Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выполнение rm -rf / может привести к неработоспособности UEF..., opennews (??), 01-Фев-16, (0) [смотреть все] типичный поттеринг, Аноним (-), 09:57 , 01-Фев-16, (1) +5 // А что он сказал не так Если UEFI у некоторых производителей работает не так, как, llolik (ok), 10:08 , 01-Фев-16, (6) +33 // Железо оно первично Если в железе ошибка значит надо обходить эту ошибку Если , Аноним (-), 10:16 , 01-Фев-16, (9) –15 // Вы серьёзно Первичны стандарты Правильно будет устранять ПРИЧИНУ ошибки, а не об, фыв (??), 10:23 , 01-Фев-16, (17) +26 Охладись, юноша, и добро пожаловать в реальный мир Правильно-то правильно, но ка, Аноним (-), 10:32 , 01-Фев-16, (23) +13 Я хоть и не являюсь пользователем systemd честно погонял 2 месяца, но душа так , Андрей (??), 11:48 , 01-Фев-16, (66) +3 Никто с этим не спорит Но, увы, реальное положение вещей далеко не идеально Мо, Аноним (-), 12:07 , 01-Фев-16, (73) +4 Лучше с шокером , Адекват (ok), 15:04 , 01-Фев-16, (160) +1 Шокер пригодится - когда ноутбук закирпичится, ты сможешь устроить наглядное шоу, Аноним (-), 22:56 , 01-Фев-16, (250) FHS тоже стпандарт, но на него поклали , анонанонанонанино (?), 13:14 , 01-Фев-16, (112) Он странный довольно , Аноним (-), 13:57 , 01-Фев-16, (135) А uefi что, не странный , Аноним (-), 22:40 , 01-Фев-16, (247) +1 Да никто не спорит что надо соблюдать И тот же Линус тоже бы материл производит, Elhana (ok), 13:32 , 01-Фев-16, (127) +2 Юноша Я - юноша Не надо ТЫКАТЬ незнакомым людям, во первых Даже в интернете, asd (??), 08:31 , 02-Фев-16, (310) –2 Покупая продукцию Вы всегда знаете её подводные камни Одно другому не мешает, , Аноним (-), 11:46 , 02-Фев-16, (323) –2 а ума так и не прибавилось впрочем, старым дуракам свойственно ходить туда, где, arisu (ok), 13:29 , 02-Фев-16, (328) Однозначно лайкаю , Дегенератор (?), 18:49 , 02-Фев-16, (334) Сделать реестр совместимости оборудования с Linux таким, чтобы им захотелось пол, torvn77 (ok), 21:35 , 03-Фев-16, (358) –1 Чувак, можешь сколько угодно заниматься моногамией с бородатыми дядьками в комит, skybon (ok), 10:34 , 01-Фев-16, (25) –18 Бедные системд-хейтеры оказались меж двух огней Признать, что стандарты рулят , Anonplus (?), 10:55 , 01-Фев-16, (43) +11 сам то понял что сказал какие ещё системд-хейтеры те кто твою любимую программу, Аноним (-), 11:18 , 01-Фев-16, (52) +4 Это тот, который из тех, ну короче которым сказать нечего, но хочется, вот они и, Адекват (ok), 15:16 , 01-Фев-16, (164) +2 Эх, двоешники, ЦА таких вот популистов Самый дешёвый способ спрыгнуть с ответс, Michael Shigorin (ok), 13:04 , 01-Фев-16, (103) К истоку рек возвращаются вновь их воды , тоже Аноним (ok), 13:40 , 01-Фев-16, (130) +2 Что за странная логика Если сделано как в стандарте и на это указали - то это с, Паша (??), 19:23 , 01-Фев-16, (214) –1 Видимо, подразумевали не как в стандарте Невозможно написать стандарт, учитыва, Michael Shigorin (ok), 20:19 , 01-Фев-16, (227) Михаил, несомненно Стандарты постепенно должны дорабатываться, конечно же , asd (??), 08:33 , 02-Фев-16, (311) –1 А вот ты здесь именно этим постоянно занимаешься Правда, тут ещё и регламент, е, Аноним (-), 00:55 , 02-Фев-16, (259) Почти хорошая подковырка, только Вы не умеете или не захотели влазить в тапки, Michael Shigorin (ok), 03:35 , 02-Фев-16, (286) Никакой веской причины держать efivarfs по умолчанию в rw нет, безотносительно , владц (?), 22:42 , 01-Фев-16, (248) Невозможность установки загрузчика Невозможность управления загрузчиком Все эт, Аноним (-), 06:56 , 02-Фев-16, (295) +1 Это не причина для RW, это причина выкинуть из ядра и вернуть к чертёжной доске, Andrey Mitrofanov (?), 11:28 , 02-Фев-16, (321) –1 Так проблема не в железе, а в софте к нему Или вы считаете что если произво, Khariton (ok), 11:04 , 01-Фев-16, (47) –4 Асер вроде пару лет назад отхватил уже за кривые ACPI таблицы для linux а , Андрей (??), 11:49 , 01-Фев-16, (67) Да От спасибо Порадовали Я в свое время задолбался изобретать патчи к новым я, Khariton (ok), 13:43 , 01-Фев-16, (131) Дык, традиция же Достаточно глянуть в загрузчики MBR или сразу в Ralf Brown s I, Нимано (?), 16:05 , 01-Фев-16, (174) +2 Вот именно это я и имел в виду , asd (??), 08:34 , 02-Фев-16, (312) А это и не ошибка в железе , Аноним (-), 10:34 , 01-Фев-16, (24) –5 Я уже писал выше С моей точки зрения, тут неважно, в железе или в софте ошибка , asd (??), 08:35 , 02-Фев-16, (313) –1 Венда не запускается на произвольно взятом мипсе венда лайно , commiethebeastie (ok), 10:35 , 01-Фев-16, (26) +2 Теперь вспомним историю, когда установка линукса на определённые модели ноутбуко, Anonplus (?), 10:46 , 01-Фев-16, (32) +10 Нет Типичный Линус живет в реальном мире, в отличие от В этом суть проблемы htt, Аноним (-), 11:15 , 01-Фев-16, (51) –1 Анон в предыдущем комментарии говорит о проблеме, когда в нврам складывались кра, Аноним (-), 11:33 , 01-Фев-16, (59) +2 Я это понял Отличие между Линусом и Леней в том, что первый - инженер и подходи, Аноним (-), 12:01 , 01-Фев-16, (70) +11 В ядре, глупенький, ошибку прошивки объехали со второго или третьего раза И да, , Michael Shigorin (ok), 13:06 , 01-Фев-16, (104) –1 Ошибку прошивки нужно фиксить в прошивке, а не заставлять юзера гадать, в каком , Anonplus (?), 11:02 , 01-Фев-16, (46) и как ты будешь это фиксить не только в будущих релизах но и в прошлых , Аноним (-), 11:21 , 01-Фев-16, (54) +1 Открой для себя firmware update , SysA (?), 14:44 , 01-Фев-16, (145) +4 А то что это только юзер может сделать, причём для него это black fu ng magic, . (?), 20:08 , 01-Фев-16, (226) –2 Только это не проблема systemd и инита в принципе Что с этим Лёня должен сделат, llolik (ok), 12:02 , 01-Фев-16, (72) то есть свалить всё на Линуса , Ан2 (?), 14:58 , 01-Фев-16, (156) –1 Да он, вроде как, уже сам hotfix сделал , llolik (ok), 15:03 , 01-Фев-16, (159) +1 учить конфигуратор grub перемонтировать с ro на rw и обратно Если в gnu linux пр, Аноним (-), 18:15 , 01-Фев-16, (194) –1 // Это не grub, хотя можно и там , Michael Shigorin (ok), 18:19 , 01-Фев-16, (196) Угу Если самолет падает потому что инженеры допустили ошибку в разработке самол, demimurych (ok), 18:32 , 01-Фев-16, (205) +1 Это проблема пилота, потому что инженеры на земле, а пилот упадёт вместе с самол, Аноним (-), 07:04 , 02-Фев-16, (296) –2 Конечно А вот драть как сидоровых коз надо и будут инженеров , asd (??), 08:36 , 02-Фев-16, (314) Именно Ты не поверишь, но для каждой серии есть гайд с списком того чего пилоту, antares0 (?), 21:52 , 04-Фев-16, (359) Пральнаящитаю, надо rm -rf научить наконец перемонтировать в RO то, что потери, Andrey Mitrofanov (?), 23:07 , 01-Фев-16, (251) Недалекие ненависники не понимают что проблема не зависит от системы инициализац, Аноним (-), 07:07 , 02-Фев-16, (297) –1 А потом эти же люди булькают, что во фре при извлечении флешки без отмонтировани, Аноним (-), 02:22 , 02-Фев-16, (278) Впервые в жизни заступаюсь для Поттеринга типичный uefi , AlexYeCU_not_logged (?), 10:10 , 01-Фев-16, (7) +18 // два чая Вам - на той же модели ноутбука, даже в легаси, граб работает только есл, Аноним (-), 10:46 , 01-Фев-16, (31) А ведь мудрые люди пердкперждали майкрософт, фат16 не к добру Ну, да они не, Andrey Mitrofanov (?), 23:09 , 01-Фев-16, (252) Да в этой новости всё прекрасно , Michael Shigorin (ok), 13:01 , 01-Фев-16, (101) +1 Все правильно анон выше говорил Виноват разраб железа кладущий на стандарты, и , анонимус (??), 07:35 , 02-Фев-16, (301) // В мой блэклист уже давно входят как MSI с ACER, так и SAMSUNG, SONY и ряд других, asd (??), 08:38 , 02-Фев-16, (315) –1 // Имею в виду - не только сам не покупаю, но и других предостерегаю В том числе к, asd (??), 08:40 , 02-Фев-16, (316) В том то и бида, что белый состоит около из одного элемента 127822 , iPony (?), 10:55 , 02-Фев-16, (319) –1 У меня там асусы , анонимус (??), 14:36 , 03-Фев-16, (351) –1 Кстати, да, с ними засад меньше , asd (??), 08:15 , 07-Фев-16, (365) cap mode Выполнение rm -rf может привести к неработоспособности Linux cap , anon7894 (?), 12:41 , 02-Фев-16, (325) +1 а ведь разработчики systemd всё верно ответили, Аноним (-), 10:02 , 01-Фев-16, (3) +7 // Да нет Люди-то работают с тем что есть Если в UEFI ошибка надо работать с огля, Аноним (-), 10:07 , 01-Фев-16, (5) // Надо пинать производителя Иначе будет зоопарт таких косяков, с различными вкуса, фыв (??), 10:24 , 01-Фев-16, (18) +10 // Много ты по пинал производителя по поводу кривых ACPI , Аноним (-), 10:42 , 01-Фев-16, (29) +5 Я асуса пнул, он меня послал в издевательской форме Больше его не покупаю , Иван (??), 20:48 , 16-Янв-18, (366) надо допиливать коребут, ибо пинать производителя бесполезно - невидия тому прим, Аноним (-), 10:47 , 01-Фев-16, (34) +4 Пинать - надо Обходить баг - тоже надо , Crazy Alex (ok), 12:13 , 01-Фев-16, (78) +7 Надо Белого кролика ещё не нашли , Michael Shigorin (ok), 13:08 , 01-Фев-16, (105) –2 надо пинать производителя, но Очень сложно будет заставить его выпустить обно, Аноним (-), 18:19 , 01-Фев-16, (195) Завтра будет ошибка в 0 001 прошивок от brand в которой при выполнении некото, Аноним (-), 10:29 , 01-Фев-16, (21) // А ты как думал https en wikipedia org wiki Pentium_F00F_bug, Аноним (-), 10:38 , 01-Фев-16, (28) +4 Слишком старое, есть посвежее фейлы и более трудноуловимые http www computerr, Аноним (-), 13:01 , 01-Фев-16, (102) +3 конечно потом когда производитель починит ошибку, а вы уже к ней приспособились,, Khariton (ok), 11:09 , 01-Фев-16, (49) +2 // не думаю что запрет перезаписи переменных UEFI можно использовать как фичу, Аноним (-), 11:24 , 01-Фев-16, (56) +1 Ну возможность есть Ок Может и сгодится Например МС не могла предвидеть, что о, Khariton (ok), 13:46 , 01-Фев-16, (132) +2 И сколько человек перешли на линукс с винды по этой причине и не вернулись пот, Адекват (ok), 07:23 , 02-Фев-16, (299) –1 А сколько раз вас послали бабочек ловить за смену топика в ленте , Khariton (ok), 10:22 , 02-Фев-16, (318) +1 В любом ПО есть workaroud, как это есть с чипсетами nVidia, Radeon r6xx r7xx На, Аноним (-), 11:39 , 01-Фев-16, (62) +2 Вот зачем ты об этом сказал Аноны теперь спать не смогут, пока не добьются от Л, Аноним (-), 12:35 , 01-Фев-16, (93) +2 Это не то же, что объезд ближе к последующему bug compatibility , Michael Shigorin (ok), 13:10 , 01-Фев-16, (107) Предлагаю не приспосабливать к ошибкам основные ветки, а создавать патчи драйвер, Иван (??), 20:56 , 16-Янв-18, (367) Ну тогда уж до кучи давайте обвиним и mount, то что монтирует впринципе эту ФС, , EuPhobos (ok), 21:51 , 01-Фев-16, (240) +5 // Касается, именно systemd монтирует efivarfs в sys с доступом на запись То что , Аноним (-), 22:24 , 01-Фев-16, (244) –1 Upstart как монтирует Openrc Init d , Аноним (-), 07:12 , 02-Фев-16, (298) +2 Upstart и init d в rw , Аноним (-), 08:13 , 02-Фев-16, (307) +1 Может тогда лучше пнуть Поттеринга не за то, что он захардкожил rw в systemd, а , Аноним (374), 16:37 , 13-Фев-21, (374) Как всегда - никто не при делах, и как хотите так сами и справляйтесь И не важн, Аноним (-), 10:05 , 01-Фев-16, (4) +2 // Виноват msi, не благодари , анонимус (??), 07:37 , 02-Фев-16, (302) +1 Обычный вброс Причем тут systemd к efivars являющейся частью ядра Ну и что, чт, Nicknnn (ok), 10:16 , 01-Фев-16, (10) // Это ж арчик, там не спрашивали , Michael Shigorin (ok), 13:11 , 01-Фев-16, (108) // Ну понятно, что не альт , Альт (??), 14:55 , 01-Фев-16, (155) +1 // Будто в Демьяне людей с ул пользователей о чём-то спрашивали Так, погрызлись , Аноним (-), 01:17 , 02-Фев-16, (262) –1 В альте, да будет вам известно, нет такой проблемы - монжо и системд поставить, , asd (??), 08:56 , 02-Фев-16, (317) –1 Вот почему никогда не будет никакого системдэ ни на одном компьютере под моим уп, Аноним (-), 10:18 , 01-Фев-16, (11) –10 // Та же проблема будет в init d и в upstart Но такому как ты это не понять , Аноним (-), 18:21 , 01-Фев-16, (197) +4 // В где Вам слово fstab если б что-то говорило, то не умничали бы Виденные мной sy, Michael Shigorin (ok), 18:25 , 01-Фев-16, (200) // Я решил проверить, что там у труюниксвэй и не самодеятельной системы инициализац, Аноним (-), 20:45 , 01-Фев-16, (232) +2 И в alt linux rw , Аноним (-), 21:05 , 01-Фев-16, (235) +4 Недопроверил, бракодел rm -rf sys ENTER , Andrey Mitrofanov (?), 23:14 , 01-Фев-16, (253) Содержимое efivars можно удалить , Аноним (-), 08:16 , 02-Фев-16, (308) +1 Куда вы нахрен денетесь, когда все ментейнеры в едином порыве оставят ТОЛЬКО sys, Адекват (ok), 07:28 , 02-Фев-16, (300) –1 // лжёшь, свинья паршивая 8212 как и обычно , arisu (ok), 13:25 , 02-Фев-16, (327) +1 // Мусье может видеть будущее , Адекват (ok), 15:21 , 02-Фев-16, (330) –1 да , arisu (ok), 15:41 , 02-Фев-16, (331) +1 арису мэйнтэйнит libastral у линуса , Аноним (-), 21:36 , 05-Фев-16, (361) –1 В комментариях к данной новости выясняется, что ненависть к поттерингу перевешив, Аноним (-), 10:19 , 01-Фев-16, (12) +23 // В опенврт загрузчик по умолчанию открыт на запись и можно окирпичить устройство , Аноним (-), 10:47 , 01-Фев-16, (33) +1 // бритва Мицгола, Аноним (-), 10:51 , 01-Фев-16, (40) // саечка чингисхана апперкот жаботинского , Аноним (-), 21:37 , 05-Фев-16, (362) За что ему лично я ему горячо благодарен , ryoken (ok), 12:07 , 01-Фев-16, (74) +3 // Если бы поттеринг имел отношение к опенврт, то возможно в опенврт было бы помень, Аноним (-), 12:12 , 01-Фев-16, (77) –5 зато работает, Аноним (-), 12:26 , 01-Фев-16, (88) –6 Очевидно, что ты со мной не согласишься, но системд тоже превосходно работает Т, Аноним (-), 12:37 , 01-Фев-16, (94) Я как автор термина админ локалхоста лишаю Вас лицензии на применение этого сл, Michael Shigorin (ok), 13:12 , 01-Фев-16, (109) Не опенсорсно как-то , Аноним (-), 13:39 , 01-Фев-16, (129) Так ведь это и не код , ZloySergant (ok), 15:23 , 01-Фев-16, (166) Так опенсорс это метод мышления , Аноним (-), 18:33 , 01-Фев-16, (206) Это када своих мыслей -- 0 0 , Andrey Mitrofanov (?), 23:16 , 01-Фев-16, (254) –1 Ну ты попробуй, давай докажи преимущества systemctl netctl над etc rc conf, о, Адекват (ok), 07:47 , 02-Фев-16, (304) –2 Перевожу А-а-а Какой ужас Я только с одним инитом разобрался и научился не , derfenix (ok), 17:01 , 02-Фев-16, (332) –1 Кусок Божественного rc conf из старого Арча детектеД , Аноним (-), 18:49 , 02-Фев-16, (335) Нет Закрыт А чтобы был открыт, нужно специально патчить , Аноним (-), 14:15 , 01-Фев-16, (137) // На разных устройствах по разному на самом деле , Аноним (-), 20:24 , 01-Фев-16, (228) Так ведь вас 85 или 83 по новым подсчётам Левада-центра, вроде К тому же, кру, Аноним (-), 01:29 , 02-Фев-16, (264) Из серии Хакер в столовой , Аноним (-), 10:21 , 01-Фев-16, (13) +1 // случайно ошибся в наборе команд и получил кирпич вместо ноутбука Обычная ситуац, Аноним (-), 18:25 , 01-Фев-16, (201) –1 // И часто ты случайно набираешь --no-preserve-root, пытаясь что-то удалить , derfenix (ok), 17:02 , 02-Фев-16, (333) –1 // Пытаешься прикинуться шлангом rm tmp отлично работает без всяких, Аноним (-), 07:53 , 03-Фев-16, (340) Так это, ноутбук-то в он итоге как-то смог восстановить , anonimous (?), 10:21 , 01-Фев-16, (14) // Перепрошивать микросхему надо Программатором Выпаивать, если не вынимается, и , Anonplus (?), 10:48 , 01-Фев-16, (36) // Ну выпаивать, положим, не придётся, MSI специальный разъём для этой цели выводит, анонимус вульгарис (?), 16:21 , 01-Фев-16, (177) +4 писал с брата, Аноним (-), 10:48 , 01-Фев-16, (37) +2 отправил на ремонт по гарантии https bbs archlinux org viewtopic php pid 15997, anonymous (??), 11:02 , 01-Фев-16, (45) зачем ему ноутбук, он же дебил , arisu (ok), 12:25 , 01-Фев-16, (86) –5 // почему , Аноним (-), 18:26 , 01-Фев-16, (203) –1 // Тупой вопрос, ну ладно отвечу Инструкцию ниасилил от бука где сказано как восст, Аноним (-), 19:27 , 01-Фев-16, (217) Потому что нефиг было что-либо ломать , Анонистый калий (?), 19:31 , 01-Фев-16, (219) –1 Предлагаю законодательно разрешить магазинам отказывать в гарантии, если на ноут, Адекват (ok), 07:58 , 02-Фев-16, (305) –2 Ваш компьютер в безопасности, когда не работает Профессиональная защита компьют, Аноним (-), 10:22 , 01-Фев-16, (15) +4 А что,на системе без systemd эта операция невозможна , Maks (??), 10:22 , 01-Фев-16, (16) // Возможна , Аноним (-), 10:32 , 01-Фев-16, (22) +3 Ну, наверное, не на системД можно указать как монтировать ту или иную систему А, КО (?), 10:38 , 01-Фев-16, (27) –3 // Системд монтирует efivarfs, так как указано в fstab , Аноним (-), 10:43 , 01-Фев-16, (30) +3 // Не совсем верно Запись в fstab необязательная Modprobe efivars при условии заг, Другой аноним (?), 11:08 , 01-Фев-16, (48) +4 Долбанный т9, Другой аноним (?), 11:10 , 01-Фев-16, (50) –1 171 подпор типов Анны 187 был круче , arisu (ok), 12:26 , 01-Фев-16, (87) +9 А я уж было подумал, что это какой-то божественный сленг , Аноним (-), 01:34 , 02-Фев-16, (265) +1 Возможно она необязательная, но учитывается 8212 https github com systemd s, Аноним (-), 11:29 , 01-Фев-16, (57) –1 Ни хрена он по сути не прав Если ты можешь прикрыть пользователя малой кровью о, Crazy Alex (ok), 12:17 , 01-Фев-16, (79) +1 Малой кровью здесь является монтирование в ро о чём должны позаботиться мейнтейн, Аноним (-), 12:22 , 01-Фев-16, (83) вот не надо, в этот раз он таки нормально всё говорит если уж ты залез в рута, , arisu (ok), 12:29 , 01-Фев-16, (91) +1 Поттер сказал рут может всё В том-то и дело, рут может даже rm -rf, но где э, анонанонанонанино (?), 13:26 , 01-Фев-16, (122) +1 Когда-то на форточках запуск setup exe вернее, зараженного экзешника уже уби, Нимано (?), 16:32 , 01-Фев-16, (179) Смотрим https ru wikipedia org wiki CIHCIH, или 171 Чернобыль 187 Viru, Адекват (ok), 08:06 , 02-Фев-16, (306) –2 Ты так и не понял что произошло Вместе с этой багой root получил права не толь, Аноним (-), 17:34 , 01-Фев-16, (185) –1 Да Ошибку в моей программе предлагаю исправить разработчикам glibc, пусть напиш, Аноним (-), 15:58 , 01-Фев-16, (173) ЕслИ бЫ вЫ внимательнО читалИ новостЬ, тО зналИ бЫ, чтО параметрЫ монтированиЯ о, Anonplus (?), 10:51 , 01-Фев-16, (41) –1 // Потому что гладиолус, Джедай (?), 12:02 , 01-Фев-16, (71) –1 Навскидку - efibootmgr И все, кто загрузочные записи в EFI делает , ryoken (ok), 12:09 , 01-Фев-16, (76) +2 // Ну вот пусть они и монтируют И отмонтируют после работы Не самая частая операц, Crazy Alex (ok), 14:40 , 01-Фев-16, (143) +1 efibootmgr 8 , Michael Shigorin (ok), 13:13 , 01-Фев-16, (110) // Для полноты картины стоит упомянуть еще grub-install на uefi хотя почти наверня, Stax (ok), 17:39 , 01-Фев-16, (187) вполне аргументированый отказ разрабов , Нанобот (ok), 10:27 , 01-Фев-16, (19) Арчеводы самые любознательные , Аноним (-), 10:29 , 01-Фев-16, (20) +7 // Это от того, что у них лучшая документация в сети , Аноним (-), 01:45 , 02-Фев-16, (268) // Естествено, как обычно у школоты учебников полно, но кто ж их читает , Led (ok), 02:38 , 02-Фев-16, (281) –1 Лучшая документация у rhel , Аноним (-), 09:03 , 03-Фев-16, (346) –1 // Запаришься искать, где написано, как сделать нужное без графического режима Час, Иван (??), 21:18 , 16-Янв-18, (368) все вполне логично если я грохнул efivars то с какого они должны сбрасыватся по , Аноним (-), 10:47 , 01-Фев-16, (35) –6 // Но биос же при аналогичной операции сбрасывается на дефолт, а не исчезает , Иван (??), 21:19 , 16-Янв-18, (369) Лёнчик дело говорит - проблемы кривых разрабов MSI его волновать не должны Пуст, lucentcode (ok), 10:48 , 01-Фев-16, (38) +4 // Разработчики у MSI вполне себе адекватные и баги в UEFI фиксят хоть и не быстро , Аноним (-), 11:20 , 01-Фев-16, (53) –3 А ещё кривых разрабов Гигабайтов там такая же херня , а ещё мало ли каких кривы, Аноним (-), 12:08 , 01-Фев-16, (75) –1 // надо было брать макбук, Аноним (-), 12:57 , 01-Фев-16, (99) –1 // Куда мне нужно брать макбук , Аноним (-), 19:32 , 01-Фев-16, (220) +2 А попа не слипнется , Led (ok), 23:57 , 01-Фев-16, (255) Ну а тебе то зачем это обсуждать Тебе не предстоит подобных выборов в жизни , Аноним (-), 01:49 , 02-Фев-16, (270) –1 Разве у гигабайтов тоже нет дуал биос, или как там в их интерпретации эта фича н, анонимус вульгарис (?), 16:18 , 01-Фев-16, (176) +1 // О да, вставить шлюшку с прошивкой ты не осилил, для этого нужно спец оборудовани, Аноним (-), 17:41 , 01-Фев-16, (188) –1 Для того, чтобы это работало, нужен хотя бы частично живой биос Если же он убит, анонимус вульгарис (?), 19:40 , 01-Фев-16, (225) Его должны бы волновать проблемы пользователей Но - увы , Crazy Alex (ok), 12:18 , 01-Фев-16, (80) +2 Самое удивительное в новости то, что парень поставил арч с уефи , Аноним (-), 11:00 , 01-Фев-16, (44) +3 // Мудрила чудный, Аноним (-), 19:33 , 01-Фев-16, (221) –1 // Ну понятно, что там ноут и uefi прибито гвоздями, но вот у меня на Asus Sabertoo, Аноним (-), 01:57 , 02-Фев-16, (271) –1 // Почему минус Потому что я среди идиотов , Аноним (-), 04:01 , 02-Фев-16, (291) –1 1 плюсминусы здесь ничего особого не значат, не нервничайте 2 UEFI CSM -- это , Michael Shigorin (ok), 04:06 , 02-Фев-16, (292) –1 Рейтинг -30295 балловбгг, каанешна ничего не значит , у-тю-тю, Аноним (-), 07:59 , 03-Фев-16, (341) +1 Да Как и ретинг -2312675 баллов , Andrey Mitrofanov (?), 08:13 , 03-Фев-16, (344) А зачем вообще нужен этот уродский UEFI Производители на пустом месте зачем-то , Аноним (-), 11:23 , 01-Фев-16, (55) +1 // Это как с системд на 2 секунды быстрее включается устройство, Roo2AT7d (ok), 11:33 , 01-Фев-16, (58) +4 // Нет У меня Core2Duo 3 Ггц, загружается со старта grub 3 секунды до приглашен, Аноним (-), 02:02 , 02-Фев-16, (272) // В новости про UEFI явно имеется ввиду холодный старт, к тому же многое упирается, Roo2AT7d (ok), 13:38 , 03-Фев-16, (350) Конечно не нужен, давайте пользоваться сороколетним биосом подпёртым костылями с, Аноним (-), 11:37 , 01-Фев-16, (61) +1 // UEFI наверное без костылей Что-то ему это не помогло , Анонимо (?), 20:30 , 01-Фев-16, (229) –1 например, с EFI чтобы сделать загрузочную флешку, не нужны никакие dd и unetboot, Аноним (-), 11:56 , 01-Фев-16, (69) // Вот сюда почитайте ещё http mjg59 dreamwidth org 4957 htmlПользовались , Michael Shigorin (ok), 13:17 , 01-Фев-16, (114) –1 Так трудно написать dd , Аноним (-), 13:24 , 01-Фев-16, (119) Это что же получается, теперь вместо dd if image iso of dev sdxможно писат, анонимус вульгарис (?), 19:37 , 01-Фев-16, (224) +4 Тебя не спросили, иди выступи на конференции и расскажи всем какое каках этот ва, Аноним (-), 19:34 , 01-Фев-16, (222) Еще один факт почему уефи нинужен Слишком уж навороченный , Аноним (-), 11:34 , 01-Фев-16, (60) // Ну, почему же Очень даже нужен Например, можно незаметно для юзера грузить бар, DeadLoco (ok), 18:47 , 01-Фев-16, (209) +1 // Неуловимый Джо перелогиньтесь , Аноним (-), 19:35 , 01-Фев-16, (223) // расскажи это Сноудену, Анонимо (?), 20:32 , 01-Фев-16, (230) +1 самое главное что так смонтировали ребята из арча, а виноват все равно systemd, Аноним (-), 11:40 , 01-Фев-16, (63) +1 Имхо, поттеринг не прав, т к В любом ПО есть workaroud, как это есть с чипсетам, Аноним (-), 11:40 , 01-Фев-16, (64) +3 В Gentoo без systemd вообще efi не монтируется Зачем он нужен, да еще и в режим, RazrFalcon (ok), 11:41 , 01-Фев-16, (65) –1 // Вот именно Те полторы утилиты, которым он нужен, вполне могут сами его смотиров, Crazy Alex (ok), 12:21 , 01-Фев-16, (82) // А мне всё-таки кажется, что efibootmgr и те полторы утилиты вызываются несравнен, Аноним (-), 13:14 , 01-Фев-16, (111) +2 it should be mounted through the sysfs init script https wiki gentoo org wiki, Аноним (-), 12:32 , 01-Фев-16, (92) Это не efi эт где , а sys , Michael Shigorin (ok), 13:18 , 01-Фев-16, (116) // Странно, еще пару лет назад нужно было efivars самому подгружать, а теперь он гр, RazrFalcon (ok), 12:05 , 03-Фев-16, (347) Счеголи не монтируется то Как я по твоему тогда получил надпись Gentoo в меню, Аноним (-), 13:19 , 02-Фев-16, (326) –1 https twitter com mjg59 status 693494314941288448Жду оправданий поттеринг-хейт, Аноним (-), 11:55 , 01-Фев-16, (68) // Кого-кого Нет таких людей, вы сами их выдумали , Аноним (-), 14:39 , 01-Фев-16, (142) Прям библейское подставь свою жoпy , Аноним (-), 14:54 , 01-Фев-16, (153) я не понял, сегодня же не первое апреля а новость из разряда 171 британские , arisu (ok), 12:20 , 01-Фев-16, (81) +3 // Просто новость жёлтая Объективное обсуждение проблемы было бы с заголовком rm , Аноним (-), 12:27 , 01-Фев-16, (89) // а если ещё точнее, то 171 некоторые реализации уефы не могут в emergency reco, arisu (ok), 12:40 , 01-Фев-16, (95) +5 // не точнее, команда не должна убивать uefi - в этом суть, а вместо emergency може, Анонимо (?), 20:34 , 01-Фев-16, (231) emergency 8212 он на то и emergency, что его зовут, когда уже всё пропало, юз, arisu (ok), 21:50 , 01-Фев-16, (239) Кстати, а что будет с матплатой, если винт с уефишным разделом тупо сдохнет Там , AlexYeCu_not_logged (?), 12:23 , 01-Фев-16, (84) –5 // Новый уровень понимания ситуации в треде , Аноним (-), 12:29 , 01-Фев-16, (90) +4 Ничего не будет Винт не имеет никакого отношения к работоспособности UEFI Учи , narical (?), 13:18 , 01-Фев-16, (115) Не-а См http www rodsbooks com efi-bootloaders по порядку, если интересно , Michael Shigorin (ok), 13:19 , 01-Фев-16, (117) // Туманно дал туманную ссылку Шигорин, сам, видимо, нимуя не понимая , Аноним (-), 02:17 , 02-Фев-16, (273) –1 // Есть минусы, но нет пояснения ситуации Всё-таки профессионально-техническое н, Аноним (-), 04:11 , 02-Фев-16, (293) –1 Те два минуса, я _думаю_, были от тех, кто посчитал бесполезным обсуждение на пр, Andrey Mitrofanov (?), 11:43 , 02-Фев-16, (322) Всё будет нормально, этот раздел не на винте, а облаке яндекс диск , Аноним (-), 13:26 , 01-Фев-16, (120) +1 p s в кои 8208 то веки портерингико ответили нормально а то в попытках защити, arisu (ok), 12:23 , 01-Фев-16, (85) +1 Лишь бы поср ться Собрались бы разрабы systemd вместе с разработчиками ядра, по, Аноним (-), 12:40 , 01-Фев-16, (96) –1 // выйди, пожалуйста вон из дверей , arisu (ok), 12:42 , 01-Фев-16, (98) –1 Но вместо них, как всегда, срётся опнетик , Аноним (-), 02:18 , 02-Фев-16, (274) Эту директорию необходимо монтировать к ro, как какой-нибудь DVD-ROM или Floppy , Аноним (-), 13:00 , 01-Фев-16, (100) // Её можно запросто перемонтировать Это костыль , Аноним (-), 13:26 , 01-Фев-16, (121) Точняк Давайте теперь убивать заводские штампованные дивидюки и блюраи уличной , Аноним (-), 02:21 , 02-Фев-16, (275) На лоре написали, что виновным себя признал гаретый феминист, Аноним (-), 13:09 , 01-Фев-16, (106) // Проклятый любитель тян , Аноним (-), 02:22 , 02-Фев-16, (277) Раз уж меня сюда позвали, выскажусь и по этой проблеме Для начала, systemd тут , CodeRush (?), 13:16 , 01-Фев-16, (113) +16   // Спасибо за рассказ, хорошо бы им дополнить новость, если не против Конкретно тут, Michael Shigorin (ok), 13:27 , 01-Фев-16, (123) +2   // Без проблем, конечно С моей точки зрения, если нужно что-то крутить из внутренно, CodeRush (?), 13:37 , 01-Фев-16, (128)   // Ну и как тогда например менять параметры загрузки на удаленной машине Никак , Аноним (-), 14:30 , 01-Фев-16, (140)   А какие именно параметры предполагается менять Если порядок загрузки - использу, CodeRush (?), 14:45 , 01-Фев-16, (146)   Как мнение пользователя программиста в прошлом админа - чем меньше специализиров, Crazy Alex (ok), 14:37 , 01-Фев-16, (141)   // Моя задача, как разработчика прошивок - не только правильно инициализировать и п, CodeRush (?), 14:59 , 01-Фев-16, (157)   // маленький нюанс тут, правда, в том, что это называется не 171 секурити 187 , , arisu (ok), 15:02 , 01-Фев-16, (158) +4   Альтернативу предложите для нынешних платформ Открыть прошивку целиком не позво, CodeRush (?), 15:10 , 01-Фев-16, (161)   конечно но она очень не понравится производителям 8212 что и было описано в , arisu (ok), 15:17 , 01-Фев-16, (165) +1   Ну пусть будет огораживание , хоть горшком назови, только в печь не станови На, CodeRush (?), 15:27 , 01-Фев-16, (167)   Скажите пожалуйста, прошивки чего вы разрабатываете ну чтоб случайно не купить , Аноним (-), 17:30 , 01-Фев-16, (184)   Присоединяюсь к вопросу , Crazy Alex (ok), 17:34 , 01-Фев-16, (186)   Случайно вы их все равно не купите, это промышленные платы congatec в форм-факто, CodeRush (?), 17:53 , 01-Фев-16, (192)   Джампер ro rw И пусть владелец сам решает, разрешать писать в NVRAM из ОС или н, Иван (??), 21:47 , 16-Янв-18, (370)   Позиция ясна У меня она несколько другая 1 если путём нетривиальных манипуляци, Crazy Alex (ok), 17:46 , 01-Фев-16, (190)   Тем не менее, системы с какой-то защитой, даже если она по факту или не работает, CodeRush (?), 18:04 , 01-Фев-16, (193)   Две Ваши фразы возможно, вырванные из контекста Поясните Хотя, необязательн, vi (ok), 21:28 , 01-Фев-16, (236)   Поясняю Есть несколько методов восстановления прошивки, но все они делятся на д, CodeRush (?), 22:02 , 01-Фев-16, (241)   Все равно, за все заплатит потребитель gt оверквотинг удален OverlayFS, vi (ok), 22:17 , 01-Фев-16, (242)   В чипе , Michael Shigorin (ok), 00:31 , 02-Фев-16, (258)   А если просто ввести sysctl параметр, что-то типа a b c rw 1 По умолчанию, ест, XoRe (ok), 17:39 , 03-Фев-16, (354) –1   Я как-то почти навечно окирпичил материнку от Гигабайта которые якобы лучше все, НяшМяш (?), 13:20 , 01-Фев-16, (118) +3 Может как-то обезопасить файлы от удаления 1 Почему нельзя делать что-то типа ec, Аноним (-), 13:27 , 01-Фев-16, (124) –1 Вот за что не люблю uefi Мало того что написали кучу костылей типа править пара, Аноним (-), 13:29 , 01-Фев-16, (126) +1 // Да, к uefi c secureboot скоро понадобятся кряки чтобы только загружать Linux и , Аноним (-), 14:18 , 01-Фев-16, (138) +1 - Доктор, у меня болит, когда я делаю вот так - Не делайте так больше , Аноним (-), 13:50 , 01-Фев-16, (133) +2 вроде ж ходили уже по этим граблям https lkml org lkml 2012 2 16 234, Михрютка (ok), 13:57 , 01-Фев-16, (134) +1 rm -rf --no-preserve-root --no-preserve-uefi-mountpoint --disable-confirmation, Аноним (-), 14:07 , 01-Фев-16, (136) +1 пользователь решил понаблюдать как поведёт себя система в случае выполнения rm, Аноним (-), 14:19 , 01-Фев-16, (139) +2 // Я тоже делал это и один раз случайно Прочитал про опцию --no-preserve-root и ст, Аноним (-), 14:43 , 01-Фев-16, (144) –1 Проблема не в том, что ноутбук перестал подавать признаки жизни Проблема в том, , Аноним (-), 14:46 , 01-Фев-16, (148) // Да я понял, просто уж очень смешно звучит , цупцпцуп (?), 19:17 , 01-Фев-16, (213) Старшеклассники всегда над младшенькими ржут , Led (ok), 00:03 , 02-Фев-16, (256) Итак, Вы решили прострелить себе ногу версия для систем инициализации sysv ini, Аноним (-), 14:45 , 01-Фев-16, (147) +4 // Не уверен, что сравнение этого нагромождения всякой всячины со снайперской винто, Аноним (-), 08:27 , 02-Фев-16, (309) +1 А кто-нибудь проверял, что будет, если выполнитьrm -rf proc sys , Аноним (-), 14:49 , 01-Фев-16, (150) –1 // Во Фре не даст смонтированный через fstab линуксовый proc удалить, хоть ты тресн, Аноним (-), 02:42 , 02-Фев-16, (282) –1 А мне не верили на лоре, когда у меня такая же проблема была Мда А про какого-, Аноним (-), 14:51 , 01-Фев-16, (151) // ну, теперь ты знаешь, что ты не единственный такой придурок надеюсь, тебе полег, arisu (ok), 14:54 , 01-Фев-16, (154) +8 // Да, ещё я знаю, что такие же есть и тут Например, ты , Аноним (-), 15:47 , 01-Фев-16, (171) –3 // это да куда мне до гениев, сносящих всё рекурсивно с корня под рутом , arisu (ok), 15:55 , 01-Фев-16, (172) +2 я так и не понял, а просто создать новую fs на диске не судьба , Аноним (-), 21:01 , 01-Фев-16, (233) –1 Потому что ты писал про свою проблемы на лоре, а придурок на форуме арча Отсю, Аноним (-), 15:13 , 01-Фев-16, (163) +5 на ЛОРе про линукс хотят слышать только хорошее, а все остальное 4 2, IMHO (?), 17:48 , 01-Фев-16, (191) –1 Чувак, конечно, лох, но будь у него не MSI, проблем с восстановлением не было бы, Аноним (-), 14:53 , 01-Фев-16, (152) // Вы откуда такие недо инженеры беретесь , Аноним (-), 19:17 , 01-Фев-16, (212) –3 То странное чувство, когда комментарии на опеннет адекватней комментариев на хак, Аноним (-), 15:12 , 01-Фев-16, (162) // Если программа может непоправимо повредить оборудование, это баг оборудования , анонимус вульгарис (?), 16:08 , 01-Фев-16, (175) +2 // Нет, это значит, что есть две ошибки И ни одна из них не оправдывает другую Поч, клоун (?), 16:21 , 01-Фев-16, (178) –2 Согласен, ошибок в данном случае две Одну из них допустили разработчики EFI, др, анонимус вульгарис (?), 19:24 , 01-Фев-16, (215) –1 Линуксойды должны страдать 1 От наглухо завешивающих систему иксы, но один хер, Адекват (ok), 15:33 , 01-Фев-16, (168) –4 // Винда тоже не ваша, ты ее взял напрокат почитай EULA Ну учитывая что в линуксе , Аноним (-), 18:46 , 01-Фев-16, (208) Ага,подвешивание наглухо 8211 оно тако, не показывает нужное окошко Ну, это х, Нимано (?), 19:08 , 01-Фев-16, (211) +2 // Спасибо Хоть кто то повеселил , vi (ok), 21:40 , 01-Фев-16, (238) +1 Такие как ты должны страдать , twiroh5r6hw (?), 02:25 , 05-Фев-16, (360) +1 Потестил на слаке - все норм Просто руки дошли оффтоп поставить по нужде , Daemon (??), 16:36 , 01-Фев-16, (180) –2 // Там так же sysfs монтируется в rw , Аноним (-), 22:27 , 01-Фев-16, (246) По нужде не ставят, а ходят , Led (ok), 00:10 , 02-Фев-16, (257) Кстати, а системд можно настроить так, чтобы эта байда вообще не монтировалась, , Аноним (-), 16:59 , 01-Фев-16, (182) // пересобрать ядро без поддержки модуля efivars, Аноним (-), 13:37 , 02-Фев-16, (329) // Может проще в блэклист внести , Аноним (-), 00:06 , 03-Фев-16, (339) Забавная зависимость, чем дурней новость тем больше комментариев Что явно намек, Аноним (-), 17:44 , 01-Фев-16, (189) +1 // Очевидно же что на некоторые новости на opennet ru приходят тролли оплачиваемые, Аноним (-), 18:39 , 01-Фев-16, (207) +1 // Не прослеживаю такой очевидной зависимости , Аноним (-), 18:55 , 01-Фев-16, (210) –2 Ну давайте профы, что-ли, интересно почитать В идеале - зарплатную ведомость А , Аноним (-), 08:08 , 03-Фев-16, (342) –1 // Сходи печёночку проверь Твоя зарплата придёт туда , Andrey Mitrofanov (?), 08:15 , 03-Фев-16, (345) +1 Бессвязная речь, спутанность мыслей и недержание темы разговора - верный признак, Аноним (-), 12:41 , 03-Фев-16, (348) –2 У чем дурность новости В том что большому количеству людей показали напомнили ч, Аноним (-), 18:59 , 03-Фев-16, (357) –1 Всегда считал что BIOS это программа которая мешает работать OS UEFI как дитя B, Аноним (-), 18:23 , 01-Фев-16, (199) –1 // Берешь пассатижи, выдергиваешь микросхему из платы - и ничего твоей ОС больше не, тоже Аноним (ok), 21:34 , 01-Фев-16, (237) –1 // Берешь пассатижи, выдергиваешь себе яйцы - и ничего твоей смене ориентации больш, Аноним (-), 12:42 , 03-Фев-16, (349) Итого режим работы UEFI BIOS в личной практике оказывался переключенным на BIOS , AlexAT (ok), 22:18 , 01-Фев-16, (243) +1 // если он есть Если работает , Аноним (-), 18:56 , 03-Фев-16, (356) –1 один себе крайне удачно в ногу выстрелил, другие зажопились вменяемо ответить на, Аноним (-), 01:28 , 02-Фев-16, (263) +1 // https github com systemd systemd issues 2402, Нимано (?), 01:48 , 02-Фев-16, (269) // я ведь сформулировал вопрос - на кой т е - зачем , а не кому вот зачем э, Аноним (-), 02:21 , 02-Фев-16, (276) +1 // ну например мне нужно загрузить систему с другого девайса one off или постоянно, Михрютка (ok), 22:18 , 02-Фев-16, (337) –1 Чото боян, года 2-3 назад гнусмас уже имел проблемы индентичного характера И ка, bOOster (ok), 11:18 , 02-Фев-16, (320) –1 // И так будет с каждым проприертар-телем прошивок И каждого - по новостям возить , Andrey Mitrofanov (?), 11:53 , 02-Фев-16, (324) // нефиг пользовать несертифицированный софт и железо без поддержки проблема от эт, Михрютка (ok), 22:20 , 02-Фев-16, (338) –1 Если в OS X 10 8 5 на 13-дюймовом MacBook Air 2012 года выпуска ввести в термина, Аркадий (??), 14:55 , 17-Янв-19, (371) –1 // Ну так и удаляйте _раздел_, а не содержимое файловой системы на нём PS вот поче, Michael Shigorin (ok), 16:19 , 17-Янв-19, (372) // Человек, о ситуации которого статья, удалял файлы тоже перед плановой переразбив, Аркадий (??), 21:35 , 17-Янв-19, (373) 1,3,4,10,11,12,13,14,15,16,19,20,35,38,44,55,60,63,64,65,68,81,84,85,96,100,106,113,118,124,126,133,134,136,139,147,150,151,152,162,168,180,182,189,199,243,263,320,371

Сообщения

[Сортировка по времени | RSS]

113. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+16 +/–
Сообщение от CodeRush (?), 01-Фев-16, 13:16
Раз уж меня сюда позвали, выскажусь и по этой проблеме. Для начала, systemd тут вообще не при чем (т.е. дополнительно ненавидеть Поттеринга не нужно), и с ядром тут тоже все хорошо (решение Мэтью Гаррет - воркэраунд вокруг настоящей проблемы, и если MSI её не исправят, то применять его надо бы только на этом ноутбуке, а не мешать вообще всем удалять то, что им нужно). Сама проблема звучит так: "удаление некоторых переменных NVRAM приводит к остановке выполнения фазы DXE на некоторых ноутбуках MSI". Это действительно проблема, причина - в недостатке тестирования этого сценария (вполне, кстати, легитимного, и выполняемого в 20 строк на С в любой UEFI-совместимой ОС), а недостаток этот - он от сокращения времени разработки прошивки и прочих "оптимизаций Time-To-Market". На самом деле, проблема эта не специфична для MSI, и страдают ей подавляющее большинство реализаций от практически всех IBV, плюс сам производитель железа может добавить свои драйверы, которые зависают от того, что нужных им переменных не оказалось, и не протестировать этот момент. Решение: конкретный баг у MSI - найти и исправить, тест на этот случай - добавить в следующие версии FWTS, BITS и LUV, довести до производителей его необходимость через UEFI Forum. Пока реализации все еще сломаны - пользоваться воркэраундом Гаррета. Если вам интересно мое мнение, я тоже против доступа в NVRAM на запись из ОС, по нескольким причинам. Во-первых, те немногие вещи, для которых этот доступ нужен утилите efibootmgr, должны решаться самой прошивкой (добавление/удаление/поиск новых UEFI-загрузчиков, изменение порядка загрузки), как это делается у AMI в данный момент, настройку SecureBoot тоже можно выполнить из Setup или, в крайнем случае, из UEFI Shell. Во-вторых, в случае RO NVRAM я могу поставить RO и на его регион, защитив все содержимое SPI-чипа от записи на аппаратном (ладно, почти аппаратном) уровне, подробности рассказывал в своем докладе на ZeroNights 2015, (вот слайды, если интересно:  github.com/NikolajSchlej/ZeroNights2015/blob/master/FixItYourself_Schlej.pdf) Решать эту проблему тоже нужно не на уровне ядра определенной ОС, т.к. руту вы все равно ничего запретить не сможете, а вызвать SetVariable можно и без всяких псевдо-ФС, нужен только доступ к /dev/mem. Решать её надо либо эмуляцией NVRAM, либо изменением стандарта UEFI. К сожалению, первое воспринимается как костыль, нужный только фанатам безопасности, а второе - весьма непросто будет продавить, но я не перестаю надеяться именно на этот исход. За 10 лет правильно NVRAM на SPI-чипе так никто реализовать не смог - может быть, дело не в людях, а проблемы в консерватории?..
Ответить | Правка | Наверх | Cообщить модератору

	123. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 01-Фев-16, 13:27
	Спасибо за рассказ, хорошо бы им дополнить новость, если не против. > Во-первых, те немногие вещи, для которых этот доступ нужен утилите efibootmgr, > должны решаться самой прошивкой (добавление/удаление/поиск новых UEFI-загрузчиков, > изменение порядка загрузки) Конкретно тут явный перегиб -- и на BIOS доводилось крутить nvramtool'ом в оптовых количествах.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 13:37
	Без проблем, конечно. С моей точки зрения, если нужно что-то крутить из внутренностей прошивки - для этого специально предназначен UEFI Shell, из него есть доступ ко всем протоколам, ко всем драйверам еще не выгруженным, к BootServices, и вообще ко всему "мясу и кишкам" прошивки. При этом загрузиться в него можно только пройдя правильно настроенный SecureBoot, а не воспользовавшись очередным LPE. Обновление прошивки уже перенесли в безопасное pre-boot окружение, т.к. защитить его нормально оказалось практически невозможно, теперь туда же нужно переносить и настройку.  У автора блога firmwaresecurity.com Ли Фишера была недавно мысль о функции ExitRuntimeServices, после которой от UEFI оставались бы одни SMM-обработчики и ACPI-таблицы. Я считаю, что такой режим был бы полезным, и продвигать его однозначно стоит, даже ценой отказа от доступ к NVRAM и функции GetTime, но это мое мнение, и навязать его UEFI Forum'у я, понятно, не могу.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от Аноним (-), 01-Фев-16, 14:30
	> С моей точки зрения, если нужно что-то крутить из внутренностей прошивки - для этого специально предназначен UEFI Shell Ну и как тогда например менять параметры загрузки на удаленной машине ? Никак ?
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 14:45
	А какие именно параметры предполагается менять? Если порядок загрузки - используйте GRUB или любой другой EFI-бутлоадер с конфигурацией, если опции ядра - тем более. Если вам нужны более серьезные модификации - пользуйтесь IPMI или AMT для удаленного управления из BIOS Setup. Загрузчик новой системы, которая устанавливалась по сети через PXE или UEFI HTTP Boot, подхватит и добавит в список загрузочных устройств диспетчер BDS, если её загрузчик положить на ESP в указанную в документации директорию (http://uefi.org/registry).
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от Crazy Alex (ok), 01-Фев-16, 14:37
	Как мнение пользователя/программиста/в прошлом админа - чем меньше специализированных сред - тем лучше. Я хочу при решении задач иметь привычный набор инструментов - от скриптов до доступа из сети, причём всё это - стандартным для моей инфраструктуры образом. В этом плане идея закрыть к чему-либо доступ из ОС мне не нравится совершенно. Но вот сделать этот доступ нетривиальным, чтобы исключить случайности - дело другое. В данном случае я вообще не понимаю, зачем эту FS монтировать без явной нужды, хоть в RO, хоть в RW.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	157. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 14:59
	Моя задача, как разработчика прошивок - не только правильно инициализировать и передать ОС все установленные на плате железяки, но и сделать так, чтобы никакой дальнейший код мою прошивку сломать не мог, будь он запущен в ОС от рута или от черта лысого. С одной стороны, это связано с тем, что восстановление зачастую долгое и дорогое, а простые вроде бы решения ("поставьте второй чип") - они при массовом производстве стоят самые настоящие миллионы долларов, а сейчас нужно экономить на всем, иначе у тебя ничего не купят. С другой стороны, прошивка на данный момент является либо корнем доверия в системе, либо одним из звеньев цепи доверия, начинающейся с железа (BootGuard, PSP HWVB, вот это все). Потому мне нужно как-то защитить эту самую прошивку от разрушительных и/или вредоносных изменений, а лучший способ это сделать - хранить её на устройстве, которое просто нельзя смонтировать в RW из ОС. Я понимаю, что для пользователя это создает дополнительные трудности, но в конкретно этом случае security/convenience trade-off я выбираю сторону security, вот такая у меня профдеформация.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Выполнение rm -rf / может привести к неработоспособности..."	+4 +/–
	Сообщение от arisu (ok), 01-Фев-16, 15:02
	маленький нюанс тут, правда, в том, что это называется не «секурити», а «анальное огораживание».
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 15:10
	Альтернативу предложите для нынешних платформ? Открыть прошивку целиком не позволят сами производители чипов, слишком много документации придется выводить из под NDA. Получить нужные сведения реверс-инженирингом либо очень долго (3-4 поколения продуктов успевает смениться), либо вообще невозможно (на новых APU AMD инициализацию памяти выполняет встроенный криптопроцессор из своей TrustZone, а его прошивка подписана и зашифрована, удачи в реверсе). Пока у нас закрытое железо - открытых прошивок к нему не будет, и исключение libreboot только подтверждает наличие правила. Я смотрю с надеждой на OpenRISC и другие инициативы, но сейчас - лучше анальное огораживание, чем дефиле с голой жопой, уж простите.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Выполнение rm -rf / может привести к неработоспособности..."	+1 +/–
	Сообщение от arisu (ok), 01-Фев-16, 15:17
	> Альтернативу предложите для нынешних платформ? конечно. но она очень не понравится производителям — что и было описано в скипнутой части поста. но лично для меня это не причина врать, называя «огораживание» «секурностью».
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 15:27
	Ну пусть будет "огораживание", хоть горшком назови, только в печь не станови. На системах с Intel BootGuard, настроенным на максимальное огораживание, вообще нельзя изменить ни одно байта в любом месте, кроме региона для NVRAM - они подписаны, а хеш ключа зашит в однократно-записываемую память чипсета. Хочешь экспериментов - меняй чипсет на чистый, если у тебя СнК - то и всю СнК. Вот это огораживание, тут я ничего сказать не могу, но я так на своих системах постараюсь не делать до последнего, т.к. вот это уже сильно ограничивает свободу пользователя. От порчи же прошивки софтом (а не пользователем с физическим доступом, способным загрузить UEFI Shell) я защищался и буду защищаться, хоть как это называйте.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от Аноним (-), 01-Фев-16, 17:30
	Скажите пожалуйста, прошивки чего вы разрабатываете (ну чтоб случайно не купить) ?
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от Crazy Alex (ok), 01-Фев-16, 17:34
	Присоединяюсь к вопросу.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 17:53
	Случайно вы их все равно не купите, это промышленные платы congatec в форм-факторе COM-Express и QSeven.
	Ответить | Правка | Наверх | Cообщить модератору

	370. "Выполнение rm -rf / может привести к неработоспособности..."	+/–
	Сообщение от Иван (??), 16-Янв-18, 21:47
	> Альтернативу предложите для нынешних платформ? Джампер ro/rw? И пусть владелец сам решает, разрешать писать в NVRAM из ОС или нет с риском сложного востановления.
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	190. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от Crazy Alex (ok), 01-Фев-16, 17:46
	Позиция ясна. У меня она несколько другая: 1) если путём нетривиальных манипуляций владелец свою железку таки угробил - это его вина и его проблемы. Будь то "левая" смазка в шуруповёрте, стёртая с процессора термопаста или залитая левая прошивка - случай явно не гарантийный. Конечно, если при такой ситуации будет какая-то возможность сбросить устройство в дефолты, это плюс - но, вообще говоря, не обязательно. 2) "защита" прошивки от нетривиальных действий рута, запущенного на этом же устройстве (то есть после прохождения всех верификаций на этапе запуска системы) - это не "дополнительные трудности", а нечто совершенно неприемлемое. Это не security, а банальное ограничение прав якобы владельца устройства.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	193. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 18:04
	> 1) если путём нетривиальных манипуляций владелец свою железку таки угробил - это > его вина и его проблемы. Будь то "левая" смазка в шуруповёрте, > стёртая с процессора термопаста или залитая левая прошивка - случай явно > не гарантийный. Конечно, если при такой ситуации будет какая-то возможность сбросить > устройство в дефолты, это плюс - но, вообще говоря, не обязательно. Тем не менее, системы с какой-то защитой, даже если она по факту или не работает, или не работает как надо, продаются значительно веселее, чем без совсем без нее, поэтому сейчас их делает каждый IBV, и у всех практически она не работает как надо. Маркетинг - он такой. > 2) "защита" прошивки от нетривиальных действий рута, запущенного на этом же устройстве > (то есть после прохождения всех верификаций на этапе запуска системы) - > это не "дополнительные трудности", а нечто совершенно неприемлемое. Это не security, > а банальное ограничение прав якобы владельца устройства. Не согласен. Если вы действительно владелец устройства, у вас есть физический доступ, т.е. джампер для вас переставить - проблемы не составляет. Защита от изменения прошивки ограничивает не пользователя, а вредоносный код, получивший у этого пользователя рута каким-либо образом. В Linux за год находят 3-5 локальных повышений привилегий, и еще 1-2 удаленных выполнения кода, т.е. вероятность атаки на прошивку от рута ниже того порога, после которого нужна защита от такого рода атак. Проблема в том, что кроме Linux у нас сейчас используются некоторые другие ОС одной известной компании, в которой получить рута легче, а разрушительные последствия - такие же. Тем более, что с внедрением UEFI сложность разработки вредоносного кода для прошивки уменьшилась даже не на порядок, а еще сильнее, и если не защищать её сейчас - потом будет уже поздно. Не нравится - не покупайте, я не заставляю, у Gigabyte и EVGA нет вообще никаких защит до сих пор, все платы шьются flashrom'ом из любой ОС. Coreboot есть для тех, кто реализациям UEFI не доверяет, опять же. Хотите сидеть с открытой прошивкой - у вас есть такая возможность, только вот мы не хотим, и клиенты наши тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от vi (ok), 01-Фев-16, 21:28
	Две Ваши фразы (возможно, "вырванные" из контекста). > С одной стороны, это связано с тем, что восстановление зачастую долгое и дорогое, а простые вроде бы решения ("поставьте второй чип") - они при массовом производстве стоят самые настоящие миллионы долларов, а сейчас нужно экономить на всем, иначе у тебя ничего не купят. > Тем не менее, системы с какой-то защитой, даже если она по факту или не работает, или не работает как надо, продаются значительно веселее, чем без совсем без нее, поэтому сейчас их делает каждый IBV, и у всех практически она не работает как надо. Маркетинг - он такой. Поясните? Хотя, необязательно. >[оверквотинг удален] > изменения прошивки ограничивает не пользователя, а вредоносный код, получивший у этого > пользователя рута каким-либо образом. В Linux за год находят 3-5 локальных > повышений привилегий, и еще 1-2 удаленных выполнения кода, т.е. вероятность атаки > на прошивку от рута ниже того порога, после которого нужна защита > от такого рода атак. Проблема в том, что кроме Linux у > нас сейчас используются некоторые другие ОС одной известной компании, в которой > получить рута легче, а разрушительные последствия - такие же. Тем более, > что с внедрением UEFI сложность разработки вредоносного кода для прошивки уменьшилась > даже не на порядок, а еще сильнее, и если не защищать > её сейчас - потом будет уже поздно. С чем боролись, ... ;) > Не нравится - не > покупайте, я не заставляю, у Gigabyte и EVGA нет вообще никаких > защит до сих пор, все платы шьются flashrom'ом из любой ОС. > Coreboot есть для тех, кто реализациям UEFI не доверяет, опять же. > Хотите сидеть с открытой прошивкой - у вас есть такая возможность, > только вот мы не хотим, и клиенты наши тоже. И да, перемычки сейчас "немодно" (немаркитоидно, так сказать ;) Ибо позволяют железке служить немного дольше, чем заложено производителем (хотя, на сегодняшний момент есть и другие методы создать потребителю так сказать постоянный зуд в одном месте :(
	Ответить | Правка | Наверх | Cообщить модератору

	241. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от CodeRush (?), 01-Фев-16, 22:02
	> Поясните? Хотя, необязательно. Поясняю. Есть несколько методов восстановления прошивки, но все они делятся на два больших класса - работающие, но дорогие, и бесплатные, но работающие через раз. Я о том, что первыми почти никто не пользуется по причине экономии средств, а вот вторые реализованы почти у всех, но срабатывают правильно они довольно редко. > И да, перемычки сейчас "немодно" (немаркитоидно, так сказать ;) Ибо позволяют железке > служить немного дольше, чем заложено производителем (хотя, на сегодняшний момент есть > и другие методы создать потребителю так сказать постоянный зуд в одном > месте :( Дело не в маркетоидности, а в той самой NVRAM, которой вынь да полож доступ на запись в произвольный момент времени. Плюс в том же чипе свои настройки хранят Management Engine, Ethernet-контролер, Embedded Controller и остальные, причем первые два тоже могут осуществлять запись в случайный момент времени - как тут делать RO в таких условиях? По поводу срока службы - верьте во что хотите, я никакого ухудшения качества материнских плат не вижу, и железо у обычных пользователей успевает устареть из за прогресса ПО (если это считать прогрессом, но это уже другой вопрос), а в промышленности работает по 10 лет и не жужжит.
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от vi (ok), 01-Фев-16, 22:17
	>> Поясните? Хотя, необязательно. > Поясняю. Есть несколько методов восстановления прошивки, но все они делятся на два > больших класса - работающие, но дорогие, и бесплатные, но работающие через > раз. Я о том, что первыми почти никто не пользуется по > причине экономии средств, а вот вторые реализованы почти у всех, но > срабатывают правильно они довольно редко. Все равно, за все заплатит потребитель! >[оверквотинг удален] > Дело не в маркетоидности, а в той самой NVRAM, которой вынь да > полож доступ на запись в произвольный момент времени. Плюс в том > же чипе свои настройки хранят Management Engine, Ethernet-контролер, Embedded Controller > и остальные, причем первые два тоже могут осуществлять запись в случайный > момент времени - как тут делать RO в таких условиях? > По поводу срока службы - верьте во что хотите, я никакого ухудшения > качества материнских плат не вижу, и железо у обычных пользователей успевает > устареть из за прогресса ПО (если это считать прогрессом, но это > уже другой вопрос), а в промышленности работает по 10 лет и > не жужжит. OverlayFS
	Ответить | Правка | Наверх | Cообщить модератору

	258. "Выполнение rm -rf / может привести к неработоспособности UEF..."	+/–
	Сообщение от Michael Shigorin (ok), 02-Фев-16, 00:31
	> OverlayFS В чипе?
	Ответить | Правка | Наверх | Cообщить модератору

	354. "Выполнение rm -rf / может привести к неработоспособности UEF..."	–1 +/–
	Сообщение от XoRe (ok), 03-Фев-16, 17:39
	А если просто ввести sysctl параметр, что-то типа a.b.c.rw = 1? По умолчанию, естественно, сделать rw = 0. Если кому нужно обновить что-то, у них будет простой способ: sysctl a.b.c.rw = 1 update sysctl a.b.c.rw = 0 И все.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема