Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз ядра Linux 6.4, opennews (??), 26-Июн-23, (0) [смотреть все] Товарищ Майор будет рад Танцуем танго и нижний брейк, но одновременно SLAB у, pavlinux (ok), 13:03 , 26-Июн-23, (2) –9 // А что оно ему дает Экономию RAM Это не только майорам нравится В остальных сл, Аноним (-), 02:45 , 27-Июн-23, (134) +3 Особенно майор Джонс , iCat (ok), 05:35 , 27-Июн-23, (140) Скрыто модератором, Аноним (3), 13:09 , 26-Июн-23, (3) –1 // Скрыто модератором, Аноним (5), 13:10 , 26-Июн-23, (5) +1 // Скрыто модератором, Аноним (6), 13:14 , 26-Июн-23, (6) +1 Скрыто модератором, void (??), 13:14 , 26-Июн-23, (7) –6 // Скрыто модератором, Аноним (6), 13:17 , 26-Июн-23, (9) –3 // Скрыто модератором, void (??), 13:35 , 26-Июн-23, (21) +1 Скрыто модератором, Аноним (23), 13:40 , 26-Июн-23, (23) +2 // Скрыто модератором, Аноним (5), 13:42 , 26-Июн-23, (26) +2 Скрыто модератором, void (??), 13:47 , 26-Июн-23, (30) +1 Скрыто модератором, Аноним (28), 13:44 , 26-Июн-23, (28) +2 и чо типерь делать вот как типерь быть дальше быть на debian 10 0 а патом куд, Аноним (10), 13:17 , 26-Июн-23, (10) –1 // а чем тебе 12-тый не устраивает , Аноним (23), 13:41 , 26-Июн-23, (24) // Тем, что он не 12 0 1, Аноним (47), 14:45 , 26-Июн-23, (47) +1 // ну тогда страдай 175 _ _ 175 , Аноним (23), 14:53 , 26-Июн-23, (52) +1 SLOB это вообще не для десктопов, а для embedded , Аноним (46), 14:43 , 26-Июн-23, (46) // Скрыто модератором, Аноним (-), 08:48 , 28-Июн-23, (179) Мне вот другое интересно с этой дедупликацией памяти 1 Ну вот отдедуплицировали , Ананий (?), 13:19 , 26-Июн-23, (13) +7 // OOM, убиваем что ненужно -D, Аноним (17), 13:24 , 26-Июн-23, (17) +8 // Все убитое - объявляем ненужно поправил, не благодари , пох. (?), 01:07 , 27-Июн-23, (131) +1 // При том у тех кто не любит RTFM оно будет убиваться по рандому Более разумные с, Аноним (-), 06:27 , 27-Июн-23, (142) –2 swap, anon2 (?), 13:25 , 26-Июн-23, (18) +1 // SWAP - это худший костыль компьютерной индустрии и он должен умереть Впрочем, на, birdie (ok), 13:34 , 26-Июн-23, (20) –4 // Ты просто залил проблему железом Есть задачи где так просто не сделать А своп , Аноним (5), 13:40 , 26-Июн-23, (22) +17 осталось найти такой комп и задачи для 95ой шинды а так да , Аноним (23), 13:42 , 26-Июн-23, (27) –3 Своп это то что сегодня позволяет играть в компьютерные игры с хорошими текстура, Аноним (29), 13:45 , 26-Июн-23, (29) +1 Он всё правильно написал, своп 8212 это костыль для решения проблемы нехватки, Аноним (98), 19:22 , 26-Июн-23, (98) +3 Ну смотри, даже в играх требование файла подкачки или отказывается работать, нез, Аноним (29), 20:17 , 26-Июн-23, (106) А в мобильниках embedded он тоже используется Посмотрим как быстро от него нaкр, Аноним (35), 13:58 , 26-Июн-23, (35) –1 Там zram же используется, вроде как Что, в принципе, тоже swap, но только в RAM, llolik (ok), 14:03 , 26-Июн-23, (39) +3 Назначение zram другое Это не замена свопа, Аноним (44), 14:24 , 26-Июн-23, (44) +2 зато у свопа поверх zram назначение такое же как и у свопа поверх любого другого, Аноним (62), 16:07 , 26-Июн-23, (62) Я тоже так по началу думал , а оказалось, что нет - скорее это просто СВОП , shardddin (?), 06:40 , 27-Июн-23, (145) Так и работают эти ваши мобильники и ембеддед прям скажем так себе , Анони (?), 14:46 , 26-Июн-23, (49) +2 Уж лет 15 SSD используются, а народ всё своп на HDD переносит , Аноним (54), 15:05 , 26-Июн-23, (54) –1 SSD за эти 15 лет лучше не стали , Аноним (57), 15:29 , 26-Июн-23, (57) +1 SSD сейчас сильно лучше чем были 15 лет назад инфа сотел , Аноним (5), 16:07 , 26-Июн-23, (63) –1 Сейчас намного лучше контроллеры и алгоритмы, а вот сама память - хуже , Kuromi (ok), 16:25 , 26-Июн-23, (72) +4 Особенно дешевые TLC - так что на весь интернет стоит вой от разваленных файлух,, Аноним (-), 02:48 , 27-Июн-23, (135) купил на али 1тб за 2к руб, тупо под торренты, чтобы винты не шуршали, сдохнет д, по (?), 17:35 , 03-Июл-23, (205) Пользуюсь Samsung 850 Pro на 240 гигов более 7 лет, не отключав подкачку , про, Аноним (79), 16:35 , 26-Июн-23, (79) А сколько запись У меня и без свопа 200 гигабайт за день в норме и они понятн, Аноним (29), 16:43 , 26-Июн-23, (80) у меня какой-то интел на 40гигов даже не полмню с каким типом памяти Соответст, xrensgory (ok), 17:02 , 26-Июн-23, (82) Это называется систематическая ошибка выжившего , n00by (ok), 17:57 , 26-Июн-23, (88) Возможно, но меня устраивает , МестныйЭксперт (?), 20:26 , 26-Июн-23, (107) Может действительно повезло, а может просто свап пишется равномерно и износ всег, Аноним (113), 21:43 , 26-Июн-23, (113) Контроллер SSD всё пишет равномерно Своп там, кэш браузера или блюрей с порнухо, Аноним (54), 22:38 , 26-Июн-23, (120) Зато не наплевать как это пишется и своп в этом не особо удачная штука, много ме, Аноним (-), 22:07 , 09-Июл-23, (211) Просто те которые на 40 гиг могли быть с 2-level cell достаточно неубиваемым, а , Аноним (-), 02:49 , 27-Июн-23, (136) Просто например у меня с 2010 года в одном массиве стояло две Тошибы на 60 гиг, , n00by (ok), 06:34 , 27-Июн-23, (143) Wearout флеша - вероятностный процесс Блок может стать плохим на 10-м цикле Ил, Аноним (180), 09:01 , 28-Июн-23, (180) Прямо как у HDD, надо заметить , Аноним (54), 11:47 , 28-Июн-23, (184) HDD отказывают как bath curve - но это немного отличатеся от флеша, в том смысле, Аноним (199), 13:28 , 01-Июл-23, (199) Если систематическая, может и не ошибка вовсе , voiceofreason (?), 15:26 , 05-Июл-23, (206) У Вас есть шанс получить Нобелевскую премию по математике , n00by (ok), 16:40 , 05-Июл-23, (207) Не помню с каким SLC, ага , Аноним (174), 03:33 , 28-Июн-23, (174) Про 15 лет загнул конечно Период в 8-10 лет более реалистичный , Аноним (104), 19:54 , 26-Июн-23, (104) 10 лет массово, а 8 8212 уже очень массово А так, если у кого были лишние 50, Аноним (54), 21:20 , 26-Июн-23, (112) +1 WMware WS хрен запустится без наличия своп-раздела Но у тебя все хорошо, Аноним (44), 14:23 , 26-Июн-23, (43) +2 Hibernate это вообще не про скорость загрузки , Аноним (54), 14:55 , 26-Июн-23, (53) +1 Так давно уже отдельный раздел не нужен, можно в файл сбрасывать ну, иногда , User (??), 15:26 , 26-Июн-23, (56) +2 Чото хайлоуд обмельчал каеш, кхем кхем, безусловно колличество запросов не мерил, Аноним (58), 15:44 , 26-Июн-23, (58) +1 Тебе 15 лет, да Или откуда такой идеализм Допустим у тебя есть нагруженый класт, Легивон (?), 18:57 , 26-Июн-23, (95) +2 По-моему надо было лучше планировать, вовремя закупать оборудование, настраивать, Аноним (98), 19:26 , 26-Июн-23, (99) –1 Твой подход не верный Для примера реальный случай Рендер в Blender на домашнем , Аноним (104), 20:02 , 26-Июн-23, (105) +2 на десктопе очень неплохо работает zram Тем более с нынешними процессорами и об, Вася (??), 00:20 , 27-Июн-23, (129) Чо, 200 запросов в секунду - это уже у наших любителей локалхоста highload У ме, Tron is Whistling (?), 09:20 , 27-Июн-23, (157) Кстати, uksm годная штука, рекомендую Особенно заметно на жава аппликухах, кото, Аноним (29), 13:41 , 26-Июн-23, (25) // для ksm над готовить всякие костыли вроде LD_PRELOAD оберток и прочего, изкаропк, Аноним (58), 15:46 , 26-Июн-23, (59) // Uksm просто работает, периодически мержит одинаковые страницы фоном , Аноним (29), 16:11 , 26-Июн-23, (66) UKSM уже никем довольно давно не поддерживается Давно столкнулись с архитектурн, Аноним (123), 23:36 , 26-Июн-23, (123) Какие проблемы со стабильностью и эффективностью, например Я где-то пару лет ис, Аноним (29), 00:07 , 27-Июн-23, (128) ну это примерно как с аллокатором он тебе указатель таки отдаст, но память буде, Аноним (34), 13:54 , 26-Июн-23, (34) +2 // Т е даже сейчас любой код, меняющий значение ячейки памяти например X 5 3 , мо, Anon3 (?), 11:52 , 27-Июн-23, (161) // 1 X 5 3 современный компилер скорее всего оформит как нечто типа mov r1, 8, по, Аноним (178), 08:45 , 28-Июн-23, (178) Отдуплившаяся страница помечается как CoW, как кто-то полезет в неё на ЗАПИСЬ, о, pavlinux (ok), 14:01 , 26-Июн-23, (38) –1 Тоже самое, что и без дедупликацииНо сильно позже и с меньшими шансами, ибо памя, Тот_ещё_аноним (ok), 15:46 , 26-Июн-23, (60) +1 Корректнее так 1 Ну вот запустили мы кучу приложух через snap-flatpak2 Запусти, Мамкинтролль (?), 16:11 , 26-Июн-23, (67) +1 в тишине раздался кашель, сквозь который звучит что-то, напоминающее we-never-, Аноним (32), 13:52 , 26-Июн-23, (32) // Ну, юзерспейс и не сломан Флаги на месте, код соберётся и будет работать Единс, llolik (ok), 14:00 , 26-Июн-23, (37) +4 // Вы правда думаете, что комментаторы с опеннета что-то пишут на сишечке или близк, Аноним (46), 14:46 , 26-Июн-23, (48) –9 // Раст теперь потеряет свою безопастность , Анони (?), 14:52 , 26-Июн-23, (51) Можно подумать, на rust и golang ошибки не надо обрабатывать Более того, там над, Аноним (93), 18:41 , 26-Июн-23, (93) Только на ней, увы, и пишут в подавляющем большинстве На большее уже не способн, Прохожий (??), 21:17 , 26-Июн-23, (110) +1 Судя по комментам, тут только на assembler пишут Ну ладно Изредка на C, но Н, Аноним. (?), 23:53 , 26-Июн-23, (127) Они хитрожoпo это обошли man open ERRORS open , openat , and creat c, pavlinux (ok), 14:12 , 26-Июн-23, (41) +2 А что, что-то сломалось , Аноним (42), 14:18 , 26-Июн-23, (42) // Они ломают философию UNIX - Всё есть файл По-хорошему надо было сделать редир, pavlinux (ok), 14:30 , 26-Июн-23, (45) +1 // Какую философию , Ananimus (?), 19:16 , 26-Июн-23, (97) И причём тут opendir , pavlinux (ok), 19:48 , 27-Июн-23, (171) Ты мне скажи Это man 2 open , Ananimus (?), 12:37 , 28-Июн-23, (185) Ну и зачем там это связывание Чтобы потом правка кода в mkdir что-нибудь слом, Аноним (98), 19:29 , 26-Июн-23, (100) интересно, амуди когда-нибудь свой pstate доделает, что он уже по умолчанию буде, mos87 (ok), 14:50 , 26-Июн-23, (50) +1 SLOB, SLAB, SLUB SLOB, SLAB, SLUB йоу читает рэпчик , Аноним (61), 15:46 , 26-Июн-23, (61) –4 Опеннет 20ХХ год Релиз ядра Linux 20ХХ Было принято решение сменить нумерацию , Аноним (65), 16:10 , 26-Июн-23, (65) +2 В файловой системе Ext4 упрощена огранизация записи журнала data journal Вне, Kuromi (ok), 16:26 , 26-Июн-23, (73) ахаха, лучший багфикс эвер , Анонин (?), 16:35 , 26-Июн-23, (78) +6 Чем теперь tmpfs noswap будет отличаться от ramfs , Самый умный из вас (?), 16:50 , 26-Июн-23, (81) // Тем что у ramfs фиксированный размер в памяти сколько задали, не больше не мень, Kuromi (ok), 19:54 , 26-Июн-23, (103) +1 // не путайте ramfs с ram block device, Аноним (117), 22:18 , 26-Июн-23, (117) вангую скоро выпилят ramfs, Аноним (117), 22:16 , 26-Июн-23, (115) Неотключаемый selinux А как же тогда гугловский Project Zero любым примитивом н, Хру (?), 17:05 , 26-Июн-23, (83) +2 Кто понял про этот LAM_57 режим Могу ли я эти лишние биты использовать в своё, Аноним123 (?), 17:23 , 26-Июн-23, (85) // https git kernel org pub scm linux kernel git torvalds linux git tree tools te, pavlinux (ok), 17:40 , 26-Июн-23, (86) Ага А потом прекращена поддержка процессоров без LAM Новые процессоры а с , Аноним (89), 18:17 , 26-Июн-23, (89) –1 // Фигасе далеко идущие выводы Что там в ядре до сих пор поддерживается i686 , Аноним (54), 18:42 , 26-Июн-23, (94) // 1 не в ядре, а в прикладном софте хотят хранить в указателях доп инфу - могут, Аноним (132), 02:39 , 27-Июн-23, (132) // 30 летнюю архитектуру дропнули, как теперь жить , Аноним (54), 05:18 , 27-Июн-23, (139) –2 Самое смешное, что стоны про то, что дропнули i486 раздаются от тех, кто в силу , Аноним (209), 07:07 , 09-Июл-23, (209) Да и i686 давно пора дропнуть , Tron is Whistling (?), 09:22 , 27-Июн-23, (158) –2 Насколько сейчас актуальны параметры командной строки ядра slab_nomerge и sl, Аноним (91), 18:40 , 26-Июн-23, (91) Приятно видеть как наши товарищи из Латинской Америки сохраняют революционную со, Аноним (-), 19:47 , 26-Июн-23, (101) +1 // Вот бы ещё весь хлам выпиливали, Прохожий2 (?), 06:57 , 27-Июн-23, (150) 1 640кб хватит всем 2 хак завязанный на особенности реализации и поведения же, Атон (?), 20:56 , 26-Июн-23, (108) +4 // С одной стороны да, но 2 57 144 петабайта, если я не ошибся Ограничения в 144, Аноним (119), 22:33 , 26-Июн-23, (119) // Срок реально небольшой, чтобы каку зарывать, Тот_ещё_аноним (ok), 23:47 , 26-Июн-23, (125) +1 // Intel бы с радостью и на год каку зарыла Новые камни сами собой не купятся , Аноним (132), 02:40 , 27-Июн-23, (133) +1 не ОЗУ , а в аппаратной адресации Это большая разница Мало тебе MemoryHole 64, Атон (?), 08:59 , 27-Июн-23, (156) +1 // Ты хочешь сказать, что при 144-петабайтной адресации надо учитывать объем легаси, Аноним (119), 02:27 , 28-Июн-23, (173) я прямо говорю что при любой адресации, любая дыра это не есть хорошо сколько , Атон (?), 17:30 , 28-Июн-23, (191) Ну, поставить атрибуты в MMU и дело с концом Он эксепшн кинет, какое ему дело , Аноним (199), 13:40 , 01-Июл-23, (200) В последнее время nvme под систему хватает с избытком, поэтому и swap 2x ram и, Аноним (109), 21:12 , 26-Июн-23, (109) // Если используете гибернацию, размер подкачки желателен не меньше ОЗУ хотя неред, n00by (ok), 07:04 , 27-Июн-23, (151) –1 Однажды изучив технологию ssd, всю жизнь имели бы на 30 больше дискового простр, Чукча (?), 17:40 , 27-Июн-23, (166) Раздолье-то какое, раздолье , YetAnotherOnanym (ok), 22:07 , 26-Июн-23, (114) +1 // астрологи объявили неделю LPE уязвимостей, onanim (?), 08:59 , 27-Июн-23, (155) А диск такой В очередь, с кины дети, в очередь Чем-то напоминает менеджеры , YetAnotherOnanym (ok), 22:16 , 26-Июн-23, (116) –1 // Походе, ни о временах диалапа, ни о нынешних накопителях вы ничего не знаете , Аноним (54), 22:30 , 26-Июн-23, (118) +3 // Если Вас так задели мои слова, у вас есть шанс блеснуть познаниями по части мене, YetAnotherOnanym (ok), 10:58 , 27-Июн-23, (159) Позволяло если админ на той стороне ставил ограничение на скорость отдачи ниже л, Аноним (122), 23:16 , 26-Июн-23, (122) +3 // Вообще говоря, оно и сейчас много где актуально , Аноним (54), 23:37 , 26-Июн-23, (124) +2 еще помогало, если линия не очень хорошая и часто возникали ошибки передачи Пок, фф (?), 06:34 , 27-Июн-23, (144) +1 Так этож преодоление ограничений отдающего, а не ограничения скорости собственно, Аноним (162), 12:43 , 27-Июн-23, (162) +1 В эпоху диалапа не каждый браузер знал про Accept-Ranges, и докачка после обрыв, n00by (ok), 07:11 , 27-Июн-23, (152) +1 Вас уже обваляли в фикалиях по части диалапа Бодбодрю жижу, в которой плескаете, Чукча (?), 17:37 , 27-Июн-23, (165) // Здесь нашлось несколько индивидов, которые любят набрать в рот фекалий, чтобы пл, YetAnotherOnanym (ok), 19:37 , 27-Июн-23, (170) // И не говорите Ещё забавней наблюдать, как Вы в этих фикалиях плескаетесь, будуч, Чукча (?), 14:49 , 28-Июн-23, (189) Да что ж Вам всё неймётся-то Всё плюётесь и плюётесь , YetAnotherOnanym (ok), 21:03 , 28-Июн-23, (193) Пока Вы так прелестно плескаетесь, хочется только подливать , Чукча (?), 22:43 , 28-Июн-23, (195) У скачивания файла в несколько потоков с быстрых серверов по диалапу было и есть, Tron is Whistling (?), 23:47 , 27-Июн-23, (172) Молодцы корпорации Хорошо потрудились , Аноним (122), 23:14 , 26-Июн-23, (121) // да и любой сможет этим пользоваться , Аноним (126), 23:50 , 26-Июн-23, (126) Я и говорю - молодцы Должен же кто-то и само опенсорсие писать хотя бы ради при, Аноним (122), 15:56 , 27-Июн-23, (163) Не потрудились, а оплатили И оплатили строго говоря тоже не корпорации, а их кл, Аноним (183), 10:32 , 28-Июн-23, (183) из всего я не понял - btrfs raid 5 6 уже можно или еще рано , Cyber100 (ok), 11:26 , 27-Июн-23, (160) // Если бы в самом деле хотели понять, то обратились бы к документации на kernel or, Чукча (?), 17:23 , 27-Июн-23, (164) +1 // спасибо тебе, язвительный чел обо всем этом я знаю , Cyber100 (ok), 17:46 , 27-Июн-23, (167) // Может знаешь, а может и нет Правда неизвестна, есть только твой вопрос в начале, Чукча (?), 14:39 , 28-Июн-23, (186) +1 Это с чего это не зафиксирован Никто это уже ломать не собирается, вы чего Из , Аноним (-), 08:36 , 28-Июн-23, (177) // Ломать может и не собираются, но формат raid1c3 и raid1c4 остаётся не зафиксиров, Чукча (?), 14:41 , 28-Июн-23, (187) Где это написано , Аноним (199), 13:44 , 01-Июл-23, (201) Давно можно Метаданные хранишь на RAID1 Подойдут 1TB диски, которые можно купи, DEF (?), 19:22 , 27-Июн-23, (169) // Для какого размера массива данных Вы предлагаете 1 Тбайт под метаданные , Чукча (?), 14:44 , 28-Июн-23, (188) // 1 к 20-25 примерно Зависит от выбранного алгоритма чексумм и от самих данных Е, DEF (?), 15:01 , 29-Июн-23, (196) Вы дикость пишите Для записи 1 Тбайт данных потребуется от силы 4 Гбайт метадан, Чукча (?), 23:34 , 29-Июн-23, (197) Чукча не читатель, чукча писатель Btrfs данные маленьких файлов может хранить в , DEF (?), 01:12 , 01-Июл-23, (198) Вы явно не понимаете как RAID5 6 работает вообще - и тем более file based btrf, Аноним (199), 13:48 , 01-Июл-23, (202) RAID5 с метаданными в RAID1 - почему нет У RAID6 write hole пока еще есть, до к, Аноним (-), 08:34 , 28-Июн-23, (176) Зачем писать код ядра на Rust, когда его можно писать на BPF , Аноним (175), 05:32 , 28-Июн-23, (175) Так Linux превращают в ведро для помоевА патч для очистки Linux от ржавчины где , Аноним (182), 10:01 , 28-Июн-23, (182) –1   // Ключи в ядре лишними не бывают, каждой Б надо иметь в ведре свой ключ для подпи, Аноним (190), 17:11 , 28-Июн-23, (190)   А оно опциональное при сборке И там вроде пока даже и очищать особо нечего , Аноним (199), 13:51 , 01-Июл-23, (203)   Не поддерживают загрузку с шифрованных верификацию , или только первое Для к, qux (ok), 20:09 , 01-Июл-23, (204)   Скрыто модератором, Верочка (??), 03:18 , 07-Июл-23, (208) 2,10,13,32,50,61,65,73,78,81,83,85,89,91,101,108,109,114,116,121,160,175,182

Сообщения

[Сортировка по времени | RSS]

182. "Релиз ядра Linux 6.4"	–1 +/–
Сообщение от Аноним (182), 28-Июн-23, 10:01
> Из ветки Rust-for-Linux продолжен перенос дополнительной функциональности, связанной с использованием языка Rust в качестве второго языка для разработки драйверов и модулей ядра Так Linux превращают в ведро для помоев > Одновременно латиноамериканский Фонд свободного ПО сформировал вариант полностью свободного ядра 6.4 - Linux-libre 6.4-gnu, очищенного от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. А патч для очистки Linux от ржавчины где? > В хранилище ключей (keyring) ".machine" реализован режим, допускающий размещения только ключей, заверенных цифровой подписью известного системе удостоверяющего центра. Хранилище ".machine" содержит ключи владельца системы (MOK, Machine Owner Keys), используемые в shim-загрузчике и применяемых для заверения цифровой подписью компонентов ядра, загружаемых на стадии после начальной загрузки, например, модулей ядра. Новый режим нацелен на предоставление возможности размещения в хранилище ".machine" ключей, используемых в подсистеме IMA (Integrity Measurement Architecture), предназначенной для проверки целостности компонентов операционной системы по цифровым подписям и хэшам. Мне интересна политика IBM/Linux в отношении ключей IMA/EVM: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... Для гарантирования безопасной цепочки загрузки необходимо и достаточно хранение публичных ключей IMA/EVM в ядре Linux (добавляются во время компиляции ядра) и проверки ядра публичным ключом из GRUB. Ключи прописываются в: CONFIG_EVM_X509_PATH    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... CONFIG_IMA_X509_PATH    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... и CONFIG_MODULE_SIG_KEY    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... Сами все эти ключи, если установлена опция INTEGRITY_TRUSTED_KEYRING подписаны основным ключом ядра: CONFIG_SYSTEM_TRUSTED_KEYS    https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... В тоже время текущая реализация, почему-то ищет ключи IMA/EVM в аппаратном TPM, и если не находит то использует ключ HMAC. Проблемка есть также в файловой системе tmpfs, в которую грузится initramfs и в cpio которым опакечен initramfs -- они не поддерживают xattr и следовательно негде хранить хеши/подписи файлов для проверки IMA/EVM. Приходится менять политику IMA/EVM для поддержки initrd. добавление всей этой кампании ключей https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... не рекомендую, она излишня. Предполагаю что всё это затеяно для исключения GRUB. Другие загрузчики не поддерживают загрузку с шифрованных разделов и верификацией загрузки модулей, настроек, ядра и initrd.
Ответить | Правка | Наверх | Cообщить модератору

	190. "Релиз ядра Linux 6.4"	+/–
	Сообщение от Аноним (190), 28-Июн-23, 17:11
	> добавление всей этой кампании ключей https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... не рекомендую, она излишня. Ключи в ядре лишними не бывают, каждой *Б надо иметь в ведре свой ключ для подписи своего rootkit: https://www.linux.org.ru/forum/admin/15194240?cid=15194473 https://www.linux.org.ru/forum/admin/15194240?cid=15195110 https://www.linux.org.ru/forum/admin/15194240?cid=15195123 https://www.linux.org.ru/forum/admin/15194240?cid=15195132
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Релиз ядра Linux 6.4"	+/–
	Сообщение от Аноним (199), 01-Июл-23, 13:51
	> А патч для очистки Linux от ржавчины где? А оно опциональное при сборке. И там вроде пока даже и очищать особо нечего.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	204. "Релиз ядра Linux 6.4"	+/–
	Сообщение от qux (ok), 01-Июл-23, 20:09
	> Предполагаю что всё это затеяно для исключения GRUB. Другие загрузчики не поддерживают > загрузку с шифрованных разделов и верификацией загрузки модулей, настроек, ядра и > initrd. Не поддерживают {загрузку с шифрованных + верификацию}, или только первое? Для корня в LUKS поддержки загрузчиком вроде никакой не нужно
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема