- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 09:34 , 06-Дек-23 (1) +13 [^]
> Отличия от классической загрузки сводятся к использованию вместо образа initrd, формируемого на локальной системе при установке пакета с ядром, унифицированного образа ядра UKI (Unified Kernel Image), генерируемого в инфраструктуре дистрибутива и заверенного цифровой подписью дистрибутиваучитывая как часто приходится модифицировать initrd появляются вопросики.. вот например хочу я туда sshd засунуть чтобы LUKS разделы по сети анлочить, какие варианты они придлагают: 1) изначально в их UKI будет все 100500 инструментов нужных и он будет весить тонну? 2) будет 100500 разных комбинаций UKI в репе на выбор? 3) "вамэтанинужна" и хрен вам а не кастомный образ, юзайте минимальный дефолт? ткните носом, а то я ответа не нашёл..
- В Fedora 40 намечена реализация второй стадии внедрения унив..., llolik, 09:51 , 06-Дек-23 (2) +7 [^]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 09:55 , 06-Дек-23 (5)
> собираешь этот самый UKI из нужного тебе загрузчика-ядра-initd -> подписываешь его СВОИМ ключом -> заносишь этот ключ в доверенные UEFну тоесть всё так же как и было.. и в чём тогда новшество кроме того что в /boot будет лежать один файл а не два.. вернее сказать на один файл для каждого ядра меньше..
- В Fedora 40 намечена реализация второй стадии внедрения унив..., llolik, 10:04 , 06-Дек-23 (7) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 10:07 , 06-Дек-23 (8)
насколько я помню сенйчас валидируется не образ а то что из образа дёргает ядро, т.е. модули и бинарники.. только вот пишу я это и уверенность пропадает, надо бы почитать..
- В Fedora 40 намечена реализация второй стадии внедрения унив..., tty0, 10:19 , 06-Дек-23 (15) +5
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:25 , 06-Дек-23 (68) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 13:20 , 06-Дек-23 (84)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 13:38 , 06-Дек-23 (91)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 17:50 , 06-Дек-23 (115)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 18:25 , 06-Дек-23 (118)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 23:19 , 06-Дек-23 (152)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 23:42 , 06-Дек-23 (153)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 14:04 , 07-Дек-23 (196)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 15:20 , 07-Дек-23 (200)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 15:52 , 07-Дек-23 (202) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 16:12 , 07-Дек-23 (203)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ананимус, 16:43 , 07-Дек-23 (204)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 16:57 , 07-Дек-23 (205)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:51 , 08-Дек-23 (209)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., penetrator, 14:50 , 06-Дек-23 (104)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 09:56 , 06-Дек-23 (6) +9 [^]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 10:10 , 06-Дек-23 (9) +1
В Tumbleweed с недавних пор так с гейвидией. модуль собирается и подписывается после установки конечно сам, но после ребута сам в mokmanager ручками будь добр заверь что ты ему доверяешь или хрен тебе а не видеодрайвер и графика.. там был долгий спор в багзилле в результате которого решили что лучше так.
- В Fedora 40 намечена реализация второй стадии внедрения унив..., llolik, 10:17 , 06-Дек-23 (12) –6 [V]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Бывалый смузихлёб, 12:14 , 06-Дек-23 (65)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., а што не так, 12:30 , 06-Дек-23 (70)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 13:41 , 06-Дек-23 (94) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., _oleg_, 13:39 , 06-Дек-23 (93) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:15 , 06-Дек-23 (11) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:27 , 06-Дек-23 (26) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 10:28 , 06-Дек-23 (29) +1
и как update-initramfs по вашему сможет подписать новый образ ключём дистрибутива хранящимся на серверах самого дистра? а если подписывание своим ключём то в чём тогда разница?
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 19:40 , 06-Дек-23 (126)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 20:17 , 06-Дек-23 (134)
> Стандартный образ и так будет подписан ключем MS, а если ты такой > умный и хочешь менять initrams, то разберешся как его подписать своим > ключем, если тебе конечно нужен secure boot.сейчас я пересобираю initrd не меняя стандартной подписи, и не парюсь о подмене потому что оно лежит на luks разделе. и секурябут работает и всё отлично, что блин планируется выиграть переходом на UKI - вот что меня интересует. сейчас всё это выглядит как странный новомодный костыль придуманный просто чтобы имитировать бурную деятельность.
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 11:54 , 06-Дек-23 (56) –2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:14 , 06-Дек-23 (66) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:34 , 06-Дек-23 (71)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Пряник, 13:35 , 06-Дек-23 (90) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Werwolf, 14:09 , 06-Дек-23 (100)
> Подводишь идею под сомнение очевидно бредовыми вариантами. Но логичным вариантом будет > отказ от Fedora!та я то от федоры отказался в тот день когда её попробовал, но це ж красношляпа, то что они рожают потом в остальные мейнтстримные дистры быстро попадает.
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Тот_ещё_аноним, 16:08 , 06-Дек-23 (109)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 09:51 , 06-Дек-23 (3) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Васисуалий, 10:11 , 06-Дек-23 (10) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:18 , 06-Дек-23 (13)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Tita_M, 10:43 , 06-Дек-23 (37) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Штыбель, 11:55 , 07-Дек-23 (186)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:22 , 07-Дек-23 (189)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Фёдор робот, 12:02 , 06-Дек-23 (59)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., birdie, 12:36 , 06-Дек-23 (72)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 09:54 , 06-Дек-23 (4) +11 [^]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:18 , 06-Дек-23 (14) +3
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:22 , 06-Дек-23 (17) –3
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Васисуалий, 10:25 , 06-Дек-23 (23)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., ryoken, 10:27 , 06-Дек-23 (27) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:44 , 06-Дек-23 (38) [V]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:54 , 06-Дек-23 (42) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 11:02 , 06-Дек-23 (45) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., User, 12:01 , 06-Дек-23 (58)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., my_name_is_Mud, 12:06 , 06-Дек-23 (63) +2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., penetrator, 14:56 , 06-Дек-23 (107)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 17:44 , 06-Дек-23 (114)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:25 , 06-Дек-23 (22) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., ryoken, 10:28 , 06-Дек-23 (28)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:50 , 06-Дек-23 (41)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:41 , 06-Дек-23 (77)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Пряник, 13:39 , 06-Дек-23 (92)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., anonymos, 20:30 , 07-Дек-23 (207)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Ю.Т., 10:35 , 06-Дек-23 (32) –2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:37 , 06-Дек-23 (34) +5
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 10:41 , 06-Дек-23 (36) +4
- В Fedora 40 намечена реализация второй стадии внедрения унив..., FF, 11:01 , 06-Дек-23 (44) –2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., birdie, 12:37 , 06-Дек-23 (75)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 21:23 , 06-Дек-23 (146)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Витюшка, 12:05 , 06-Дек-23 (61) +2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:06 , 06-Дек-23 (62) +5
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 12:43 , 06-Дек-23 (80) [V]
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 13:07 , 06-Дек-23 (83)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Tron is Whistling, 15:14 , 06-Дек-23 (108)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 17:36 , 06-Дек-23 (112) –2
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 18:50 , 06-Дек-23 (120) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 19:58 , 06-Дек-23 (131)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 20:37 , 06-Дек-23 (140) +1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 20:54 , 06-Дек-23 (144)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., crypt, 23:18 , 06-Дек-23 (150)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 23:18 , 06-Дек-23 (151) –1
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Аноним, 09:57 , 07-Дек-23 (175)
- В Fedora 40 намечена реализация второй стадии внедрения унив..., Kuromi, 18:48 , 07-Дек-23 (206) –1
|