The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз загрузочного менеджера GNU GRUB 2.12"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Релиз загрузочного менеджера GNU GRUB 2.12"  +/
Сообщение от opennews (??), 21-Дек-23, 12:00 
После двух с половиной лет разработки представлен стабильный релиз модульного многоплатформенного менеджера загрузки GNU GRUB 2.12 (GRand Unified Bootloader). GRUB поддерживает широкий спектр платформ, включая обычные ПК с BIOS, платформы IEEE-1275 (оборудование на базе PowerPC/Sparc64), EFI-системы,   системы с процессорами RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch  и ARCS (SGI), устройства, использующие свободный пакет CoreBoot...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60327

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 21-Дек-23, 12:00   +11 +/
А зачем загрузчику SDL?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #12, #21

2. Сообщение от Анонимус3000 (?), 21-Дек-23, 12:00   +2 +/
> Добавлена поддержка мультимедийной библиотеки SDL2.

Но зачем?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #9, #14

3. Сообщение от Аноним (3), 21-Дек-23, 12:02   +2 +/
Luks2 когда?!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

4. Сообщение от Аноним (4), 21-Дек-23, 12:05   +/
PCI iospace 16550-compatible UART и так раньше вроде работал... Если правильно в конфиге базовый адрес портов задать.

Но правда только для mbr, для efi почему-то не заводился.

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 21-Дек-23, 12:05   +2 +/
> Добавлена начальная поддержка интерфейса Boot Loader Interface, развиваемого проектом systemd.

Чтоб можно было нескучные куар коды и анимированные BSOD-ы отображать. В будущем можно будет проигрывать рекламу перед/вместо/во время загрузки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #15

6. Сообщение от Аноним (6), 21-Дек-23, 12:06   +7 +/
А как же ещё сверкать, крякать и квакать при ЗОГрузке?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #70

7. Сообщение от Аноним (7), 21-Дек-23, 12:09   +2 +/
> Добавлена поддержка мультимедийной библиотеки SDL2.

Можно HoMM2 прям из grub запускать?

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (9), 21-Дек-23, 12:13   +2 +/
А как раньше LoongArch загружался?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #89, #121

9. Сообщение от Аноним (9), 21-Дек-23, 12:14   +2 +/
Чтобы дальше в ядро не загружаться, а все полезные задачи делать сразу в грубе. Дальше ГрубеОС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #24, #81

10. Сообщение от Аноним (88), 21-Дек-23, 12:21   +1 +/
Для вышеотписавшихся: SDL там с момента зарождения. Просто добавили поддержку актуальной версии.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

11. Сообщение от ad (??), 21-Дек-23, 12:24   +3 +/
Есть Luks2, но без argon2i, который должен быть по-дефолту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #41, #93

12. Сообщение от Bottle (?), 21-Дек-23, 12:24   +6 +/
Чтобы картинки красивые на фон ставить. Иного применения я не знаю.
https://www.reddit.com/media?url=https%3A%2F%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #23, #60

13. Сообщение от Аноним (7), 21-Дек-23, 12:24   –1 +/
Мы знаем. Был SDL, стал SDL2
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от Аноним (-), 21-Дек-23, 12:24   +/
А как еще ломать твой груб? Вот и добавили дырявую SDL2!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

15. Сообщение от Аноним (50), 21-Дек-23, 12:32   +5 +/
Ждём браузер?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #17

16. Сообщение от LinAlex (ok), 21-Дек-23, 12:36   +/
Когда будет поддержка BTRFS?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #40, #77, #103, #104

17. Сообщение от iCat (ok), 21-Дек-23, 12:43   +/
>Ждём браузер?

и видеоредактор

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #37

18. Сообщение от Аноним (50), 21-Дек-23, 12:53   +/
Корень ОС на BTRFS или /boot ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #26

19. Сообщение от Аноним (50), 21-Дек-23, 12:58   +1 +/
>На системах x86 осуществлён переход на EFI-загрузчик ядра Linux.

Как понимать, Оставили только EFI? В предыдущих был выбор.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #177

20. Сообщение от Аноним (20), 21-Дек-23, 13:03   +/
> Добавлена начальная поддержка интерфейса Boot Loader Interface, развиваемого проектом systemd.

Я смотрю, в линукс можно теперь что угодно протолкнуть. Достаточно это прикрутить изолентой к systemd.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #27, #79

21. Сообщение от ad (??), 21-Дек-23, 13:04   +/
https://unix.stackexchange.com/questions/405515/how-to-previ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

22. Сообщение от Аноним (50), 21-Дек-23, 13:14   +1 +/
Причём, можно не особо парится, не обязательно кошерной синей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

23. Сообщение от kusb (?), 21-Дек-23, 13:21   +/
Для картинок хватило бы какого-нибудь парсера картинок с отрисовкой картинок и показом картинок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #34, #47

24. Сообщение от Аноним (24), 21-Дек-23, 13:22   +3 +/
Так и сечас наверное можно. Груб2 еще тот монстр, если бы не системДа - мы бы его бесполезность и жирность обсуждали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

25. Сообщение от Аноним (25), 21-Дек-23, 13:45   +2 +/
Не хочет GRUB 2 загружать Windows XP .
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #132

26. Сообщение от Голум (?), 21-Дек-23, 13:48   +1 +/
Какое загрузчику дело до корня? Он хоть в tmpfs может быть. Вопрос о разделе с ядрами, конечно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #56

27. Сообщение от Аноним (27), 21-Дек-23, 13:54   +1 +/
Разумеется, кто платит деньги на разработку линукса - тот имеет право проталкивать туда всё что угодно. Всегда так было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

28. Сообщение от Аноним (28), 21-Дек-23, 13:54   +4 +/
Надо спрашивать не "как", а "через что".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

29. Сообщение от Аноним324 (ok), 21-Дек-23, 14:01   +4 +/
Зачем вообще граб существует? Он же не нужен на современном железе.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30, #32, #33, #35, #53

30. Сообщение от Аноним (30), 21-Дек-23, 14:06   –1 +/
Согласен. Я ужк забыл что это такое. Какая-то архаика из позапрошлого столетия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

32. Сообщение от Аноним (50), 21-Дек-23, 14:25   –1 +/
Не все хотят собирать ядра в формате PE.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

33. Сообщение от Аноним (1), 21-Дек-23, 14:26   +/
У nvram не бесконечный ресурс на перезапись. Как выкинете мать,/, ноут - отпишитесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #36, #54, #99

34. Сообщение от Аноним (34), 21-Дек-23, 14:35   +/
Зачем заново изобретать велосипед, из грязи и палок? SDL — именно то, что лучше всего подходит для этой задачи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

35. Сообщение от ad (??), 21-Дек-23, 14:42   +1 +/
Нужен для full disk encryption например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #39, #57

36. Сообщение от Аноним (36), 21-Дек-23, 14:59   +1 +/
Для задач вычислительной техники можно считать, что бесконечный. Если перезаписываешь его раз в час, тогда возможно будет исчерпан) Но ты всегда можешь посчитать в цифрах и опровергнуть)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #71

37. Сообщение от 1 (??), 21-Дек-23, 15:02   +/
И записывателя Blu-Ray.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #51

38. Сообщение от Анонимим (?), 21-Дек-23, 15:02   +1 +/
Неужели у многих 100500 ядер установленно. Наверняка безмерная любовь к картинкам при загрузке тут решает. Малополезная ерунда как и Судо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #115, #151

39. Сообщение от onanim (?), 21-Дек-23, 15:09   +/
не нужен
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #113

40. Сообщение от Аноним (4), 21-Дек-23, 15:13   +1 +/
Троллинг зачотный. бтрфс там давным давно, вон аж на mango pi btrfs в грубе есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

41. Сообщение от Аноним (3), 21-Дек-23, 15:22   +/
Есть и с арногом, но мне что, постоянно из аура его собирать что ли?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #46

42. Сообщение от Аноним (42), 21-Дек-23, 15:30   +/
Интересно, зачем там драйвер TPM?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48

44. Сообщение от Аноним (44), 21-Дек-23, 15:52   +2 +/
А он вообще нужен? Мне чето казалось, что функционал загрузчика запихали в UEFI, а всякие GRUBы в наши дни держат чисто по традиции.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49, #58

46. Сообщение от ad (??), 21-Дек-23, 15:59   +/
Когда последний раз пробовал, отрабатывало очень медленно. Около минуты на расшифровку ключа.
Сейчас вместо слотов pbkdf2/argon2, использую master-key (кастомный патч).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #55, #76

47. Сообщение от Аноним (47), 21-Дек-23, 16:10   +2 +/
Дырявый парсер картинок это именно то чего нам не хватало в загрузчике
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #50

48. Сообщение от Аноним (48), 21-Дек-23, 16:35   +1 +/
Чтобы расшифровку по TPM чипу делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #69

49. Сообщение от Аноним (48), 21-Дек-23, 16:37   +/
Пока еще нужен, но скоро выкинут на мороз. Сначала в Fedora, а лет через 8-мь в Debian.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #59

50. Сообщение от Аноним (50), 21-Дек-23, 16:39   +3 +/
Не думаю, что на SDL2 сильно менее дырявый выйдет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

51. Сообщение от Pahanivo (ok), 21-Дек-23, 16:48   +/
Я так понимаю в современном мире 640k не то что всем не хватит, а даже бутлодеру???
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #92

52. Сообщение от Аноним (52), 21-Дек-23, 16:55   –1 +/
Так и запишем: DRM-антифункции стали серьёзнее.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

53. Сообщение от Аноним (88), 21-Дек-23, 17:08   +/
А если не на современном?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #97

54. Сообщение от Аноним (54), 21-Дек-23, 17:19   +/
Есть rEFInd и systemd-boot (который на самом деле gummiboot). Просты, как палка и надежны.
GRUB это монстр, которйы надо применять в нестандартных ситуациях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #106

55. Сообщение от 1 (??), 21-Дек-23, 17:22   +1 +/
а какой проц? Может нет каких-то инструкций ускоряющих расшифровку.

у меня раздел luks2 argon2id, тормозов не заметил. правда пишут что для расшифровки нужно 1 Гб ОЗУ, что сильно затрудняет подбор паролей например на GPU Geforce 4090 c 16384 вычислительными
блоками, но в случае применения argon2id подбор упирается в размер видеопамяти
(при потреблении 1 ГБ на каждую операцию подбора, на GPU с 24 ГБ памяти можно
обеспечить лишь подбор в 24 параллельных потока

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #64

56. Сообщение от Вася (??), 21-Дек-23, 17:27   +1 +/
на efi разделе пусть лежат в фате
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #148

57. Сообщение от Вася (??), 21-Дек-23, 17:29   +/
я не знал, что он нужен. Почему у меня все работает зашифрованным без него?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #65, #114

58. Сообщение от Вася (??), 21-Дек-23, 17:31   +1 +/
вообще загрузчик лишним не будет - сам держу refind ради мышевыбора в мультибуте и чтоб в нврам параметры не записывать, но вот конкретно grub уже устарел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #61

59. Сообщение от Аноним (59), 21-Дек-23, 17:35   +/
Для чего? Уже больше 15 лет ядро грузится напрямую.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #62

60. Сообщение от nox. (?), 21-Дек-23, 17:44   +/
Такие как у Альта и Астры?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #175

61. Сообщение от ad (??), 21-Дек-23, 18:05   +/
refind сильно проще, язык конфига и все остальное. У grub устарела только модель разработки - все патчи принимаются через mail-lists.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от ad (??), 21-Дек-23, 18:10   +/
как выше писали - 1) чтобы не перезаписывать nvram, 2) иметь возможность выбора нескольких ядер, если новое не заработает, 3) full disk encryption
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #66, #130

63. Сообщение от Аноним (63), 21-Дек-23, 18:18   +1 +/
С уефи ненужен
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #108

64. Сообщение от ad (??), 21-Дек-23, 18:19   +/
Проц - 5700G рузен. Возможно версия патчей была старая, или от размера ключа скорость зависит (в моем случае сгенеренный ключ - файл 8кб). master-key коммит лежит здесь https://gitlab.com/reagentoo/grub/-/commits/cryptopatch_tiny...
По хорошему надо уменьшить размер ключа и вернуться к argon2i.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

65. Сообщение от ad (??), 21-Дек-23, 18:22   +/
ядро и initramfs тоже зашифрованы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #125

66. Сообщение от Аноним (59), 21-Дек-23, 18:25   +/
1 -- не перезаписывай

2 -- сохраняй на место старых, не сложно выстроить цикл обновления так (но больше 1 запасного прошлого едва ли понадобится)

3 -- в смысле, чтобы можно было обходить full disk encryption зажав хоткей в грабе?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #67

67. Сообщение от ad (??), 21-Дек-23, 18:38   +/
1 -- не перезаписываю
2 -- храню около 10, не напрягает (eclean-kernel -n10 -d справляется).
3 -- зашифрованный диск с гентой (включая ядра и initramfs) на ssd в luks2 без header'а. Grub (который обновляется раз в 100500 лет) на флешке + munuentry livecd на ней же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #68

68. Сообщение от Аноним (59), 21-Дек-23, 18:43   +/
>Grub (который обновляется раз в 100500 лет) на флешке

Т.е. достаточно вставить флешку, чтобы зайти без всяких паролей? И стоило воротить всё остальное, если так просто обходится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #73, #116

69. Сообщение от Аноним (69), 21-Дек-23, 18:50   +/
> Решены проблемы в драйвере TPM (Trusted Platform Module)

Только расшифровку раздела, или ещё проверку целосности цепочки загрузки boot_agregate ... ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

70. Сообщение от Аноним (70), 21-Дек-23, 18:51   +8 +/
> квакать

Планируется порт кваки на grub?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #75

71. Сообщение от Анонимemail (71), 21-Дек-23, 18:53   +/
Манжара не согласна. Она мне уже второй раз NVRAM переполняет. Груб имеется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #142

72. Сообщение от IdeaFix (ok), 21-Дек-23, 18:55   +/
Смерджить с системд... Лёня всё сделает как надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85

73. Сообщение от ad (??), 21-Дек-23, 18:56   +/
У меня по keyfile, но можно было оставить по паролю. На отдельный носитель тоже не обязательно выносить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #74

74. Сообщение от Аноним (59), 21-Дек-23, 19:07   +/
Главная уязвимость тут именно граб (если он используется для расшифровки), поскольку позволяет обойти все проверки зажав 1 кнопку. Если не используется, то относительно безопасная схема включает в себя initramfs на 1+ гигабайт (т.е. каждое ядро больше гигабайта).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #101, #159, #161

75. Сообщение от Аноним (75), 21-Дек-23, 19:24   +10 +/
Для начала надо поDOOMать...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #88

76. Сообщение от penetrator (?), 21-Дек-23, 19:26   +/
поменяй time cost по умолчанию он слишком большой выбирается, избыточно большой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #124

77. Сообщение от penetrator (?), 21-Дек-23, 19:28   +/
так бут уже можно класть в корень, а efi был есть и будет скорее всего VFAT
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #149

78. Сообщение от Анонимemail (79), 21-Дек-23, 19:32   +/
>DRM-антифункции стали серьёзнее

Мне лично пофиг на любую "проприетарность" чего-либо. Система должна решать как можно больше задач, а не вынуждать тебя использовать "свободные" костыли для решения той задачи, которая отлично решается "проприетарным" софтом. Из за того, что есть такие люди, как вы, которые против любых новшеств в системе (systemd, Wayland, Pipewire, и так далее), Linux может повторить судьбу SCO. В их системах тоже было куча устаревших технологий, которые так и не заменили на что-то новое, и в итоге их системы умерли естественным путём. Суд с IBM был лишь катализатором смерти компании. Благодарите хоть Red Hat и Canonical за то, что Linux набирает всё больше и больше популярности, а не оказался на той же свалке, что и SCO, NetWare, OS2, и ещё множества других систем, в которых не было никаких серьёзных новшеств в последние годы их существования.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #94

79. Сообщение от Анонимemail (79), 21-Дек-23, 19:37   –1 +/
>Достаточно это прикрутить изолентой к systemd.

Мне лично пофиг на любую "проприетарность" чего-либо. Система должна решать как можно больше задач, а не вынуждать тебя использовать "свободные" костыли для решения той задачи, которая отлично решается "проприетарным" софтом. Из за того, что есть такие люди, как вы, которые против любых новшеств в системе (systemd, Wayland, Pipewire, и так далее), Linux может повторить судьбу SCO. В их системах тоже было куча устаревших технологий, которые так и не заменили на что-то новое, и в итоге их системы умерли естественным путём. Суд с IBM был лишь катализатором смерти компании. Благодарите хоть Red Hat и Canonical за то, что Linux набирает всё больше и больше популярности, а не оказался на той же свалке, что и SCO, NetWare, OS2, и ещё множества других систем, в которых не было никаких серьёзных новшеств в последние годы их существования.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #95, #105

80. Сообщение от Аноним (80), 21-Дек-23, 19:47   +/
lilo совсем закопали?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82, #84, #204

81. Сообщение от Bugs Bunny (?), 21-Дек-23, 19:52   +/
Для ГрубеОС уже надо писать свой загрузчик (загрузчик для загрузчика).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #91

82. Сообщение от Голум (?), 21-Дек-23, 20:09   +/
В слаке до сих пор устанавливается по-умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #86

83. Сообщение от scriptkiddis (?), 21-Дек-23, 20:37   +/
> Исправлены многие проблемы в коде для обращения к файловым системам.

Поздно. Уже перешли на systemd boot + uki

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120

84. Сообщение от Анон из села Кукуево (?), 21-Дек-23, 20:46   +/
Ну ты проснулся
Лет уж 15 назад как похоронили и нагадили на могилку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

85. Сообщение от Аноним (85), 21-Дек-23, 21:59   +/
То есть про systemd-boot ты не в курсе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #90

86. Сообщение от Аноним (88), 21-Дек-23, 22:00   +/
Не, ну в слаке понятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

88. Сообщение от Аноним (88), 21-Дек-23, 22:03   +/
Для этого прослойка в виде груба не нужна.
https://github.com/Cacodemon345/uefidoom
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

89. Сообщение от Аноним (89), 21-Дек-23, 22:12   +/
Из uefi
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

90. Сообщение от IdeaFix (ok), 21-Дек-23, 22:22   +/
ты за сарказм не в курсе, да и вапще ты какой-то душный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

91. Сообщение от Аноним (-), 21-Дек-23, 23:03   +2 +/
> Для ГрубеОС уже надо писать свой загрузчик (загрузчик для загрузчика).

Уже давно сделано. Grub запускается так: мелкий прелоадер читает и запускает основную тушку :). И так уже лет 20.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

92. Сообщение от Аноним (-), 21-Дек-23, 23:04   +/
Этот бутлоадер так то умеет бутявиться с райдов, zfs, btrfs, ... а с некоторыми оговорками даже и сети.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #96

93. Сообщение от Аноним (93), 21-Дек-23, 23:12   +/
А почему там стоит argon2id вместо argon2d? У keepass argon2d. Для LUKS есть риск атаки по сторонним каналам, а для keepass нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #147

94. Сообщение от Аноним (95), 22-Дек-23, 00:06   +2 +/
SCOты, со своим вновь появившимся СЕО, сами себя закопали. Вместо того, чтобы софт пилить, они решили на дурачка баблица порубить. И заодно похоронили и дистр, доставшийся им от Caldera.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

95. Сообщение от Аноним (95), 22-Дек-23, 00:09   +/
Исчё несколько раз процитируй себя любимого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

96. Сообщение от АноАно (?), 22-Дек-23, 00:30   +/
Нда-нда... чтобы накачать червей, подключиться к ботнету и вымогать биткоины за твои ZашифрованныеFS. А почему? Разрабы просто представить себе такого не могли, они хотели как лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #102

97. Сообщение от Аноним324 (ok), 22-Дек-23, 00:32   +/
если ты про 775 сокет, то его давно пора закопать, а если на то пошло, там тоже граб не нужен. Система будет загружатся и без него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #109

98. Сообщение от Аноним (98), 22-Дек-23, 00:33   –1 +/
ненужно. есть limine
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #122, #180

99. Сообщение от Аноним324 (ok), 22-Дек-23, 00:33   +/
> У nvram не бесконечный ресурс на перезапись. Как выкинете мать,/, ноут -
> отпишитесь.

Не поверишь, система ставится один раз, и не меняется весь срок эксплуатации устройства, для ноутбуков это 3-5 лет, для компьютеров около 8.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #107

101. Сообщение от na (??), 22-Дек-23, 05:38   –1 +/
Что за бред?
Обходилось(до исправления), если настроена схема с автоматической загрузкой и TMP.  Если используется LUKS, то хоть все кнопки разом зажми, паролю взяться неоткуда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #111

102. Сообщение от Аноним (-), 22-Дек-23, 05:42   +/
> Нда-нда... чтобы накачать червей, подключиться к ботнету и вымогать биткоины за твои
> ZашифрованныеFS. А почему? Разрабы просто представить себе такого не могли, они
> хотели как лучше.

Ну вообще оно это умеет только через EFI - если то умеет в сеть. Так что вопросы про червей в общем то к нему скорее. И в сабже то сорц можно и запатчить если припрет - а вот как вы свое EFI будете патчить - это да, вопрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

103. Сообщение от Аноним (-), 22-Дек-23, 05:46   +/
> Когда будет поддержка BTRFS?

Уже дохрена лет как есть. И zfs тоже. Вы наверное опечатались и хотели спросить "Когда будет поддержка BCACHEFS" :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

104. Сообщение от Аноним (104), 22-Дек-23, 05:48   +/
> Когда будет поддержка BTRFS?

Уже дохрена лет как есть. И zfs тоже. Вы наверное опечатались и хотели спросить "Когда будет поддержка BCACHEFS" :)

p.s. модобот иди нафиг!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

105. Сообщение от Аноним (104), 22-Дек-23, 05:50   +/
> Мне лично пофиг на любую "проприетарность" чего-либо.

Тогда не понятно что вы забыли на этом ресурсе. Вас забанили на винфаке?

> Hat и Canonical за то, что Linux набирает всё больше и больше популярности,
> а не оказался на той же свалке, что и SCO, NetWare, OS2, и ещё множества других систем,
> в которых не было никаких серьёзных новшеств в последние годы их существования.

Корпоративного холуйства пост... ты там сам перед своими хозяевами и лебези.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #112

106. Сообщение от Аноним (104), 22-Дек-23, 05:55   +/
> Есть rEFInd и systemd-boot (который на самом деле gummiboot). Просты, как палка
> и надежны. GRUB это монстр, которйы надо применять в нестандартных ситуациях.

Да что там, линух кернел вообще можно напрямую как EFI программу запускать совсем без загрузчика. Но вот если продвинутости понадобятся - например - керенел после апдейта не взлетает - это будет очень кстати.

А так GRUB'ом можно даже зацепить другой subvol btrfs и дать другой командлайн - де факт выполнив "boot into snapshot". А слабо - автомобилем вертолет, тьфу, откат снапшота системы аж одним бутлоадером из тулсов?! Почти zero-assumption recovery, из живого в системе нужен только GRUB, остальное машина времени из снапшота достанет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

107. Сообщение от Аноним (104), 22-Дек-23, 05:57   +/
> система ставится один раз, и не меняется весь срок эксплуатации
> устройства, для ноутбуков это 3-5 лет, для компьютеров около 8.

Это катит только для офисных планктош. Для разработчиков софта - это совершенно не годится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #200

108. Сообщение от Аноним (108), 22-Дек-23, 06:07   +/
Вот тут бы раскрыть тему, а то вечно вижу этот сратый Grub2 везде.
Можно ли как-то взять и сразу загрузиться в какой-то systemd-boot
выбрать конфигурацию и все... Без всяких там свистелок и перделок?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #110, #118

109. Сообщение от Аноним (88), 22-Дек-23, 06:34   +1 +/
> если ты про 775 сокет, то его давно пора закопать

У меня AM3+. В игрушки не играю, а в остальном закапывать его я пока как-то не готов.
> если на то пошло, там тоже граб не нужен. Система будет загружатся и без него

А если система не одна?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #154

110. Сообщение от Аноним (44), 22-Дек-23, 08:28   +2 +/
Ну я тоже поразмыслил. Зачем нам вообще был нужен загрузчик? Когда то в древние времена MBR нельзя было грузить ОС с логических разделов. Почему? BIOS был туп как пробка и грузил ОС по принципу "Грузим 0 сектор и просто его запускаем". Логические разделы прикрутили уже программно. Плюс чтобы можно было еще какие-то параметры загрузки менять. Вот в общем то и все. А когда изобрели UEFI, это все просто запихали прямо в него. И теперь загрузчик - это просто такой чемодан без ручки, который нести тяжело, но и выкинуть жалко. Вот и держат по традиции.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #119, #123

111. Сообщение от Аноним (59), 22-Дек-23, 08:48   –1 +/
Что значит, "если"? Открытие luks -- это именно то, что делает граб. Как ещё ты загрузишь зашифрованное ядро? Только вместо шифрования, имеет смысл отключить загрузку левых ядер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #186

112. Сообщение от Аноним (27), 22-Дек-23, 09:36   +/
Так вы же пользуетесь линуксом? Тогда вы пользуетесь дарами корпораций... Как-то нелогично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #178

113. Сообщение от Аноним (113), 22-Дек-23, 09:50   +/
чем расшифровываешь?
силой мысли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #131

114. Сообщение от Аноним (113), 22-Дек-23, 09:53   +/
что ВСЕ работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #126

115. Сообщение от Аноним (113), 22-Дек-23, 09:54   +/
административные права как добываешь?
комп об камень?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #133

116. Сообщение от Аноним (113), 22-Дек-23, 09:58   +/
что у тебе системный раздел
будет расшифровывать и где оно лежит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #129

118. Сообщение от Аноним (113), 22-Дек-23, 09:59   +/
можно взять и почитать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

119. Сообщение от Аноним (113), 22-Дек-23, 10:01   +1 +/
вы уже в далеком будущем где нет старых ПК?
все остальное население в 2023 от рождества
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

120. Сообщение от Аноним (113), 22-Дек-23, 10:02   +/
если системный раздел зашифрован
где ты его возьмешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

121. Сообщение от ИмяХ (ok), 22-Дек-23, 10:02   +/
LoongArch сам может загружать ОС без всяких костылей в виде дополнительных загрузчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

122. Сообщение от Аноним (124), 22-Дек-23, 10:11   +/
как он с luks ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #127

123. Сообщение от Аноним (124), 22-Дек-23, 10:12   +2 +/
> это все просто запихали прямо в него

luks туда не забыли положить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

124. Сообщение от Аноним (124), 22-Дек-23, 10:36   +/
argon2i       4 итераций, 1048576 памяти, 4 параллельных нитей (ЦП) для 256-битного ключа (запрашивался 2000 мс)
argon2id      4 итераций, 1048576 памяти, 4 параллельных нитей (ЦП) для 256-битного ключа (запрашивался 2000 мс)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #144, #145

125. Сообщение от Вася (??), 22-Дек-23, 10:48   +/
> ядро и initramfs тоже зашифрованы?

цифровая подпись считается?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #135, #152

126. Сообщение от Вася (??), 22-Дек-23, 10:49   +/
> что ВСЕ работает?

небо, море и даже аллах

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #136

127. Сообщение от Аноним (98), 22-Дек-23, 11:32   +/
https://github.com/limine-bootloader/limine/blob/v5.x-branch...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

128. Сообщение от Аноним (128), 22-Дек-23, 11:41   +/
Есть systemd-boot, EFIstub. Если используется UEFI, то зачем использовать GRUB сегодня со всеми его проблемами?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140

129. Сообщение от Аноним (59), 22-Дек-23, 11:45   +1 +/
Подписанный initramfs с ядром, загружаемый uefi, спросит пароль и расшифрует системный раздел. Если это доверить грабу (или любому другому загрузчику), тот в очередной раз облажается. Особенно мне нравятся пассажи про "не обновляю загрузчик, всё надёжно и замечательно".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #138

130. Сообщение от onanim (?), 22-Дек-23, 12:21   +/
откройте для себя UEFI
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #139

131. Сообщение от onanim (?), 22-Дек-23, 12:22   +/
cryptsetup, встроенным в initrd
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #134

132. Сообщение от InuYasha (??), 22-Дек-23, 12:46   +/
Вроде можно было и под XP сделать финт и использовать виндовый загрузчик чтобы выбирать ОС. На 7ке я так сделал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

133. Сообщение от Анонимим (?), 22-Дек-23, 12:48   +/
su
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #137

134. Сообщение от Аноним (134), 22-Дек-23, 12:51   +/
правильно
а где он у тебя?
просто в boot ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #190

135. Сообщение от Аноним (134), 22-Дек-23, 12:52   +/
слово "подпись" о чем тебе говорит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

136. Сообщение от Аноним (134), 22-Дек-23, 12:53   –1 +/
т.е. ты над аллахом?
таблетки в досигаемости?
выпей.. ты в опасности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #153

137. Сообщение от Аноним (134), 22-Дек-23, 12:54   +/
тебе нравится такое?
нууу.. делай конечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

138. Сообщение от Аноним (134), 22-Дек-23, 12:56   –1 +/
да на..й твой uefi
куча компов без него
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #141, #188

139. Сообщение от Аноним (134), 22-Дек-23, 12:56   +/
не хочу
много где не надо
и куча мест где его нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #189

140. Сообщение от Аноним (134), 22-Дек-23, 12:59   –2 +/
ну да колдовать с твоим уефи
запись неправильная и не увидишь
шифродиск
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #157

141. Сообщение от Аноним (59), 22-Дек-23, 13:06   +1 +/
Ну, я же и говорю, что 15 лет как легаси технологии кончились и уязвимые костыли вроде граба потеряли актуальность. То, что все помойки забиты компами, не означает, что их стоит использовать. Типичные диски сейчас 20 терабайт опять же, без уефи только 2тб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #171

142. Сообщение от Аноним (142), 22-Дек-23, 13:12   +/
А зачем мне эта информация? Где ссылка на баг?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #150

143. Сообщение от Аноним (143), 22-Дек-23, 13:22   –1 +/
Досе нет поддержки поворота экрана в UEFI, актуально на матрицах с дефолтным портретным режимом. Виндовый UEFI умеет.
Ответить | Правка | Наверх | Cообщить модератору

144. Сообщение от penetrator (?), 22-Дек-23, 13:30   +/
> argon2i       4 итераций, 1048576 памяти, 4
> параллельных нитей (ЦП) для 256-битного ключа (запрашивался 2000 мс)
> argon2id      4 итераций, 1048576 памяти, 4 параллельных
> нитей (ЦП) для 256-битного ключа (запрашивался 2000 мс)

Key:        256 bits
        Priority:   normal
        Cipher:     aes-xts-plain64
        Cipher key: 256 bits
        PBKDF:      argon2id
        Time cost:  4
        Memory:     131072
        Threads:    4

анлочиться около секунды

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #146

145. Сообщение от 128557 (?), 22-Дек-23, 13:32   +/
Если моя память не изменяет, то объём памяти в argon2 задаётся как 2^n. Вероятно Вы задали 2^1048576?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #156, #195

146. Сообщение от 128557 (?), 22-Дек-23, 13:34   +/
Учитывайте, что для xts длина ключа уменьшается кратно 2. В Вашем случае, это 128 бит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #194

147. Сообщение от 128557 (?), 22-Дек-23, 13:35   +/
Вы явно что-то попутали в своем вопросе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #202

148. Сообщение от 128557 (?), 22-Дек-23, 13:38   +/
Почему только в fat'е? Есть efi-драйвера для поддержки ext2 для efi-раздела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

149. Сообщение от 128557 (?), 22-Дек-23, 13:40   +/
Если не пользовать efi-драйвера, то да, только fat12/fat16/fat32.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #193

150. Сообщение от 1 (??), 22-Дек-23, 13:53   +/
Это же фича !!!
нотабуг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

151. Сообщение от 1 (??), 22-Дек-23, 13:55   +/
По крайней мере 2 - одно до обновления, другое текущее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

152. Сообщение от InuYasha (??), 22-Дек-23, 14:16   +/
нет. Это разные понятия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

153. Сообщение от InuYasha (??), 22-Дек-23, 14:17   +/
тот случай когда анон родился позже мема?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #158

154. Сообщение от InuYasha (??), 22-Дек-23, 14:18   +/
Кстати, на АМ3 есть уефи. Можно как-нибудь через него.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #162

156. Сообщение от Аноним (156), 22-Дек-23, 15:06   +/
Это по умолчанию
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

157. Сообщение от Аноним (142), 22-Дек-23, 15:10   +1 +/
Чини руки, всё просто и понятно. В отличие от раздутого гнутого монстра. Груб никому ненужное легаси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #164

158. Сообщение от Аноним (156), 22-Дек-23, 15:10   +/
поколения мемов
кроме мемов что то знают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

159. Сообщение от Аноним (156), 22-Дек-23, 15:11   +/
короче
начитался да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

161. Сообщение от Аноним (156), 22-Дек-23, 15:16   +/
как ты обойдешь luks?
жми не жми шифродиск не откроется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #165

162. Сообщение от Аноним (88), 22-Дек-23, 15:17   +/
Кстати, там есть только то, что производитель данной конкретной мат. платы заложил. Так-то у ASUS и на LGA775 случался UEFI, но вот на бюджетные платы с AM3+ он его пожалел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #176

164. Сообщение от Аноним (156), 22-Дек-23, 15:20   +/
давай я лучше тебе починю,
чтобы ты умел что-то более уефи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #166

165. Сообщение от Аноним (59), 22-Дек-23, 15:22   +/
Так граб спрашивает пароль и открывает раздел ключом. Если проверка обходится, то просто открывает. Шифрование ключа это отдельный этап, применяющийся в других сетапах -- в грабе нет такой функциональности емнип.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #168

166. Сообщение от Аноним (142), 22-Дек-23, 15:22   +/
Чувак, я на ваксе бутлоадер настраивал, когда твой батя о тебе даже не задумывался. Чему ты меня можешь научить?)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #169, #179

168. Сообщение от Аноним (168), 22-Дек-23, 16:14   +/
С чего это ОН спрашивает?
А cryptsetup там накой?
luks раздел записан в заголовке диска со слотами ключей
Как груб просто возьмет оттуда ключ?
магия?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165 Ответы: #170

169. Сообщение от Аноним (168), 22-Дек-23, 16:18   +/
Чувак, ты конечно можешь пялится
в свой монитор, но там не написано
сколько мне лет. а уж тем паче,
может оказаться что твоего батю делали,
когда я был )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

170. Сообщение от Аноним (59), 22-Дек-23, 16:23   +/
Он спрашивает, потому что он открывает. Это может быть и ключ, и пароль, но они известны грабу. Как ещё ты добьёшься полного шифрования и иначе зачем там граб?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168 Ответы: #187

171. Сообщение от Аноним (88), 22-Дек-23, 16:33   +/
> Типичные диски сейчас 20 терабайт опять же, без уефи только 2тб.

Ну про «типичность» 20 Тб промолчим, а вот про то, что для них необходимо и достаточно разметки GPT без всякого UEFI, молчать не будем. Да, с него нельзя будет загрузиться, но кто ж такие накопители в качестве системных использует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #172

172. Сообщение от Аноним (59), 22-Дек-23, 17:32   +/
Обычные диски, это ж не древние 4-терабайтные. Почему бы с них не грузиться? Современные жёсткие диски половина скорости типичного ссд. Дешёвые вд конечно вряд ли, но нормальные и под систему прекрасно, если венда не используется (она их будет насиловать просто так регулярно). Вся система это реально же несколько мегабайт и они все замечательно кэшируются в памяти. Ссд желательны только для временных файлов браузеров и прочего такого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #182

174. Сообщение от Аноним (174), 22-Дек-23, 18:37   +/
А вот как то можно заставить grub2 загрузить ISO по сети ? Сам груб по сети, не проблема, грубом iso лежащий на разделе /boot/ тоже. А когда всё по сети ? Для не UEFI загрузок есть pxelinux и там всё работает. Но нужно под UEFI.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #181, #192, #197

175. Сообщение от Тот_Самый_Анонимус_ (?), 22-Дек-23, 21:14   +/
Почему именно эти дистры перечислены? Да потому что за них заплатили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

176. Сообщение от InuYasha (??), 22-Дек-23, 21:36   +/
Таки, да. Не думал что кто-то этого не сделал (в те времена погоня за УЕФИ была как за УЕФА). Но зато сегодня можно любые "бюбджетные" АМ3 заменить на "небюджетные".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #184

177. Сообщение от Аноним (-), 22-Дек-23, 21:44   +/
>>На системах x86 осуществлён переход на EFI-загрузчик ядра Linux.
> Как понимать, Оставили только EFI? В предыдущих был выбор.

Ядро Linux сейчас довольно сложный гибридный бинарник. Который можно рассматривать несколькими разными способами.

Оно по моему до сих пор может как бутсектор (или DOS STUB в PE EXE) послать юзера - "use boot loader program instead".

Далее, оно запускаемо и как "EFI программа", и как именно "Linux Kernel вообще". Отличия на самом деле достаточно небольшие и вопрос в основном в деталях соглашений как это происходит. Либо напрямую выполнением ядра "классически" либо пинком его EFI stub, который потов все равно воооон туда сам же и придет после нескольких действий. Видимо раньше его вызывали как именно кернел "хоть там что", а тут могут и как EFI-программу. С вон той структурой бинаря ядро Linux может быть запущено EFI как программа EFI совсем без бутлоадера. Это правда довольно ограниченный режим - скажем если обновленный кернел не заработает, в этом случае Plan B не было. И вы пойдете за бутявкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

178. Сообщение от Аноним (-), 22-Дек-23, 21:48   +/
> Так вы же пользуетесь линуксом? Тогда вы пользуетесь дарами корпораций... Как-то нелогично.

Я еще и в этих процессах учавствую - и тех людей знаю. Вместо падания ниц перед друг другом мы просто сообща работаем над проблемами, делая нашу систему лучше. И разумеется цели у каждого свои, но вообще многие "core" аспекты "почему-то" имеют свойство у много кого совпадать. Это и есть повод для совместной работы равных.

Мне такие взаимодействия больше нравятся. А вы там идите лижите ботинки, если хотите. Я этого за вас делать не буду. И знаете, если IBM завтра перестанет существовать - мало что изменится. Люди то останутся. Они перегруппируются, а тимы останутся те же самые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

179. Сообщение от Аноним (-), 22-Дек-23, 21:53   +/
> Чувак, я на ваксе бутлоадер настраивал, когда твой батя о тебе даже
> не задумывался. Чему ты меня можешь научить?)

А твой прапрапрапра.... наверное мастерски е...шил палкой-копалкой вообще. Только вот куда это умение и знание теперь девать? Не в моде этот инструмент сейчас. И даже если ты копатель палкой 80 уровня, то какие бенефиты это по жизни дает в современном мире? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

180. Сообщение от Аноним (-), 22-Дек-23, 22:01   +1 +/
> ненужно. есть limine

Мда?

> We have a Discord server if you need support, info, or you just want to hang out with us.

По моему не нужны - такие "опенсорснички" как хайповатый сброд подлизывающий пропреитарям...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

181. Сообщение от Аноним (-), 22-Дек-23, 22:03   +/
> А вот как то можно заставить grub2 загрузить ISO по сети ?
> Сам груб по сети, не проблема, грубом iso лежащий на разделе
> /boot/ тоже. А когда всё по сети ? Для не UEFI
> загрузок есть pxelinux и там всё работает. Но нужно под UEFI.

Для такого EFI должен уметь сетевой стек, и если он это умеет - GRUB с неких пор тоже научили вроде бы. Поищи поискарем, даже пример "http boot" есть - но это требует поддержки уефа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #199

182. Сообщение от Аноним (-), 22-Дек-23, 22:12   +/
> Обычные диски, это ж не древние 4-терабайтные. Почему бы с них не
> грузиться? Современные жёсткие диски половина скорости типичного ссд.

Законы физики изменились и track to track seek каким-то волшебным образом убавился? В этом месте SSDха и делает механику с отрыва. Да даже быстрая SD-карта или usb флеха может, ведь пока диск двигает головы - он ничего не читает. А так чтобы при загрузке было вот только линейное чтение большого региона - система это ж не мувик на диске...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #183

183. Сообщение от Аноним (59), 22-Дек-23, 22:43   +/
Там огромные кэши распаяны, все файлы сразу попадают в них, упреждающее чтение опять же. А так, 2 секунды загрузка или все 5, разница не такая и большая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

184. Сообщение от Аноним (88), 22-Дек-23, 22:44   +/
Заменить можно. Но для этого надо придумать причину, а я таковой пока что не вижу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176

185. Сообщение от Анонимemail (185), 23-Дек-23, 00:07   +/
Зачем grub если есть современный uefi?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #198

186. Сообщение от onanim (?), 23-Дек-23, 10:30   +/
> Что значит, "если"? Открытие luks -- это именно то, что делает граб.
> Как ещё ты загрузишь зашифрованное ядро? Только вместо шифрования, имеет смысл
> отключить загрузку левых ядер.

откройте для себя UEFI

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #191

187. Сообщение от onanim (?), 23-Дек-23, 10:35   +/
> Он спрашивает, потому что он открывает. Это может быть и ключ, и
> пароль, но они известны грабу. Как ещё ты добьёшься полного шифрования
> и иначе зачем там граб?

груб для полнодискового шифрования нафиг не нужон, откройте для себя UEFI

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

188. Сообщение от onanim (?), 23-Дек-23, 10:37   –1 +/
> да на..й твой uefi
> куча компов без него

если вы работаете там, где компам больше 15 лет, а серверам больше 10, то... земля пухом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

189. Сообщение от onanim (?), 23-Дек-23, 10:38   +/
> не хочу
> много где не надо
> и куча мест где его нет

https://www.opennet.me/openforum/vsluhforumID3/132394.html#188

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

190. Сообщение от onanim (?), 23-Дек-23, 10:41   +/
> правильно
> а где он у тебя?
> просто в boot ?

в initrd/initramfs

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

191. Сообщение от Аноним (59), 23-Дек-23, 12:50   +/
UEFI будет открывать зашифрованный раздел на диске и доставать из него ядро? Никогда не слышал о таком, даже если какие-то драйвера нужных фс для uefi достанешь на варезниках (но доверять им не стоит), остаётся необходимость запихнуть кучу прочих бинарей, чтобы это работало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #196

192. Сообщение от glad_valakas (?), 23-Дек-23, 15:21   +/
есть программа для дураков от китайца:
https://www.iventoy.com/en/index.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

193. Сообщение от penetrator (?), 23-Дек-23, 17:09   +/
> Если не пользовать efi-драйвера, то да, только fat12/fat16/fat32.

это часть UEFI спецификации, никто не будет в прошивку добавлять поддержку других файловых систем для EFI System Partition

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

194. Сообщение от penetrator (?), 23-Дек-23, 17:20   +/
> Учитывайте, что для xts длина ключа уменьшается кратно 2. В Вашем случае,
> это 128 бит.

не совсем, это означает что у меня будет два экземпляра AES-128

2^128 мне хватит с точки зрения криптоскойсости, это сильно больше чем частиц в видимой вселенной )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

195. Сообщение от penetrator (?), 23-Дек-23, 17:28   +/
> Если моя память не изменяет, то объём памяти в argon2 задаётся как
> 2^n. Вероятно Вы задали 2^1048576?

ни в коем случае, это значение в килобайтах

Minimum memory cost is 32 KiB and maximum is 4 GiB. (Limited by addressable memory on some CPU platforms.)

--pbkdf-memory <number>
           Set the memory cost for PBKDF (for Argon2i/id the number
           represents kilobytes). Note that it is maximal value, PBKDF
           benchmark or available physical memory can decrease it. This
           option is not available for PBKDF2.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

196. Сообщение от onanim (?), 23-Дек-23, 18:57   +/
> UEFI будет открывать зашифрованный раздел на диске и доставать из него ядро?
> Никогда не слышал о таком, даже если какие-то драйвера нужных фс
> для uefi достанешь на варезниках (но доверять им не стоит), остаётся
> необходимость запихнуть кучу прочих бинарей, чтобы это работало.

если debian.org для вас не достаточно "варезник", то
https://wiki.debian.org/EFIStub для загрузки ядра без р3ш3т@ под названием "GRUB"
https://packages.debian.org/bookworm/clevis-initramfs для расшифровки диска локального компа
https://packages.debian.org/bullseye/dropbear-initramfs для расшифровки диска удалённого сервера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191

197. Сообщение от пох. (?), 23-Дек-23, 19:21   +/
когда-то автор (какой-то по счету) pxelinux делал в нем efi-target. Он, правда, так и не заработал, но ты можешь попробовать допиливать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

198. Сообщение от пох. (?), 23-Дек-23, 19:23   +/
к современному uefi стало современно НЕ прилагать бутменеджер.
А поскольку у тебя не венда, умеющая автооткат на предыдущую инкарнацию, в случае проблем с внезапно-обновившимся ведром или initrd - получи кирпичик и распишись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

199. Сообщение от Аноним (199), 23-Дек-23, 20:16   +/
Сетевой стек они умеют. Сам UEFI грузит GRUB по сети. GRUB в свою очередь умеет загрузить по сети и модули и меню и инитрд с кернел запросто. Надо ИСО. ISO м=он умеет локально. Но надо по сети... Их есть у меня на разные случаи жизни. Пока решается переключением загрузки на Legasy и загрузке через старый, добрый, ламповый pxelinux и потом обратно в UEFI или загрузке в вирт СД нужного образа.. Сразу по сети удобнее. F12, там в меню выбрал, что надо и вот оно..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

200. Сообщение от Аноним (200), 24-Дек-23, 14:47   +/
Для разработчиков хеллоуворлдов*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

201. Сообщение от Аноним (201), 25-Дек-23, 02:26   +/
Тов. м. продолжает чистить упоминания пр full disk encryption в треде :)
Ответить | Правка | Наверх | Cообщить модератору

202. Сообщение от Аноним (202), 25-Дек-23, 05:12   +/
Можно подробнее, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

203. Сообщение от Пряник (?), 25-Дек-23, 15:22   +/
Ненужно. Линукс можно грузить прямо из UEFI > EFISTUB.
Ответить | Правка | Наверх | Cообщить модератору

204. Сообщение от IdeaFix (ok), 25-Дек-23, 15:40   +/
> lilo совсем закопали?

Посмотрите на динамику в silo и palo...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру