Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Fedora 40 намечена реализация второй стадии внедрения универсальных образов ядра, opennews (ok), 06-Дек-23, (0) [смотреть все] учитывая как часто приходится модифицировать initrd появляются вопросики вот на, Werwolf (ok), 09:34 , 06-Дек-23, (1) +13 // Ну, по стандарту, как я понял, UEFI должен уметь прописывать собственные ключи , llolik (ok), 09:51 , 06-Дек-23, (2) +7 // ну тоесть всё так же как и было и в чём тогда новшество кроме того что в boot, Werwolf (ok), 09:55 , 06-Дек-23, (5) // Так борются с подменой initrd-образа, вроде как Теперь если и он ключём не заве, llolik (ok), 10:04 , 06-Дек-23, (7) –1 насколько я помню сенйчас валидируется не образ а то что из образа дёргает ядро,, Werwolf (ok), 10:07 , 06-Дек-23, (8) Подскажите, а когда было что то крупное с атакой с подменой образа на компьютеры, tty0 (?), 10:19 , 06-Дек-23, (15) +5 Никогда Но кому-то же надо имитировать бурную деятельность типа этого коллектив, Васисуалий (?), 10:29 , 06-Дек-23, (30) +15 Или искусственно ограничивает платформу, чтобы все ждали очередной systemd-initp, Аноним (57), 12:01 , 06-Дек-23, (57) +5 Обязательно нужно что-то крупное А если по тихому ломают зашифрованные диски то, Аноним (111), 17:23 , 06-Дек-23, (111) +1 Вообще - недавно стал летать буткит - который - тадам загружается используя как, Аноним (-), 14:18 , 08-Дек-23, (215) ты не брат поттеринга https wiki gentoo org wiki Custom_Initramfs Embedding_i, Аноним (68), 12:25 , 06-Дек-23, (68) –1 Тебе ядро пересобирать каждый раз нужно , Ананимус (?), 13:20 , 06-Дек-23, (84) если не удалять результат сборки - нет, если нужные модули известны и статически, Аноним (68), 13:38 , 06-Дек-23, (91) То есть ты предлагаешь тащить непожатые объектники в пакете чтобы что , Ананимус (?), 17:50 , 06-Дек-23, (115) нет, Аноним (68), 18:25 , 06-Дек-23, (118) Тогда смысл твоего предложения не ясен Собирать ядро на пользовательских машина, Ананимус (?), 23:19 , 06-Дек-23, (152) сходи по ссылке, прочитай, может дойдёт что не нужен никакой отдельный initrd ко, Аноним (68), 23:42 , 06-Дек-23, (153) Ещё раз Чтобы влинковать initramfs в ядро тебе нужно перелинковывать ядро, по, Ананимус (?), 14:04 , 07-Дек-23, (196) достаточно через dd впердолить новый имидж фс обратно по тому же адресу где было, Аноним (68), 15:20 , 07-Дек-23, (200) Не, недостаточно, если он стал больше UKI это просто vmlinuz initramfs , Ананимус (?), 15:52 , 07-Дек-23, (202) –1 изначальный смысл этого initrd initramfs - держать там модули ядра которые нужны, Аноним (68), 16:12 , 07-Дек-23, (203) UKI собирается на твоей машине из vmlinuz и того что дракут нагенерил То есть о, Ананимус (?), 16:43 , 07-Дек-23, (204) тогда расходимся, на новость не тянет, Аноним (68), 16:57 , 07-Дек-23, (205) Ты чего-то не понял в этой жизни initrd можно пристыковать за кернелом в тот же, Аноним (-), 12:51 , 08-Дек-23, (209) засунь boot на шифрованный разделвсе уже давно придумалиосталось контролировать, penetrator (?), 14:50 , 06-Дек-23, (104) Для запуска для себя на своем железе Уже звучит как сюр , Аноним (6), 09:56 , 06-Дек-23, (6) +9 // В Tumbleweed с недавних пор так с гейвидией модуль собирается и подписывается п, Werwolf (ok), 10:10 , 06-Дек-23, (9) +1 достаточно не включать secureboot и все будет нормально ничего не надо будет под, penetrator (?), 14:51 , 06-Дек-23, (105) +2 На входной двери в ТВОЮ квартиру замок с ТВОИМИ ключами есть , llolik (ok), 10:17 , 06-Дек-23, (12) –6 Ну если у тебя компьютер размером с квартиру, тогда да, тебе такое решение подхо, tty0 (?), 10:21 , 06-Дек-23, (16) Ну, я так понял, RH хочет создать полностью доверенную цепочку загрузки Не то, , llolik (ok), 10:31 , 06-Дек-23, (31) –2 Для доверенной цепочки нужно вначале uefi выкинуть к чертям собачим Дальше ничто, Аноньимъ (ok), 20:24 , 06-Дек-23, (135) +1 Ага, кроме того что изначально кернелу было вообше довольно пофиг что запускать , Аноним (-), 15:34 , 08-Дек-23, (220) Огораживание хомяков в линуксах истинными его владельцами собсно, жирнющие корп, Бывалый смузихлёб (?), 12:14 , 06-Дек-23, (65) Вы по ssh тоже без авторизации заходите А то звучит как сюр авторизоваться на с, а што не так (?), 12:30 , 06-Дек-23, (70) А нафига на домашнем компе пароли и вся эта хрень, если к компу кроме меня физич, Аноним (-), 13:25 , 06-Дек-23, (85) +3 подклчение к инету есть значит не ты один имеешь доступ , Аноним (68), 19:25 , 06-Дек-23, (124) Инет у 99 юзверей за nat провайдера nat вайфай роутера, и у тебя тоже, так чт, Свидетель секты коры дуба (?), 00:26 , 07-Дек-23, (156) и как это должно помочь - nat определит вредный код или не вредный устанавливает, Аноним (68), 01:10 , 07-Дек-23, (160) Это касается только юзеров с включенным secureboot, к коим ты явно не относишься, Аноним (94), 13:41 , 06-Дек-23, (94) –1 И в чём смысл такой защиты У кого есть доступ к системе, могут всё это продел, _oleg_ (ok), 13:39 , 06-Дек-23, (93) +1 Для таких как ты придумали поиск по rhel luks clevis tang , Аноним (11), 10:15 , 06-Дек-23, (11) +1 // поправьте если я что-то путаю, но емнип это автоматическая разблокировка а не ру, Werwolf (ok), 10:27 , 06-Дек-23, (24) Деревня, открой для себя update-initramfs, Аноним (26), 10:27 , 06-Дек-23, (26) +1 // и как update-initramfs по вашему сможет подписать новый образ ключём дистрибутив, Werwolf (ok), 10:28 , 06-Дек-23, (29) +1 // Стандартный образ и так будет подписан ключем MS, а если ты такой умный и хочешь, Аноним (26), 19:40 , 06-Дек-23, (126) сейчас я пересобираю initrd не меняя стандартной подписи, и не парюсь о подмене , Werwolf (ok), 20:17 , 06-Дек-23, (134) Фу, какая-то хрень бубуняче-дебиановая Отуда ты вылез , Аноним (56), 11:54 , 06-Дек-23, (56) –2 очевидно первая часть номера 3 - эта федора нафиг не нужна, Аноним (68), 12:14 , 06-Дек-23, (66) +1 Угу, не вижу другого логического решения Fedora не будет иметь 100500 образов дл, Аноним (71), 12:34 , 06-Дек-23, (71) Подводишь идею под сомнение очевидно бредовыми вариантами Но логичным вариантом, Пряник (?), 13:35 , 06-Дек-23, (90) +1 // та я то от федоры отказался в тот день когда её попробовал, но це ж красношляпа,, Werwolf (ok), 14:09 , 06-Дек-23, (100) // Да если-бы Я вот dbus-broker уже фиг знает сколько жду А он всё никак Хотя, с , llolik (ok), 14:49 , 06-Дек-23, (103) Freebsd дрова от линукса , Тот_ещё_аноним (ok), 16:08 , 06-Дек-23, (109) // а в вашем комментарии осмысленность изначально не планировалась что за рандомны, Werwolf (ok), 20:15 , 06-Дек-23, (133) // как и во всех твоих, потому что ты читать не умеешь, а все, что не понял называе, Аноним (229), 11:35 , 10-Дек-23, (229) Федора превращается в андроид , Аноним (3), 09:51 , 06-Дек-23, (3) +1   // Главное чтобы все остальное не потянула за собой А то останется только openbsd,, Васисуалий (?), 10:11 , 06-Дек-23, (10) +1   // Она уже умеет в уникод или всё так де в утилитах аски , Аноним (11), 10:18 , 06-Дек-23, (13)   // Зачем тебе юникод в голой консоли , Васисуалий (?), 10:23 , 06-Дек-23, (19) –1   А подумать никак Для примера Есть файл сервер с 100500 файлами работников из 1, Аноним (11), 12:36 , 06-Дек-23, (73) +1   Файловый сервер На linux е Не, не верю , User (??), 12:42 , 06-Дек-23, (79) –2   Там про openbsd было Вот на нем это было бы уже странновато А какие у него фс , Аноним (-), 14:05 , 08-Дек-23, (211)   Ну, про опенка не скажу, а вот freebsd лет несколько назад был более адекватным , User (??), 15:47 , 08-Дек-23, (221)   Чел, ты выше вообще читал о чем пишут Какие нафиг работники из 100500 стран , Аноним (-), 13:26 , 06-Дек-23, (87) –2   Так редхату глубоко фиолетово до домашних компов Они делают промышленный дистри, Прыгающий Ленивец (?), 17:01 , 06-Дек-23, (110)   Ну вот знакомому из одной крупной конторы выдали ноут с убунтой и полнодисковым , Аноньимъ (ok), 20:30 , 06-Дек-23, (137) –1   Ну ты сравнил тоже свое болото с нормальным энтерпрайзом , Аноним (-), 14:07 , 08-Дек-23, (212)   Но в новости речь о Федоре 40, которая как раз и позиционируется для домашних ко, Аноним (172), 08:18 , 07-Дек-23, (172)   она позиционируется как тестовый дистрибутив, в котором обкатываются новые пакет, rinat85 (ok), 15:03 , 07-Дек-23, (199)   Для особо одарённых написано один из случаев И да, на домашней машинке уникод , Аноним (11), 20:00 , 06-Дек-23, (132) –1   Действительно, KOI8-R хватит всем , Аноним (117), 18:11 , 06-Дек-23, (117)   it depends есть лишь две системных локали C POSIX и UTF-8 но если вам на, крокодил мимо.. (?), 13:02 , 06-Дек-23, (82) +1   Эээ Ничесе Казалось четверть 21 века почти минула, и многое ПО ничего кроме ut, Аноньимъ (ok), 20:34 , 06-Дек-23, (138) –1   на самом деле, когда мы говорим о ядерной консоли мультиплексорах терминалов и, крокодил мимо.. (?), 01:23 , 07-Дек-23, (161)   Сейчас бы только вот биты и резать На уникоде таких граждан поимеют в 6 секунд,, Аноним (-), 14:22 , 08-Дек-23, (216)   юникод - это по большей части от безысходности для интересующихся можно озна, крокодил мимо.. (?), 16:11 , 08-Дек-23, (223)   А современную DE, которая насквозь с UTF-8, использовать, религия не велит , Аноним (194), 13:57 , 07-Дек-23, (194)   вы, видимо, что-то не поняли в системе 2 две локали всего из короба од, крокодил мимо.. (?), 15:40 , 07-Дек-23, (201)   Останется, как минимум еще и Haiku, а для настольного компьютера она по перспект, Tita_M (ok), 10:43 , 06-Дек-23, (37) +1   // Если уж решил набрасывать, то хотя бы про reactos пиши , Аноним (6), 10:49 , 06-Дек-23, (40) +2   Про Redox, Аноним (194), 13:59 , 07-Дек-23, (195) +1   если reactos дать половину бюджета города-героя Севатополя - там в 3 года все им, Akteon (?), 14:52 , 07-Дек-23, (198)   А как же NetBSD , Штыбель (?), 11:55 , 07-Дек-23, (186)   Есть FreeBSD, illumos, кошерный Linux никуда не денется , Аноним (189), 12:22 , 07-Дек-23, (189)   Федройд , Фёдор робот (?), 12:02 , 06-Дек-23, (59)   Fedora becomes secure Evil maid никто не отменял Все ваши secure boot и шифрован, birdie (ok), 12:36 , 06-Дек-23, (72)   // а если можно подменить boot efi то что уже безопасно , penetrator (?), 14:54 , 06-Дек-23, (106)   // В EFI все подписано уже лет 5 С разморзкой , Аноним (71), 19:49 , 06-Дек-23, (128)   В случае windows - больше 10 лет Первая ОС с подписанным загрузчиком была window, Аноним (71), 19:51 , 06-Дек-23, (129)   Ага, прям таак подписанно что ух как подписанно Недавно с fwupdate прилетело уда, Аноньимъ (ok), 20:37 , 06-Дек-23, (139) –1   А что удивляет Там профакали энное количество ключей И еще майкрософт смог под, Аноним (-), 14:11 , 08-Дек-23, (213)   а разве шим не запускает все что угодно раньше так было и внезапноsbverify --, penetrator (?), 20:54 , 06-Дек-23, (143)   Нет, shim не может физически запустить всё что угодно, если secure boot включен , Аноним (71), 11:21 , 07-Дек-23, (181)   Боже храни Slackware , Аноним (6), 09:54 , 06-Дек-23, (4) +11 // Патрик скоро в другой мир уйдет, что делать будут , Аноним (11), 10:18 , 06-Дек-23, (14) +3 // Патрик не старше Линуса , Аноним (18), 10:22 , 06-Дек-23, (18) Форум никто не отменял Благо, что у этого дистрибутива полно идейных фанатов , Васисуалий (?), 10:24 , 06-Дек-23, (20) // Форки , Васисуалий (?), 10:25 , 06-Дек-23, (21) Не нужно переоценить идейных фанатов Вон у Gtk2, Gnome2 сколько таких было и то, Аноним (11), 12:40 , 06-Дек-23, (76) +1 Они умерли по совсем другим причинам По примерно тем же, что и Windows 98 , Аноним (-), 13:29 , 06-Дек-23, (88) +1 Я раньше уйду судя по возрасту А после хоть потоп Этот мир все равно неизлечим, Аноним (6), 10:38 , 06-Дек-23, (35) Боже, храни Devuan , Аноним (18), 10:22 , 06-Дек-23, (17) –3 // Это тот же дебиан но с другой системой инициализации , Васисуалий (?), 10:25 , 06-Дек-23, (23) и Gentoo , ryoken (ok), 10:27 , 06-Дек-23, (27) +1 // Скрыто модератором, Аноним (-), 10:44 , 06-Дек-23, (38) Ту самую генту, основатель которой сам не пользуется линуксом , Аноним (42), 10:54 , 06-Дек-23, (42) +1 Линус тоже пользуется линепсом исключительно в виртуалке на своем макпук про Ли, Аноним (6), 11:02 , 06-Дек-23, (45) –1 да и там его стараются обмазать цатью слоями абстракции, чтобы с этой хтонь, User (??), 12:01 , 06-Дек-23, (58) Скрыто модератором, Аноним (-), 13:46 , 06-Дек-23, (97) –2 На роутерах Линукс без контейнеров Контейнеры - это у proприерастов-тыртырпрайз, Аноним (113), 17:41 , 06-Дек-23, (113) Угу Вот только на роутерах его трогают через метровую палку уеб-интерфейса или , User (??), 19:27 , 06-Дек-23, (125) ssh, telnetИменно Линукс, без ГНУ , с busybox вместо привычных для десктопа core, Аноним (113), 20:27 , 06-Дек-23, (136) или какого сильно-кастомного-cli забыли, да Фигурное цитирование такое фигурн, User (??), 21:40 , 06-Дек-23, (147) Да вон в опенврт - обычный бизибокс, чего в нем такого уж кастомного На всяких , Аноним (-), 14:14 , 08-Дек-23, (214) Так кому этот опенврот нужен-то А цепляешься по ссх к какому прости осспыдя зух, User (??), 15:28 , 08-Дек-23, (218) Ты если генерируешь бред, то генерируй хоть что-нибудь смешное Можешь найти ег, my_name_is_Mud (ok), 12:06 , 06-Дек-23, (63) +2 не помню я чтобы фредриппер в маки завезли, penetrator (?), 14:56 , 06-Дек-23, (107) У меня Арч на ноуте дцать лет работает Всё настроил, автоматизировал - прелесть, Аноним (113), 17:44 , 06-Дек-23, (114) Прям так хорошо набросил, что даже троллить лень , Аноним (-), 18:52 , 06-Дек-23, (122) +2 На удивление полезная инициатива Уже и так использую такой uefi образ , Аноним (26), 10:25 , 06-Дек-23, (22) –1 // Жму руку Тоже дивишься от уровня тех подкованности местных анонимусов , vlad1.96 (ok), 12:07 , 06-Дек-23, (64) Подскажите, с целью повышения уровня образованности А вроде же можно собссно ве, ryoken (ok), 10:28 , 06-Дек-23, (28) // Можно,но будет медленно работать , Аноним (41), 10:50 , 06-Дек-23, (41) // А что именно будет медленно Запускаться Ну это терпимо, современные накопите, ryoken (ok), 11:09 , 06-Дек-23, (48) Можно, но не нужно Так же можно зуб выдернуть через разрез в щеке , Аноним (11), 12:41 , 06-Дек-23, (77) Так вроде так и есть в некоторых дистрибутивах По крайней мере точно помню, что, Пряник (?), 13:39 , 06-Дек-23, (92) Не только можно, но и нужно Правда нужно уметь готовить ядро линукс, и понимат, anonymos (?), 20:30 , 07-Дек-23, (207) // EFI Stub поддерживается с 3 10 версии Если взять мой любимый rEFInd в качестве б, ryoken (ok), 08:28 , 08-Дек-23, (208) Ну если ключи, то выгодополучатели понятны Смотрю, они эти овладения как бы в р, Ю.Т. (?), 10:35 , 06-Дек-23, (32) –2 // Этот кажется о чем-то догадывается 8230 , Аноним (6), 10:37 , 06-Дек-23, (33) +4 Да да ты понял что такое окно Овертона , Аноним (46), 11:02 , 06-Дек-23, (46) о, типичный иксперт вылез, для которого любая криптография - непонятная хрень, Аноним (229), 11:37 , 10-Дек-23, (230) +1 Контроль хомячков он такой Сначала типа фишка, потом принудиловка, а потом неудо, Аноним (34), 10:37 , 06-Дек-23, (34) +5 // А ты думаешь почему в американской военке до сих пор используют 8 дюймовые диске, Аноним (6), 10:41 , 06-Дек-23, (36) +4 // Потому что переделывать систему ядерного щита дорого А результат обороноспособн, Аноним (46), 11:00 , 06-Дек-23, (43) // Ракеты и ПВО это вечная гонка меча и щита , Аноним (6), 11:04 , 06-Дек-23, (47) Ну допустим 8 дискеты убрали в 2019 году, но единственная межконтинентальная рак, Аноним (46), 11:13 , 06-Дек-23, (49) Не в обиду, но как показали натурные испытания, PAC-3 какого там года - сносит , Аноним (-), 15:51 , 08-Дек-23, (222) –2 не совсем так, разрядность данных нужна огромная и скорость обработки плюс очеви, anonymous (??), 12:41 , 06-Дек-23, (78) –1 Не выдумывайте Там не скорость а система реального времени Многое считает ана, Аноньимъ (ok), 20:45 , 06-Дек-23, (142) –2 Прикольная опечатка И таки нет - ЭТО амеры давно уже выкинули нафиг В силу ник, Аноним (-), 16:12 , 08-Дек-23, (224) По спутникам есть жёсткие соглашения Но вообще, могут грохнуть От конкретных ц, Аноньимъ (ok), 16:51 , 08-Дек-23, (226) Ну вы же уже не собираете из исходников, а качаете из репов бинари в пакетах , FF (?), 11:01 , 06-Дек-23, (44) –2 // кое-кто сделал сборку из исходников ресурсозатратным и неподъёмным занятием , Аноним (60), 12:04 , 06-Дек-23, (60) Это контроль лютого решета, которым является initrd на данный момент Fedora оста, birdie (ok), 12:37 , 06-Дек-23, (75) Я вообще удивляюсь, что неудобная страна вообще как-то существует то сборки на , Аноним (-), 21:23 , 06-Дек-23, (146) Ещё один бред для десктопной системы Переписать эти образы, без root нельзя И , Витюшка (?), 12:05 , 06-Дек-23, (61) +2 // flatpak, snap, appimage , pic (?), 12:23 , 06-Дек-23, (67) // и всё кривое и вендорлочное, ага, спасибо, vitalif (ok), 12:27 , 06-Дек-23, (69) // Не благодари, сам бы ты не смог, да и за 30 лет тоже мало кто захотел , pic (?), 12:36 , 06-Дек-23, (74) никто не запрещает поднимать свои репозитории флатпака, а аппимадж вообще просто, emdash (?), 13:53 , 06-Дек-23, (98) ну да, про аппимейдж я конечно загнул, он нормно всю систему в него если запихну, vitalif (ok), 01:01 , 07-Дек-23, (159) Кто же вам виноват что вы ключи в нешифрованом виде держите, Прыгающий Ленивец (?), 19:53 , 06-Дек-23, (130) // А при чём тут это А остальные данные Или вы предлагаете хранить 100500 паролей, Витюшка (?), 13:48 , 07-Дек-23, (192) Про пространства имен в ядре не слышал Про eBPF Хочешь, хоть обызолируйся, дар, Аноним (113), 20:44 , 06-Дек-23, (141) // Про медь и железо слышал Хоть обстройся космических кораблей и самолётов Где , Витюшка (?), 13:33 , 07-Дек-23, (191) // https github com containers bubblewrap https github com flatpak flatpak http, Аноним (225), 16:21 , 08-Дек-23, (225) Это как сказать что для построения базы данных всё есть - функции read и write , Витюшка (?), 13:51 , 07-Дек-23, (193) Утром встанешь - usr набок ,а sbin взъерошена , Аноним (57), 12:06 , 06-Дек-23, (62) +5 Скрыто модератором, Аноним (-), 12:43 , 06-Дек-23, (80) Это как-то поможет с проблемами с неподписанными модулями Virtualbox при использ, Аноним (83), 13:07 , 06-Дек-23, (83) Я во всём этом вижу единственный плюс Образ можно будет стартануть прямо из UEFI, Tron is Whistling (?), 15:14 , 06-Дек-23, (108) // Вот прям сейчас можешь собрать dracut ом --hostonly --uefi boot EFI linux efi , Аноним (113), 17:55 , 06-Дек-23, (116) +1 // Ну так это и есть унифицированный UKI внезапно Что до подписей, подписи сбоку, е, Tron is Whistling (?), 00:30 , 07-Дек-23, (157) // Унифицированным он будет, когда из пакетного менеджера для всех одинаковый приле, Аноним (113), 01:26 , 07-Дек-23, (162) В принципе тоже давно пора - в образ таки запихивать все модули, как минимум для, Tron is Whistling (?), 10:35 , 07-Дек-23, (177) Ты это можешь сделать прямо сейчас Ядро поддерживает загрузку прямо из uefi У , Свидетель секты коры дуба (?), 00:20 , 07-Дек-23, (155) +1 // Ядро загрузку из UEFI давно поддерживало Проблема всегда была в выносном initr , Tron is Whistling (?), 00:35 , 07-Дек-23, (158) –1 Во как Целая корпорация слушается и идёт на поводу у какого-то энтузиаста Это , Аноним (112), 17:36 , 06-Дек-23, (112) –2 // я до сих пор не понимаю, откуда взялся этот человек и почему всего его слушают, , crypt (ok), 23:11 , 06-Дек-23, (149) –1 // потому что этот человек предлагает и главное, реализует отличные идеи, в отличие, Аноним (229), 11:43 , 10-Дек-23, (231) +1 Как ради интересов нескольких корпорастов усложнить жизнь всем пользующим ОС не , Аноним (120), 18:50 , 06-Дек-23, (120) +1 Удивительно, как полные ид-ты в безопасности не хотят ее И после этого меня увер, Аноним (71), 19:58 , 06-Дек-23, (131) // Зачем линуксоиду самому от себя защищаться Он пока в здравом уме И железо испо, Аноним (113), 20:37 , 06-Дек-23, (140) +1 Тем, кому надо, шифруют диск и где попало его не бросают, а загрузчик на отдельн, Аноним (113), 20:54 , 06-Дек-23, (144) // то есть ты не понял суть UKI вообще, ноль, зиро, Аноним (229), 11:46 , 10-Дек-23, (232) Забавно Линуксоиды жалуются, потому что их ограничили Виндузнятники - потому ч, crypt (ok), 23:18 , 06-Дек-23, (150) // Пока что даже в первом приближении не сделали Линепс как был неюзабельным на де, Свидетель секты коры дуба (?), 00:17 , 07-Дек-23, (154) +1 // ну что значит не сделал в первом приближении BSOD есть есть https www open, crypt (ok), 14:04 , 07-Дек-23, (197) –1 ты дальше названия-то хоть прочитал, трепло , Аноним (229), 11:47 , 10-Дек-23, (233) Я линуксоид, не жалуюсь, всем доволен А виндузятники всё время стонут, у них ка, Аноним (113), 01:28 , 07-Дек-23, (163) +1 // ну жди, когда тебе Поттер очередной д-сервис впиндюрит , crypt (ok), 08:30 , 07-Дек-23, (173) пока что все, что он сделал - прекрасно работает и делает жизнь линуксоида лучше, Аноним (229), 11:48 , 10-Дек-23, (234) Дык как видишь, за какие-нибудь btrfs zfs что там - лучше всего знают те кто ими, Аноним (-), 14:41 , 08-Дек-23, (217) Сиди Джо, сиди , mos87 (ok), 12:56 , 07-Дек-23, (190) да много вас таких - даже не знаете что Linux спокойно работает без initrd, Аноним (68), 23:18 , 06-Дек-23, (151) –1 // Линyпс и на втором пне 171 работает 187 Только работой это можно назвать ве, Аноним (165), 03:03 , 07-Дек-23, (165) Иииии какое отношение этот факт имеет к вопросам безопасности в linux, озвученны, User (??), 07:53 , 07-Дек-23, (171) +1 аналог для linuxhttps github com heki-linuxкак отключить в вендеhttps www te, Аноним (68), 09:57 , 07-Дек-23, (175) // Спасибо, а когда в mainline Через 15 лет , Аноним (71), 11:23 , 07-Дек-23, (182) // зачем тебе майнлайн на гитхабе корпорации сотрудниками корпорации написано, бе, Аноним (68), 11:48 , 07-Дек-23, (185) При вызове образа UKI из UEFI предоставляется возможность проверки целостности , Kuromi (ok), 18:48 , 07-Дек-23, (206) –1 // Скрыто модератором, крокодил мимо.. (?), 13:11 , 09-Дек-23, (228) кто тебе мешает своим ключом подписать, трепло , Аноним (229), 11:50 , 10-Дек-23, (235) 1,3,4,22,28,32,34,61,62,83,108,112,120,131,206

Сообщения

[Сортировка по времени | RSS]

3. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
Сообщение от Аноним (3), 06-Дек-23, 09:51
Федора превращается в андроид(
Ответить | Правка | Наверх | Cообщить модератору

	10. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
	Сообщение от Васисуалий (?), 06-Дек-23, 10:11
	Главное чтобы все остальное не потянула за собой. А то останется только openbsd, который нормально работает только на некрожелезе. Но помойки давно уже опустели и ноут с корой дуба в не_убитом состоянии найти большая редкость.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (11), 06-Дек-23, 10:18
	Она уже умеет в уникод или всё так де в утилитах аски?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–1 +/–
	Сообщение от Васисуалий (?), 06-Дек-23, 10:23
	Зачем тебе юникод в голой консоли?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
	Сообщение от Аноним (11), 06-Дек-23, 12:36
	А подумать никак? Для примера... Есть файл сервер с 100500 файлами работников из 100500 стран, нет правила давать название только в аски, поэтому можно встретить слово "отчет" на этих 100500 языках. Зашел по ssh в "голую консоль", а там квадратики, вопросики и прочие символы) И это один из примеров.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–2 +/–
	Сообщение от User (??), 06-Дек-23, 12:42
	Файловый сервер? На linux'е? Не, не верю...
	Ответить | Правка | Наверх | Cообщить модератору

	211. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (-), 08-Дек-23, 14:05
	> Файловый сервер? На linux'е? Не, не верю... Там про openbsd было. Вот на нем это было бы уже странновато. А какие у него фс есть? Потомок FFS какого-нибудь ажно?
	Ответить | Правка | Наверх | Cообщить модератору

	221. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от User (??), 08-Дек-23, 15:47
	>> Файловый сервер? На linux'е? Не, не верю... > Там про openbsd было. Вот на нем это было бы уже странновато. > А какие у него фс есть? Потомок FFS какого-нибудь ажно? Ну, про опенка не скажу, а вот freebsd лет несколько назад был более адекватным вариантом, нежели linux - по крайности nfsv4acl там в ядре, а не "сбоку-на-изоленте", в zfs (И может даже в UFS2, но тут не помню) нативно поддерживались и даже вроде для 3ей самбы патчи были, чтобы это все не в юзерспейсе кувыркалось, с кодировками проблем уже не было и даже квоты наколхозить можно, пусть и не из GUI'я... Но все равно, так себе идея. Не советую.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–2 +/–
	Сообщение от Аноним (-), 06-Дек-23, 13:26
	> Есть файл сервер с 100500 файлами работников из 100500 стран, Чел, ты выше вообще читал о чем пишут? Какие нафиг "работники" из 100500 стран? Речь про домашний комп.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	110. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Прыгающий Ленивец (?), 06-Дек-23, 17:01
	Так редхату глубоко фиолетово до домашних компов. Они делают промышленный дистрибутив. В корп сфере secure boot на машинах сотрудников это стандарт
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–1 +/–
	Сообщение от Аноньимъ (ok), 06-Дек-23, 20:30
	Ну вот знакомому из одной крупной конторы выдали ноут с убунтой и полнодисковым шифрованием... Веракриптой.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (-), 08-Дек-23, 14:07
	> Ну вот знакомому из одной крупной конторы выдали ноут с убунтой и > полнодисковым шифрованием... Веракриптой. Ну ты сравнил тоже свое болото с нормальным энтерпрайзом.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (172), 07-Дек-23, 08:18
	Но в новости речь о Федоре 40, которая как раз и позиционируется для домашних компов.
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	199. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от rinat85 (ok), 07-Дек-23, 15:03
	она позиционируется как тестовый дистрибутив, в котором обкатываются новые пакеты и технологии для серверной версии и версии для рабочих станций, а открытость сообщества, старания в области качества релизов, инфраструктуры - это всё немножко вторичное
	Ответить | Правка | Наверх | Cообщить модератору

	132. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–1 +/–
	Сообщение от Аноним (11), 06-Дек-23, 20:00
	Для особо одарённых написано "один из случаев". И да, на домашней машинке уникод тоже нужен. Или ты сознательно ограничел себя только английским?
	Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

	117. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (117), 06-Дек-23, 18:11
	Действительно, KOI8-R хватит всем.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	82. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
	Сообщение от крокодил мимо.. (?), 06-Дек-23, 13:02
	> Она уже умеет в уникод или всё так де в утилитах аски? it depends.. есть лишь две системных локали: C/(POSIX) и UTF-8.. но.. если вам надо в "нативные" иксовые утилиты (а-ля xclipboard) с поддержкой кириллицы, то сперва нужно утилите дать шрифт с iso-8859-5 и, если что-то из утилит сохранять в файлы, то и кодировка будет соответственно iso-8859-5 (если не ковырять исходники).. при этом, например, xmore может спокойно работать с UTF-8, получив юникодный шрифт, а изкоробочный xmessage - только с 8859-5.. всё, что в портах/пакетах - работает с utf-8 по умолчанию.. гораздо лучше с поддержкой кириллицы дела обстоят в tty: есть 4-ре шрифта с поддержкой кириллицы в koi8-r, которые прекрасно "русифицируют" консоль.. отсутствие системной локали KOI8-R никого не смущает - всё замечательно работает (в koi8) из короба и не требует никаких дополнительных телодвижений.. если какое-то (консольное) приложение не умеет на лету перекодировку в koi8-r, то это повод его заменить.. p.s.: квест по сборке локалей, отличных от системного дефолта, пока не осилил.. "увы"..
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	138. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–1 +/–
	Сообщение от Аноньимъ (ok), 06-Дек-23, 20:34
	> если какое-то (консольное) приложение не умеет на лету перекодировку в koi8-r, то это повод его заменить.. Эээ. Ничесе. Казалось четверть 21 века почти минула, и многое ПО ничего кроме utf-8 не ждёт давно. Протоколы текстовые прямо пишут что utf-8 и точка. Но оказывается, это повод ПО заменить.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от крокодил мимо.. (?), 07-Дек-23, 01:23
	> Но оказывается, это повод ПО заменить. на самом деле, когда мы говорим о ядерной консоли (мультиплексорах терминалов) и о терминалах в "чистом" виде, требования к локализации (и поддержке множества локалей) - норма (а не исключение).. так исторически сложилось.. это только относительно недавно появилась практика писать (для tty) что-то типа wscons, который "поддерживает" utf только в пределах первых 128-ми символов (входят в ascii/iso8859), что хоть и объяснимо в какой-то мере особенностями libc, но неприятно.. для любого нормального (серьёзного) консольного софта (w3m, vim, links+, screen, lynx, tmux, ksh93, bash, irssi и т.д. и т.п.) абсолютно нормально и естественно поддерживать операции ввода-вывода во множестве локалей.. эт сейчас стало модно пихать всё в utf-32, utf-16 и utf-8 (с bom-ом, чтобы уж наверняка).. для кириллицы, кмк, koi8 - оч хорошая кодировка.. помню когда-то sendmail при отправке резал 8-ой бит и письма приходили с транслитом (в 7-ми битной кодировке).. p.s.: для OpenBSD в базе не осталось исходников для mklocale, кроме utf-8.. чтобы сгенерить кастомную локаль (бинарь для /usr/share/locale/$name/LC_CTYPE), можно в cvsweb у NetBSD и/или FreeBSD взять/посмотреть *.src файлы локалей.. переход на localedef хоть и запланирован давным-давно, приоритетом не является (т.к. всё работает)..
	Ответить | Правка | Наверх | Cообщить модератору

	216. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (-), 08-Дек-23, 14:22
	> bom-ом, чтобы уж наверняка).. для кириллицы, кмк, koi8 - оч хорошая > кодировка.. помню когда-то sendmail при отправке резал 8-ой бит и письма > приходили с транслитом (в 7-ми битной кодировке).. Сейчас бы только вот биты и резать. На уникоде таких граждан поимеют в 6 секунд, так что проблема давно отпала.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от крокодил мимо.. (?), 08-Дек-23, 16:11
	юникод - это по большей части "от безысходности".. для интересующихся можно ознакомиться с историей UTF-7.. для кириллицы koi8 был (и есть) оптимальной кодировкой, но, ради "унификации", имеем ровно то, что имеем.. (как и совершенно дурацкий "йцукен")
	Ответить | Правка | Наверх | Cообщить модератору

	194. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (194), 07-Дек-23, 13:57
	>если вам надо в "нативные" иксовые утилиты (а-ля xclipboard) с поддержкой кириллицы, то сперва нужно утилите дать шрифт с iso-8859-5 А современную DE, которая насквозь с UTF-8, использовать, религия не велит?
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	201. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от крокодил мимо.. (?), 07-Дек-23, 15:40
	> А современную DE, которая насквозь с UTF-8, использовать, религия не велит? вы, видимо, что-то не поняли.. в системе 2 (две) локали.. всего.. из короба.. одна из которых - UTF-8.. никаких препятствий к использованию.. в Х-ах.. в ядерной консоли (которая tty), всё гораздо проще.. man 1 locale:      With respect to locale support, most libraries and programs in the      OpenBSD base system, including the locale utility, implement a subset of      the IEEE Std 1003.1-2008 (POSIX.1) specification.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
	Сообщение от Tita_M (ok), 06-Дек-23, 10:43
	>А то останется только openbsd Останется, как минимум еще и Haiku, а для настольного компьютера она по перспективней будет, чем эта бсд. Ну и openbsd это форчановский мем.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	40. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+2 +/–
	Сообщение от Аноним (6), 06-Дек-23, 10:49
	> Haiku Если уж решил набрасывать, то хотя бы про reactos пиши.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+1 +/–
	Сообщение от Аноним (194), 07-Дек-23, 13:59
	Про Redox
	Ответить | Правка | Наверх | Cообщить модератору

	198. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Akteon (?), 07-Дек-23, 14:52
	если reactos дать половину бюджета города-героя Севатополя - там в 3 года все импортозаместят !
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	186. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Штыбель (?), 07-Дек-23, 11:55
	>А то останется только openbsd А как же NetBSD?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	189. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (189), 07-Дек-23, 12:22
	Есть FreeBSD, illumos, кошерный Linux никуда не денется.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	59. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Фёдор робот (?), 06-Дек-23, 12:02
	Федройд.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	72. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от birdie (ok), 06-Дек-23, 12:36
	Fedora becomes secure. Evil maid никто не отменял. Все ваши secure boot и шифрование бессмысленны, если можно подменить initrd. Те, кто грузится с flash'ки - не в счёт.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	106. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от penetrator (?), 06-Дек-23, 14:54
	а если можно подменить /boot/efi то что уже безопасно? )))))))
	Ответить | Правка | Наверх | Cообщить модератору

	128. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (71), 06-Дек-23, 19:49
	В EFI все подписано уже лет 5. С разморзкой.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (71), 06-Дек-23, 19:51
	В случае windows - больше 10 лет. Первая ОС с подписанным загрузчиком была windows 8.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	–1 +/–
	Сообщение от Аноньимъ (ok), 06-Дек-23, 20:37
	Ага, прям таак подписанно что ух как подписанно. Недавно с fwupdate прилетело удаление "не безопасных" ключей, и оно просто казуально, несмотря на то что биос пол паролем, взяло и удалилр эти плохие видимо очень безопасные ключи из супер подписанного uefi. Я на этот цирк смотрю и не понимаю они это серьёзно что ли?
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	213. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (-), 08-Дек-23, 14:11
	> Недавно с fwupdate прилетело удаление "не безопасных" ключей, и оно просто казуально, > несмотря на то что биос пол паролем, взяло и удалилр эти > плохие видимо очень безопасные ключи из супер подписанного uefi. > Я на этот цирк смотрю и не понимаю они это серьёзно что ли? А что удивляет? Там профакали энное количество ключей. И еще майкрософт смог подписать какой-то откровенный левак, через который секурбут можно обойти. А когда все эти факапы всплыли - майкрософт пробубнил "блин если мы отзовем ключи, винды грузиться перестанут! так что и хрен с ним с этим секурбутом!" Может, вот - хоть кому-то не совсем хрен и хотя-бы частично все ж аннулируют совсем уж откровенные известные дыры.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от penetrator (?), 06-Дек-23, 20:54
	а разве шим не запускает все что угодно? раньше так было... и внезапно sbverify --list grubx64.efi No signature table present
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	181. "В Fedora 40 намечена реализация второй стадии внедрения унив..."	+/–
	Сообщение от Аноним (71), 07-Дек-23, 11:21
	Нет, shim не может физически запустить всё что угодно, если secure boot включен.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема