была ещё попытка создать elilo, но в 2014 году проект сдох...
Сам грущу по lilo...
Этот жирнющий GRUB с его перенавороченной архитектурой бесит...

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

39. "Релиз загрузочного менеджераGNU GRUB 2.06" +1 +/–

Сообщение от Аноним (38), 09-Июн-21, 12:06

Мне grub-1 нравился. Выпилили из Генты.

Ответить | Правка | Наверх | Cообщить модератору

50. "Релиз загрузочного менеджераGNU GRUB 2.06" +2 +/–

Сообщение от Аноним (50), 09-Июн-21, 12:56

loadlin.com - 4ever.

Ответить | Правка | Наверх | Cообщить модератору

129. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от бедный буратино (ok), 12-Июн-21, 02:19

loadlin.EXE или LINLD.com. второй намного лучше, работает и с большими ядрами и initrd и с другими вещами, что не может loadlin

Ответить | Правка | Наверх | Cообщить модератору

102. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от asdasd (?), 10-Июн-21, 11:09

lilo как работал так и работает, зачем его обновлять?
elilo изначально не нужен был, ибо EFI Stub.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

103. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от нах.. (?), 10-Июн-21, 11:12

Вас все бесит

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Релиз загрузочного менеджераGNU GRUB 2.06" +/–

Сообщение от Чокнутый виндузятник (?), 09-Июн-21, 10:29

Живее всех живых, пользовался им с пол года, но месяц назад поменял сдыхавший хард и снова на Груб ушел.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (5), 09-Июн-21, 09:31

>По умолчанию отключена утилита os-prober
Отлично. Задолбался каждый раз добавлять вручную.

Ответить | Правка | Наверх | Cообщить модератору

6. "Релиз загрузочного менеджера GNU GRUB 2.06" –7 +/–

Сообщение от Аноним (6), 09-Июн-21, 09:38

Зачем нужен этот кривой перегруженный монстр, когда есть systemd-boot?

Ответить | Правка | Наверх | Cообщить модератору

7. "Релиз загрузочного менеджера GNU GRUB 2.06" +21 +/–

Сообщение от anonenka (?), 09-Июн-21, 09:41

Найс троленк

Ответить | Правка | Наверх | Cообщить модератору

10. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Xo (?), 09-Июн-21, 09:57

Серьёзно?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Чокнутый виндузятник (?), 09-Июн-21, 10:35

Stub??? )))

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

23. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (23), 09-Июн-21, 10:55

Нужен для тех, у кого не Arch Linux, и/или у кого всё ещё нет EFI в 2021 году. Systemd-boot не работает если название ядра меняется каждое обновление, как это происходит, например, в Ubuntu. В Arch Linux же название ядра не меняется до тех пор, пока сам вручную не заменишь ядро на другую разновидность (например, пакет linux на пакет linux-lts).

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

48. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Anonimous (?), 09-Июн-21, 12:44

>> Systemd-boot не работает если название ядра меняется каждое обновление, как это происходит, например, в Ubuntu.
работавет через pacman hooks

Ответить | Правка | Наверх | Cообщить модератору

53. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (6), 09-Июн-21, 13:07

В убунту нет pacman

Ответить | Правка | Наверх | Cообщить модератору

54. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Anonimous (?), 09-Июн-21, 13:12

чуть не внимательно прочитал. Так то в убунту есть post-install hook при создании пакетов которым можно делать тоже самое

Ответить | Правка | Наверх | Cообщить модератору

84. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (83), 09-Июн-21, 20:20

>В убунту нет pacman
В убунту нет смысла

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

94. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (94), 09-Июн-21, 23:57

ЧТо?
"и/или у кого всё ещё нет EFI в 2021 году"
Ставьте Tincore и работайте себе с EFI системой.
Grub не только под загрузку с BIOS систем, но также и с EFI.
systemd-boot форк форка, можно, но не нужно)

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

96. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от helloworld (?), 10-Июн-21, 04:41

> не заменишь ядро на другую разновидность (например, пакет linux на пакет linux-lts)
Зачем "менять", когда оба пакета можно поставить рядом?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

121. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:17

Это не совсем так. В Арче название для initramfs/initrd определяется хуками из пакета mkinitcpio. Их можно и переопределить через /etc/pacman.d/hooks. А если использовать другой генератор, например dracut, который используется в других дистрибутивах, то хуки и вовсе, пишутся самостоятельно.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

55. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (55), 09-Июн-21, 13:33

systemd-boot научился грузить ядра с ext4? (не ради холивара спрашиваю)

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

65. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (65), 09-Июн-21, 15:37

С чего душе угодно

Ответить | Правка | Наверх | Cообщить модератору

73. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (73), 09-Июн-21, 17:31

С LUKS тоже?

Ответить | Правка | Наверх | Cообщить модератору

88. "Релиз загрузочного менеджера GNU GRUB 2.06" –3 +/–

Сообщение от Begs (ok), 09-Июн-21, 21:54

А почему даунвоутнули? Вполне хороший вопрос.

Ответить | Правка | Наверх | Cообщить модератору

120. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:09

У меня /boot{,/EFI} отдельным разделом, /{,home} на LUKS2. systemd-boot (без GRUB2) более, чем достаточно для загрузки.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

89. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от BlackRot (ok), 09-Июн-21, 21:55

научился, но при условии что данные не зашифрованы. и здесь только граб может помочь из всех существующих загрузчиков

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

122. "Релиз загрузочного менеджера GNU GRUB 2.06" –1 +/–

Сообщение от Аноним (118), 11-Июн-21, 18:20

Установленная система и "хомяк" могут быть зашифрованы.

Ответить | Правка | Наверх | Cообщить модератору

127. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от BlackRot (ok), 11-Июн-21, 21:03

всё может быть зашифровано кроме /boot/efi но грузить шифрованный /boot с другого раздела может только граб

Ответить | Правка | Наверх | Cообщить модератору

123. "Релиз загрузочного менеджера GNU GRUB 2.06" –2 +/–

Сообщение от Аноним (118), 11-Июн-21, 18:22

И Grub никак не сможет помочь, если загрузка в EFI режиме. Потому-что /boot/EFI не может быть зашифрован by design. Все претензии к Microsoft.

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

126. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от BlackRot (ok), 11-Июн-21, 21:01

само собой говорим об uefi
но речь не о /boot/EFI это понятно что его шифровать не выйдет
речь о шифрованном /boot на другом разделе

Ответить | Правка | Наверх | Cообщить модератору

130. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (130), 12-Июн-21, 16:56

А есть какой-то практический смысл шифровать /boot, если загрузчик из /boot/EFI всё равно может быть скомпрометирован? Проще же весь /boot раздел хранить отдельно от диска, на шлешке, или подписывать файлы (initramfs, etc) на нём в дополнение к UEFI. В этих файлах обычно ничего секретного нет, если их прочитают. А если перезапишут - мы узнаем.

Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Николай (??), 09-Июн-21, 10:41

Народ, что может быть, какой линукс не ставил, запускаются долго, у меня ссд, выключается монитор и проходит около 1 мин, и тогда загружается на раб стол. Это у меня так или у всех?

Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз загрузочного менеджера GNU GRUB 2.06" –2 +/–

Сообщение от Чокнутый виндузятник (?), 09-Июн-21, 10:51

Для ссд всё же довольно долго грузится, а монитор выключается из-за того, что мышкой не шевелите. Обычно надо на такое минут 5-10, но у вас кажется крутой монитор или грузится уж больше чем минута.

Ответить | Правка | Наверх | Cообщить модератору

58. "Релиз загрузочного менеджера GNU GRUB 2.06" –2 +/–

Сообщение от Николай (??), 09-Июн-21, 14:04

Монитор гаснет, и индикатор тоже, дело не в шевелении мышкой, я думаю, может дело именно в GRUB

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Чокнутый виндузятник (?), 09-Июн-21, 15:36

А если в конфиге груб выставлено много времени на выбор ядра/ос?

Ответить | Правка | Наверх | Cообщить модератору

85. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (83), 09-Июн-21, 20:26

Не пытайтесь помочь этому человеку самостоятельно - бригада санитаров уже в пути.

Ответить | Правка | Наверх | Cообщить модератору

31. "Релиз загрузочного менеджера GNU GRUB 2.06" –1 +/–

Сообщение от IRASoldier_registered (ok), 09-Июн-21, 11:33

Какое-то экзотическое оборудование, вероятно, плохо поддерживаемое драйверами в Linux. Загрузка с SSD должна быть быстрой.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

41. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Псевдоним (??), 09-Июн-21, 12:22

В любой непонятно ситуации смотри логи.
Прочекай оборудование (тот же ссд).
Судя по тому что ты ставил разные "линуксы", то дело не в системе инициализации, но я бы все равно на всякий случай проверил когда и как долго сервисы запускаются.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

44. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от DIO (?), 09-Июн-21, 12:30

смотри логи
вытяни нетворк шнурок при загрузке

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

49. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Catwoolfii (ok), 09-Июн-21, 12:49

>Это у меня так или у всех?
У меня тоже так:(

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (59), 09-Июн-21, 14:18

Возможно глупость скажу, но я бы проверил соответствие UUID дисков в fstab - было подобное зависание после кучи установок всяких дистров (несоответствовал UUID swap-раздела)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

62. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от AlexYeCu_not_logged (?), 09-Июн-21, 14:56

Смотри логи.
Очень похоже, что в системе есть какая-то железяка (или контроллер на какой-то железяке), к которому нет драйвера рабочего. И вот в течение этой самой минуты происходит поиск (безуспешный) этого драйвера.
Один из самых известных примеров — usb-хаб на видеокартах от NVIDIA. Не знаю, как сейчас, а год назад он точно не поддерживался даже последними ядрами. При этом у самой видеокарты usb-выходов может и не быть, но контроллер присутcтвует. Решение — заблэклистить контроллер.
Ещё вариант — какой-то демон не стратует. Сетевой ресурс не доступен во время загрузки или ещё чего. Вот пока таймаут systemd не выйдет (тоже настраивается), загрузка будет приостановлена. А монитор, вероятно, успеет за это время выключиться.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

66. "Релиз загрузочного менеджера GNU GRUB 2.06" –1 +/–

Сообщение от СеменСеменыч777 (?), 09-Июн-21, 16:00

я предполагаю что дохнет ssd. поставьте нормальную железку с блинами того же или большего размера, через clonezilla перекиньте содержимое и вперед.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

70. "Релиз загрузочного менеджера GNU GRUB 2.06" +2 +/–

Сообщение от Ordu (ok), 09-Июн-21, 16:57

Выломай из системы все няшные заставочки, которые рисуют картинки с самых ранних этапов загрузки, пускай загрузка выглядит как пингвины, сидящие на бегущих строчках. Вовсе не обязательно понимать все эти строки, но как минимум ты будешь видеть границы этапов загрузки (типа UEFI закончил, загрузчик теперь... а теперь ядро грузится, а вот оно гуй стартануло), что само по себе будет сужать пространство возможных диагнозов. Кроме того, если оно будет подвисать на какой-то строчке, то ты её сможешь сфоткать и отправить на экспертизу каким-нибудь форумным экспертам. А если оно будет все строчки прятать, прежде чем задуматься, то ты сможешь снять видяшку и отправить её на экспертизу форумным экспертам.
Правда, увы, я не могу подсказать, как заставки выломать, потому что не знаю. Никогда их не пытался приделать, и никогда от них не избавлялся. Ну разве что от биосовой. Но если ты поспрашаешь, тебе расскажут. Может быть гугл может подсказать.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

91. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (91), 09-Июн-21, 22:04

Обычно нажать в процессе загрузки esc достаточно, чтобы все эти заставки скрыть к такой-то матери

Ответить | Правка | Наверх | Cообщить модератору

71. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от hdd 5400 обмин (?), 09-Июн-21, 17:05

поменяй свой ssd на hdd 5400 об/мин
у меня на последнем как раз 60 секунд грузится дистр

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

104. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (104), 10-Июн-21, 12:07

Крутится там в загрузке какой-нить багованный сервис который задерживает всё остальное

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

20. "Релиз загрузочного менеджера GNU GRUB 2.06" –9 +/–

Сообщение от Аноним (20), 09-Июн-21, 10:50

Его написали, чтоб Виндоус загружать. Вернее, чтобы можно было при рабочей виндоус какой-нибудь линукс иногда загрузить. Почему этот невменяемый многомногомегабайтный загрузчик для дуалбутчиков остается по умолчанию везде? Дуалбутчики давно уже линуксы всякие под виндоус в виртуалбоксе ганяют? В чем смысл существования этого кошмара?

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз загрузочного менеджера GNU GRUB 2.06" +2 +/–

Сообщение от Чокнутый виндузятник (?), 09-Июн-21, 10:53

С Lilo тоже грузится Винда в два счёта. Писали груб2 для UEFI.

Ответить | Правка | Наверх | Cообщить модератору

25. "Релиз загрузочного менеджера GNU GRUB 2.06" –7 +/–

Сообщение от Аноним (20), 09-Июн-21, 10:59

Перед груб2 был просто груб. Для поддержки виндовсого уефи модернизировали до груб2, добавив много мегабайт без инструкции не разберешься чего и непонятно для чего. Уже вот линукс прямо в виндоусе запускается, а тут кто-то продолжает выпускать новые версии груба. В чем прикол?

Ответить | Правка | Наверх | Cообщить модератору

37. "Релиз загрузочного менеджера GNU GRUB 2.06" +2 +/–

Сообщение от Аноним12345 (?), 09-Июн-21, 11:56

Линукс прямо в виндоусе - это изврат

Ответить | Правка | Наверх | Cообщить модератору

63. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от AlexYeCu_not_logged (?), 09-Июн-21, 14:58

> В чем прикол?
Прикол в том, что ты — виндузятник, который припёрся на ресурс с названием OpenNet и чего-то тут пытаешься пропагандировать.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

24. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (23), 09-Июн-21, 10:57

Systemd-boot умеет запускать Windows в dual-boot с GNU/Linux.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

124. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:33

> запускать Windows
Никто не писал, что "не нужно"? Или модераторы потерли?

Ответить | Правка | Наверх | Cообщить модератору

42. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Псевдоним (??), 09-Июн-21, 12:24

Скорее наоборот винду под виртуалкой. Гонять линукс в виртуалке на винде это как из тюремной камеры смотреть как живут в райском местечке.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

69. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (38), 09-Июн-21, 16:48

Или хранить денежки на поле чудес.

Ответить | Правка | Наверх | Cообщить модератору

45. "Релиз загрузочного менеджера GNU GRUB 2.06" +2 +/–

Сообщение от nebularia (ok), 09-Июн-21, 12:31

> Почему этот невменяемый многомногомегабайтный загрузчик для дуалбутчиков остается по умолчанию везде?
Потому, что гибкий и мощный, способен завести очень сложные конфигурации, имеет приличный CLI, из которого (пусть и с гуглом) можно загрузить систему, если всё сломалось.
То, что он большой, имеет мало значения в выборе дефолта, всё равно исчисляются размеры максимум мегабайтами. Хотите проще и быстрее - ставьте Syslinux или systemd-boot для UEFI.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

52. "Релиз загрузочного менеджера GNU GRUB 2.06" –1 +/–

Сообщение от Аноним (52), 09-Июн-21, 13:02

Когда всё сломалось, получить помощь гугла бывает затруднительно.

Ответить | Правка | Наверх | Cообщить модератору

74. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (74), 09-Июн-21, 17:58

Livecd c той же убунтой и а сеть, в чем проблема?)

Ответить | Правка | Наверх | Cообщить модератору

92. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (92), 09-Июн-21, 22:30

с телефона чтоле попробуй, они теперь тоже умеют в гугл )

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

67. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от InuYasha (??), 09-Июн-21, 16:11

Воддийствитильно...
Я в дуалбуте использую виндовый загрузчик (чтобы Шиндовс-упдейт не угробил мне линукс), и считаю, что это самый надёжный вариант.
Хотя, wait, oh shi-, он же грузит груб! :D
А груб грузит всё.
Груб это мощь!

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

107. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от nebularia (ok), 11-Июн-21, 11:26

> А груб грузит всё.
При загрузке винды GRUB так же торкнет виндовый загрузчик. Так что не надо про всё, граб грузить линь, виндовый - винду.

Ответить | Правка | Наверх | Cообщить модератору

30. "Релиз загрузочного менеджера GNU GRUB 2.06" +3 +/–

Сообщение от Аноним (30), 09-Июн-21, 11:31

>> SBAT (UEFI Secure Boot Advanced Targeting)
Extended Advanced Unbreakable Trusted Secure Boot Extension (c)
Universal Protected Safe Secure Loader (R)
Restricted Isolation Boot Technology (tm)
Secure Signed Boot Sequence Layer
Enriched System Preload Image Hub
Enhanced Reliable Boot Module
Linux Standart Boot Management Kernel Interface
ну ну

Ответить | Правка | Наверх | Cообщить модератору

43. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Псевдоним (??), 09-Июн-21, 12:26

"Обещали безопасность, безопасность есть, а то что защищать будет не обещали" (C)

Ответить | Правка | Наверх | Cообщить модератору

47. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от псевдонимус (?), 09-Июн-21, 12:40

>релиз ОС GRUB
Починил.

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Аноним (57), 09-Июн-21, 13:53

> Добавлена поддержка формата шифрования дисков LUKS2
Джва года ждал.
Теперь можно не иметь отдельный незашифрованый раздел под /boot

Ответить | Правка | Наверх | Cообщить модератору

60. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Your Anonymous (?), 09-Июн-21, 14:42

Зачем не зашифрованный? Можно было v1 использовать.

Ответить | Правка | Наверх | Cообщить модератору

61. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (61), 09-Июн-21, 14:44

А чем переход на luks2 здесь поможет?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

68. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от InuYasha (??), 09-Июн-21, 16:12

а что не Верный фуллдрайв?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

113. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (113), 11-Июн-21, 14:23

И ещё ~джва~ года подождать осталось, чтобы argon2i (который в luks2 по умолчанию) добавили.
Предвкушаю как хомяки пойдут биться лбом. Сейчас можно использовать только старый метод pkbf2 для ключей.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

125. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (118), 11-Июн-21, 18:46

Так, вроде, патчи на LUKS2 ещё два года назад и смержили. Даже в Арч бэкпортировали. А сейчас просто официальный релиз вышел. Неспеша.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

131. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от penetrator (?), 14-Июн-21, 02:26

хз федора якобы LUKS1 поддерживает, когда в инсталлере выбираешь зашифровать /boot пишет бут не может быть зашифрован, WTF
и еще допустим наконец все починили, кто защитит граб от подмены? нужен хотя бы sedutil и TCG Opal, т.е. двойное шифрование аппаратное + LUKS
secure boot насколько я знаю с линухой не работает, там грузится только shim
и да LUKS - тормозной, процентов 30-40 скорости дисковой подистемы теряется, что не есть хорошо, тот же DiskCryptor под вин жрет 3-5%
меня прилично расстраивает такое положение вещей для линукс

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

72. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Kuromi (ok), 09-Июн-21, 17:23

Загрузку с F2FS таки добавили или нет? Несколько лет обещают, а воз и ныне там.

Ответить | Правка | Наверх | Cообщить модератору

86. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от bircoph (ok), 09-Июн-21, 21:45

grub-2 давно грузится с f2fs, ради того и перешёл с lilo.

Ответить | Правка | Наверх | Cообщить модератору

93. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Kuromi (ok), 09-Июн-21, 23:37

> grub-2 давно грузится с f2fs, ради того и перешёл с lilo.
А ну чудно. А то из их списка рассылки совершенно невозможно понять какие фичи реально реализованы.

Ответить | Правка | Наверх | Cообщить модератору

75. "Релиз загрузочного менеджера GNU GRUB 2.06" +1 +/–

Сообщение от Big Robert TheTables (?), 09-Июн-21, 18:00

этой зимой использовал lilo для загрузки с nvme на китайской материнке с ксеоном с алиэкспресса. Без какого-либо умысла, просто столкнувшись с какими-то сложностями груба, решил дать шанс старому лило. Без проблем. Поставил и забыл.

Ответить | Правка | Наверх | Cообщить модератору

105. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (105), 10-Июн-21, 20:00

> LUKS2
ок держите в курсе

Ответить | Правка | Наверх | Cообщить модератору

133. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (133), 19-Июн-21, 09:52

> Прекращена поддержка коротких MBR gap (область между MBR и началом дискового раздела, в GRUB используется для хранения части загрузчика, не умещающейся в сектор MBR).
Это очень плохо. Я туда пихал core.img + модули_расшифровки_/boot + публичный_ключ_и_модули_проверки_подписей
> Устранены уязвимости BootHole и BootHole2.
А их и не было, из-за дополнительных проверок загрузчик разжирел и перестал влазить в "область между MBR и началом дискового раздела"!!! Это умышленное вредительство.
> Реализован механизм lockdown
Звучит заманчиво.

Ответить | Правка | Наверх | Cообщить модератору

134. "Релиз загрузочного менеджера GNU GRUB 2.06" +/–

Сообщение от Аноним (134), 05-Май-22, 10:13

а раздел boot с btrfs считает по дефолту или опять шаманить?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Релиз загрузочного менеджераGNU GRUB 2.06"	+4 +/–
Сообщение от Аноним (2), 09-Июн-21, 09:15
А интересно, LILO живой или ушел в мир иной?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Релиз загрузочного менеджераGNU GRUB 2.06"	–6 +/–
	Сообщение от asdasd (?), 09-Июн-21, 09:27
	Он работает, или вам его тоже переписать на Lisp и непонятные динамические конфиги, которые хз как настраивать? А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Релиз загрузочного менеджераGNU GRUB 2.06"	+13 +/–
	Сообщение от eganru (?), 09-Июн-21, 09:29
	[i]А в эпоху UEFI[/i] - в черную эпоху ненужного нормальному человеку UEFI.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от kusb (?), 09-Июн-21, 10:10
	Там наворотили хаоса и secure boot, но концептуально почему uefi настолько "Чёрная"? Вроде почти хороший тип прошивки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от kook (?), 09-Июн-21, 18:12
	Есть вполне живой загрузчик EXTLINUX - syslinux для ext2/ext3/ext4/btrfs/xfs/f2fs В дебиане живой, как в других дистрах хз. https://packages.debian.org/en/sid/extlinux
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	132. "Релиз загрузочного менеджераGNU GRUB 2.06"	+1 +/–
	Сообщение от Тот_Самый_Анонимус (?), 15-Июн-21, 07:31
	Инструкция как обгадить что-то, не имея адекватных аргументов: 1. Найти то, что вам не по душе. 2. Причислить себя к «нормальным», не приводя, естественно, никаких аргументов. 3. Сказать что нечто, неприятное вам нормальным людям не нужно. Желательно не приводя аргументов. 4. PROFIT.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	8. "Релиз загрузочного менеджераGNU GRUB 2.06"	–5 +/–
	Сообщение от OnTheEdge (??), 09-Июн-21, 09:55
	> или вам его тоже переписать на Lisp на Rust, пожалуйста
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	11. "Релиз загрузочного менеджераGNU GRUB 2.06"	+4 +/–
	Сообщение от Zenitur (ok), 09-Июн-21, 09:58
	И на DBus завязать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Релиз загрузочного менеджераGNU GRUB 2.06"	+5 +/–
	Сообщение от Аноним (38), 09-Июн-21, 12:04
	systemd-lilod
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Anonimous (?), 09-Июн-21, 12:35
	systemd-boot уже есть
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Релиз загрузочного менеджераGNU GRUB 2.06"	+1 +/–
	Сообщение от Онаним (?), 10-Июн-21, 00:52
	Хмхм, не знал, что они gummiboot удочерили. Надо попробовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от pisyandrik (ok), 09-Июн-21, 18:28
	Ну не смешно уже
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	28. "Релиз загрузочного менеджераGNU GRUB 2.06"	+7 +/–
	Сообщение от Аноним (28), 09-Июн-21, 11:11
	> А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все. А rEFInd разве сам по себе не загрузчик? Вообще, можно юзать ядро с EFI Stub и грузить его безо всяких загрузчиков.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	82. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Michael Shigorin e2kv5 (?), 09-Июн-21, 20:14
	refind всё же bootmanager.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Релиз загрузочного менеджераGNU GRUB 2.06"	+4 +/–
	Сообщение от Аноним (83), 09-Июн-21, 20:17
	>Вообще, можно юзать ядро с EFI Stub и грузить его безо всяких загрузчиков. Всячески одобряю! Собственно это и есть самый грамотный способ загрузки, особенно если нужна реальная секьюрность со своими собственными сертификатами и подписью ядра.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	87. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Begs (ok), 09-Июн-21, 21:49
	>секьюрность А полнодисковое шифрование ты как без граба сделаешь? Буткиты никто не отменял.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Аноним (83), 10-Июн-21, 08:41
	Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам всё равно требуется загрузочный раздел в FAT32, на нём и лежит подписанное вами же ядро, а значит скомпрометировать вас уже не получится никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и монтирует зашифрованный том.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Релиз загрузочного менеджераGNU GRUB 2.06"	–1 +/–
	Сообщение от Аноним (83), 10-Июн-21, 08:41
	Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам всё равно требуется загрузочный раздел в FAT32, на нём и лежит подписанное вами же ядро, а значит скомпрометировать вас уже не получится никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и монтирует зашифрованный том.
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	99. "Релиз загрузочного менеджераGNU GRUB 2.06"	–1 +/–
	Сообщение от Аноним (83), 10-Июн-21, 08:42
	да блин...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	111. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Begs (ok), 11-Июн-21, 13:09
	> Товарищ, накой вам пёс сдалось шифровать весь диск? Для использования UEFI вам > всё равно требуется загрузочный раздел в FAT32, на нём и лежит > подписанное вами же ядро, а значит скомпрометировать вас уже не получится > никак. Дальше идёт прямая загрузка, уже точно вашего ядра, которое и > монтирует зашифрованный том. А кто будет проверять подпись ядра, если это EFISTUB и потенциально скомпрометированное ядро сразу же выгружается в оперативку и начинает работать?
	Ответить \| Правка \| К родителю #98 \| Наверх \| Cообщить модератору


	118. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Аноним (118), 11-Июн-21, 18:00
	Храним /boot на флэшке, флэшку - под подушкой, утку в зайце^W^W^W и спим спокойно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Релиз загрузочного менеджераGNU GRUB 2.06"	–1 +/–
	Сообщение от Аноним (83), 10-Июн-21, 08:53
	На всякий случай поясню, что всё описанное выше, подразумевает, что ваш inittarm, который вкорячивается вместе с ядром в EFI Stub должен чекнуть сигнатуры полученные от UEFI, прежде чем запрашивать пароль.
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	112. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Begs (ok), 11-Июн-21, 13:11
	> На всякий случай поясню, что всё описанное выше, подразумевает, что ваш inittarm, > который вкорячивается вместе с ядром в EFI Stub должен чекнуть сигнатуры > полученные от UEFI, прежде чем запрашивать пароль. >inittarm Стесняюсь спросить, а что это? Даже гугл не знает. Если речь про initramfs, то что мешает скомпрометировать и ее?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Релиз загрузочного менеджераGNU GRUB 2.06"	–1 +/–
	Сообщение от kmeaw (?), 11-Июн-21, 08:01
	А чем полнодисковое шифрование поможет от буткитов? Что помешает малвари спросить у пользователя пароль для расшифровки /boot, а потом запатчить загрузочный образ? Как в /boot может появиться секрет, требующий шифрование? Разве что положить в initramfs ключ для расшифровки всего остального диска, и использовать TPM с Secure Boot, чтобы защититься от буткитов. Но в случае работающего TPM лучше хранить ключ там, а /boot держать незашифрованным.
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	114. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Begs (ok), 11-Июн-21, 14:25
	> А чем полнодисковое шифрование поможет от буткитов? Твое ядро лежит на зашифрованном разделе, и без расшифровки раздела подменить или что-то с ним сделать никак не получится. На биос поставить пароль и сделать secure boot, чтобы с грабом на ESP ничего не сделали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Аноним (118), 11-Июн-21, 18:04
	Пароль на BIOS - это совсем не серьезно. Максимум, как свидетельство канарейки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Релиз загрузочного менеджераGNU GRUB 2.06"	+1 +/–
	Сообщение от asdasd (?), 10-Июн-21, 11:09
	rEFInd не загрузчик, он просто перенаправляет и все. Дистрибутив без EFI Stub он не загрузит.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	90. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Begs (ok), 09-Июн-21, 22:02
	rEFInd не умеет в XFS, F2FS и кучу других ФС, а уж тем более в LVM/LUKS. Этого уже достаточно, чтобы его выкинуть.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	128. "Релиз загрузочного менеджераGNU GRUB 2.06"	+/–
	Сообщение от Аноним (128), 12-Июн-21, 00:15
	> А в эпоху UEFI загрузчики вообще уже отжили свое, rEFInd наше все. Зачем вообще rEFInd если UEFI-шный "биос" сам всё находит и загружает? Не для этого-ли его изобретали?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	12. "Релиз загрузочного менеджераGNU GRUB 2.06"	+9 +/–
	Сообщение от iCat (ok), 09-Июн-21, 10:02
	>LILO живой или ушел в мир иной? Последняя версия lilo-24.2 (22 ноября 2015) Была ещё попытка создать elilo, но в 2014 году проект сдох... Сам грущу по lilo... Этот жирнющий GRUB с его перенавороченной архитектурой бесит...
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору