Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз загрузочного менеджера GNU GRUB 2.12, opennews (??), 21-Дек-23, (0) [смотреть все] А зачем загрузчику SDL , Аноним (1), 12:00 , 21-Дек-23, (1) +11 // А как же ещё сверкать, крякать и квакать при ЗОГрузке , Аноним (6), 12:06 , 21-Дек-23, (6) +7 // Планируется порт кваки на grub , Аноним (70), 18:51 , 21-Дек-23, (70) +8 // Для начала надо поDOOMать , Аноним (75), 19:24 , 21-Дек-23, (75) +10 Для этого прослойка в виде груба не нужна https github com Cacodemon345 uefido, Аноним (88), 22:03 , 21-Дек-23, (88) Чтобы картинки красивые на фон ставить Иного применения я не знаю https www r, Bottle (?), 12:24 , 21-Дек-23, (12) +6 // Для картинок хватило бы какого-нибудь парсера картинок с отрисовкой картинок и п, kusb (?), 13:21 , 21-Дек-23, (23) // Зачем заново изобретать велосипед, из грязи и палок SDL 8212 именно то, что , Аноним (34), 14:35 , 21-Дек-23, (34) Дырявый парсер картинок это именно то чего нам не хватало в загрузчике, Аноним (47), 16:10 , 21-Дек-23, (47) +2 Не думаю, что на SDL2 сильно менее дырявый выйдет , Аноним (50), 16:39 , 21-Дек-23, (50) +3 Такие как у Альта и Астры , nox. (?), 17:44 , 21-Дек-23, (60) // Почему именно эти дистры перечислены Да потому что за них заплатили , Тот_Самый_Анонимус_ (?), 21:14 , 22-Дек-23, (175) https unix stackexchange com questions 405515 how-to-preview-my-grub-menu-with, ad (??), 13:04 , 21-Дек-23, (21) Но зачем , Анонимус3000 (?), 12:00 , 21-Дек-23, (2) +2 // Чтоб можно было нескучные куар коды и анимированные BSOD-ы отображать В будущем, Аноним (5), 12:05 , 21-Дек-23, (5) +2 // Ждём браузер , Аноним (50), 12:32 , 21-Дек-23, (15) +5 // и видеоредактор, iCat (ok), 12:43 , 21-Дек-23, (17) И записывателя Blu-Ray , 1 (??), 15:02 , 21-Дек-23, (37) Я так понимаю в современном мире 640k не то что всем не хватит, а даже бутлодеру, Pahanivo (ok), 16:48 , 21-Дек-23, (51) Этот бутлоадер так то умеет бутявиться с райдов, zfs, btrfs, а с некоторыми , Аноним (-), 23:04 , 21-Дек-23, (92) Нда-нда чтобы накачать червей, подключиться к ботнету и вымогать биткоины за , АноАно (?), 00:30 , 22-Дек-23, (96) Ну вообще оно это умеет только через EFI - если то умеет в сеть Так что вопросы, Аноним (-), 05:42 , 22-Дек-23, (102) Чтобы дальше в ядро не загружаться, а все полезные задачи делать сразу в грубе , Аноним (9), 12:14 , 21-Дек-23, (9) +2 // Так и сечас наверное можно Груб2 еще тот монстр, если бы не системДа - мы бы ег, Аноним (24), 13:22 , 21-Дек-23, (24) +3 Для ГрубеОС уже надо писать свой загрузчик загрузчик для загрузчика , Bugs Bunny (?), 19:52 , 21-Дек-23, (81) // Уже давно сделано Grub запускается так мелкий прелоадер читает и запускает осн, Аноним (-), 23:03 , 21-Дек-23, (91) +2 Скрыто модератором, Аноним (-), 12:24 , 21-Дек-23, (14) Luks2 когда , Аноним (3), 12:02 , 21-Дек-23, (3) +2 // Есть Luks2, но без argon2i, который должен быть по-дефолту , ad (??), 12:24 , 21-Дек-23, (11) +3 // Есть и с арногом, но мне что, постоянно из аура его собирать что ли , Аноним (3), 15:22 , 21-Дек-23, (41) // Когда последний раз пробовал, отрабатывало очень медленно Около минуты на расши, ad (??), 15:59 , 21-Дек-23, (46) а какой проц Может нет каких-то инструкций ускоряющих расшифровку у меня раздел, 1 (??), 17:22 , 21-Дек-23, (55) +1 Проц - 5700G рузен Возможно версия патчей была старая, или от размера ключа ско, ad (??), 18:19 , 21-Дек-23, (64) поменяй time cost по умолчанию он слишком большой выбирается, избыточно большой, penetrator (?), 19:26 , 21-Дек-23, (76) argon2i 4 итераций, 1048576 памяти, 4 параллельных нитей ЦП для 256-битн, Аноним (124), 10:36 , 22-Дек-23, (124) Key 256 bits Priority normal Cipher aes-xts-plain6, penetrator (?), 13:30 , 22-Дек-23, (144) Учитывайте, что для xts длина ключа уменьшается кратно 2 В Вашем случае, это 12, 128557 (?), 13:34 , 22-Дек-23, (146) не совсем, это означает что у меня будет два экземпляра AES-1282 128 мне хватит , penetrator (?), 17:20 , 23-Дек-23, (194) Если моя память не изменяет, то объём памяти в argon2 задаётся как 2 n Вероятно, 128557 (?), 13:32 , 22-Дек-23, (145) Это по умолчанию, Аноним (156), 15:06 , 22-Дек-23, (156) ни в коем случае, это значение в килобайтахMinimum memory cost is 32 KiB and max, penetrator (?), 17:28 , 23-Дек-23, (195) А почему там стоит argon2id вместо argon2d У keepass argon2d Для LUKS есть рис, Аноним (93), 23:12 , 21-Дек-23, (93) // Вы явно что-то попутали в своем вопросе , 128557 (?), 13:35 , 22-Дек-23, (147) Можно подробнее, пожалуйста , Аноним (202), 05:12 , 25-Дек-23, (202) PCI iospace 16550-compatible UART и так раньше вроде работал Если правильно в, Аноним (4), 12:05 , 21-Дек-23, (4) Можно HoMM2 прям из grub запускать , Аноним (7), 12:09 , 21-Дек-23, (7) +2 А как раньше LoongArch загружался , Аноним (9), 12:13 , 21-Дек-23, (8) +2 // Надо спрашивать не как , а через что , Аноним (28), 13:54 , 21-Дек-23, (28) +4 Из uefi, Аноним (89), 22:12 , 21-Дек-23, (89) LoongArch сам может загружать ОС без всяких костылей в виде дополнительных загру, ИмяХ (ok), 10:02 , 22-Дек-23, (121) Для вышеотписавшихся SDL там с момента зарождения Просто добавили поддержку ак, Аноним (88), 12:21 , 21-Дек-23, (10) +1 // Мы знаем Был SDL, стал SDL2, Аноним (7), 12:24 , 21-Дек-23, (13) –1 Когда будет поддержка BTRFS , LinAlex (ok), 12:36 , 21-Дек-23, (16) // Корень ОС на BTRFS или boot , Аноним (50), 12:53 , 21-Дек-23, (18) // Какое загрузчику дело до корня Он хоть в tmpfs может быть Вопрос о разделе с я, Голум (?), 13:48 , 21-Дек-23, (26) +1 // на efi разделе пусть лежат в фате, Вася (??), 17:27 , 21-Дек-23, (56) +1 Почему только в fat е Есть efi-драйвера для поддержки ext2 для efi-раздела , 128557 (?), 13:38 , 22-Дек-23, (148) Троллинг зачотный бтрфс там давным давно, вон аж на mango pi btrfs в грубе есть, Аноним (4), 15:13 , 21-Дек-23, (40) +1 так бут уже можно класть в корень, а efi был есть и будет скорее всего VFAT, penetrator (?), 19:28 , 21-Дек-23, (77) // Если не пользовать efi-драйвера, то да, только fat12 fat16 fat32 , 128557 (?), 13:40 , 22-Дек-23, (149) // это часть UEFI спецификации, никто не будет в прошивку добавлять поддержку други, penetrator (?), 17:09 , 23-Дек-23, (193) Уже дохрена лет как есть И zfs тоже Вы наверное опечатались и хотели спросить , Аноним (-), 05:46 , 22-Дек-23, (103) Уже дохрена лет как есть И zfs тоже Вы наверное опечатались и хотели спросить , Аноним (104), 05:48 , 22-Дек-23, (104) Как понимать, Оставили только EFI В предыдущих был выбор , Аноним (50), 12:58 , 21-Дек-23, (19) +1 // Ядро Linux сейчас довольно сложный гибридный бинарник Который можно рассматрива, Аноним (-), 21:44 , 22-Дек-23, (177) Я смотрю, в линукс можно теперь что угодно протолкнуть Достаточно это прикрутит, Аноним (20), 13:03 , 21-Дек-23, (20) // Причём, можно не особо парится, не обязательно кошерной синей , Аноним (50), 13:14 , 21-Дек-23, (22) +1 Разумеется, кто платит деньги на разработку линукса - тот имеет право проталкива, Аноним (27), 13:54 , 21-Дек-23, (27) +1 Мне лично пофиг на любую проприетарность чего-либо Система должна решать как , Аноним (79), 19:37 , 21-Дек-23, (79) –1 // Исчё несколько раз процитируй себя любимого , Аноним (95), 00:09 , 22-Дек-23, (95) Тогда не понятно что вы забыли на этом ресурсе Вас забанили на винфаке Корпорат, Аноним (104), 05:50 , 22-Дек-23, (105) // Так вы же пользуетесь линуксом Тогда вы пользуетесь дарами корпораций Как-то, Аноним (27), 09:36 , 22-Дек-23, (112) Я еще и в этих процессах учавствую - и тех людей знаю Вместо падания ниц перед , Аноним (-), 21:48 , 22-Дек-23, (178) Не хочет GRUB 2 загружать Windows XP , Аноним (25), 13:45 , 21-Дек-23, (25) +2 // Вроде можно было и под XP сделать финт и использовать виндовый загрузчик чтобы в, InuYasha (??), 12:46 , 22-Дек-23, (132) Зачем вообще граб существует Он же не нужен на современном железе , Аноним324 (ok), 14:01 , 21-Дек-23, (29) +4 // Согласен Я ужк забыл что это такое Какая-то архаика из позапрошлого столетия , Аноним (30), 14:06 , 21-Дек-23, (30) –1 Не все хотят собирать ядра в формате PE , Аноним (50), 14:25 , 21-Дек-23, (32) –1 У nvram не бесконечный ресурс на перезапись Как выкинете мать, , ноут - отпишит, Аноним (1), 14:26 , 21-Дек-23, (33) // Для задач вычислительной техники можно считать, что бесконечный Если перезаписы, Аноним (36), 14:59 , 21-Дек-23, (36) +1 // Манжара не согласна Она мне уже второй раз NVRAM переполняет Груб имеется , Аноним (71), 18:53 , 21-Дек-23, (71) А зачем мне эта информация Где ссылка на баг , Аноним (142), 13:12 , 22-Дек-23, (142) Это же фича нотабуг, 1 (??), 13:53 , 22-Дек-23, (150) Есть rEFInd и systemd-boot который на самом деле gummiboot Просты, как палка , Аноним (54), 17:19 , 21-Дек-23, (54) // Да что там, линух кернел вообще можно напрямую как EFI программу запускать совсе, Аноним (104), 05:55 , 22-Дек-23, (106) Не поверишь, система ставится один раз, и не меняется весь срок эксплуатации уст, Аноним324 (ok), 00:33 , 22-Дек-23, (99) // Это катит только для офисных планктош Для разработчиков софта - это совершенно , Аноним (104), 05:57 , 22-Дек-23, (107) Для разработчиков хеллоуворлдов , Аноним (200), 14:47 , 24-Дек-23, (200) Нужен для full disk encryption например , ad (??), 14:42 , 21-Дек-23, (35) +1 // не нужен , onanim (?), 15:09 , 21-Дек-23, (39) // чем расшифровываешь силой мысли , Аноним (113), 09:50 , 22-Дек-23, (113) cryptsetup, встроенным в initrd, onanim (?), 12:22 , 22-Дек-23, (131) правильноа где он у тебя просто в boot , Аноним (134), 12:51 , 22-Дек-23, (134) в initrd initramfs, onanim (?), 10:41 , 23-Дек-23, (190) я не знал, что он нужен Почему у меня все работает зашифрованным без него , Вася (??), 17:29 , 21-Дек-23, (57) // ядро и initramfs тоже зашифрованы , ad (??), 18:22 , 21-Дек-23, (65) цифровая подпись считается , Вася (??), 10:48 , 22-Дек-23, (125) слово подпись о чем тебе говорит , Аноним (134), 12:52 , 22-Дек-23, (135) нет Это разные понятия , InuYasha (??), 14:16 , 22-Дек-23, (152) что ВСЕ работает , Аноним (113), 09:53 , 22-Дек-23, (114) небо, море и даже аллах, Вася (??), 10:49 , 22-Дек-23, (126) т е ты над аллахом таблетки в досигаемости выпей ты в опасности, Аноним (134), 12:53 , 22-Дек-23, (136) –1 тот случай когда анон родился позже мема , InuYasha (??), 14:17 , 22-Дек-23, (153) поколения мемовкроме мемов что то знают , Аноним (156), 15:10 , 22-Дек-23, (158) А если не на современном , Аноним (88), 17:08 , 21-Дек-23, (53) // если ты про 775 сокет, то его давно пора закопать, а если на то пошло, там тоже , Аноним324 (ok), 00:32 , 22-Дек-23, (97) // У меня AM3 В игрушки не играю, а в остальном закапывать его я пока как-то не г, Аноним (88), 06:34 , 22-Дек-23, (109) +1 Кстати, на АМ3 есть уефи Можно как-нибудь через него , InuYasha (??), 14:18 , 22-Дек-23, (154) Кстати, там есть только то, что производитель данной конкретной мат платы залож, Аноним (88), 15:17 , 22-Дек-23, (162) Таки, да Не думал что кто-то этого не сделал в те времена погоня за УЕФИ была , InuYasha (??), 21:36 , 22-Дек-23, (176) Заменить можно Но для этого надо придумать причину, а я таковой пока что не виж, Аноним (88), 22:44 , 22-Дек-23, (184) Неужели у многих 100500 ядер установленно Наверняка безмерная любовь к картинка, Анонимим (?), 15:02 , 21-Дек-23, (38) +1 // административные права как добываешь комп об камень , Аноним (113), 09:54 , 22-Дек-23, (115) // su, Анонимим (?), 12:48 , 22-Дек-23, (133) // тебе нравится такое нууу делай конечно, Аноним (134), 12:54 , 22-Дек-23, (137) По крайней мере 2 - одно до обновления, другое текущее , 1 (??), 13:55 , 22-Дек-23, (151) Интересно, зачем там драйвер TPM , Аноним (42), 15:30 , 21-Дек-23, (42) // Чтобы расшифровку по TPM чипу делать , Аноним (48), 16:35 , 21-Дек-23, (48) +1 // Только расшифровку раздела, или ещё проверку целосности цепочки загрузки boot_ag, Аноним (69), 18:50 , 21-Дек-23, (69) А он вообще нужен Мне чето казалось, что функционал загрузчика запихали в UEFI,, Аноним (44), 15:52 , 21-Дек-23, (44) +2 // Пока еще нужен, но скоро выкинут на мороз Сначала в Fedora, а лет через 8-мь в , Аноним (48), 16:37 , 21-Дек-23, (49)   // Для чего Уже больше 15 лет ядро грузится напрямую , Аноним (59), 17:35 , 21-Дек-23, (59)   // как выше писали - 1 чтобы не перезаписывать nvram, 2 иметь возможность выбора , ad (??), 18:10 , 21-Дек-23, (62)   1 -- не перезаписывай2 -- сохраняй на место старых, не сложно выстроить цикл обн, Аноним (59), 18:25 , 21-Дек-23, (66)   1 -- не перезаписываю2 -- храню около 10, не напрягает eclean-kernel -n10 -d сп, ad (??), 18:38 , 21-Дек-23, (67)   Т е достаточно вставить флешку, чтобы зайти без всяких паролей И стоило вороти, Аноним (59), 18:43 , 21-Дек-23, (68)   У меня по keyfile, но можно было оставить по паролю На отдельный носитель тоже , ad (??), 18:56 , 21-Дек-23, (73)   Главная уязвимость тут именно граб если он используется для расшифровки , поско, Аноним (59), 19:07 , 21-Дек-23, (74)   Что за бред Обходилось до исправления , если настроена схема с автоматической за, na (??), 05:38 , 22-Дек-23, (101) –1   Что значит, если Открытие luks -- это именно то, что делает граб Как ещё ты , Аноним (59), 08:48 , 22-Дек-23, (111) –1   откройте для себя UEFI , onanim (?), 10:30 , 23-Дек-23, (186)   UEFI будет открывать зашифрованный раздел на диске и доставать из него ядро Ник, Аноним (59), 12:50 , 23-Дек-23, (191)   если debian org для вас не достаточно варезник , тоhttps wiki debian org EFIS, onanim (?), 18:57 , 23-Дек-23, (196)   короченачитался да , Аноним (156), 15:11 , 22-Дек-23, (159)   как ты обойдешь luks жми не жми шифродиск не откроется, Аноним (156), 15:16 , 22-Дек-23, (161)   Так граб спрашивает пароль и открывает раздел ключом Если проверка обходится, т, Аноним (59), 15:22 , 22-Дек-23, (165)   С чего это ОН спрашивает А cryptsetup там накой luks раздел записан в заголовке , Аноним (168), 16:14 , 22-Дек-23, (168)   Он спрашивает, потому что он открывает Это может быть и ключ, и пароль, но они , Аноним (59), 16:23 , 22-Дек-23, (170)   груб для полнодискового шифрования нафиг не нужон, откройте для себя UEFI , onanim (?), 10:35 , 23-Дек-23, (187)   что у тебе системный раздел будет расшифровывать и где оно лежит , Аноним (113), 09:58 , 22-Дек-23, (116)   Подписанный initramfs с ядром, загружаемый uefi, спросит пароль и расшифрует сис, Аноним (59), 11:45 , 22-Дек-23, (129) +1   да на й твой uefiкуча компов без него, Аноним (134), 12:56 , 22-Дек-23, (138) –1   Ну, я же и говорю, что 15 лет как легаси технологии кончились и уязвимые костыли, Аноним (59), 13:06 , 22-Дек-23, (141) +1   Ну про 171 типичность 187 20 Тб промолчим, а вот про то, что для них необход, Аноним (88), 16:33 , 22-Дек-23, (171)   Обычные диски, это ж не древние 4-терабайтные Почему бы с них не грузиться Сов, Аноним (59), 17:32 , 22-Дек-23, (172)   Законы физики изменились и track to track seek каким-то волшебным образом убавил, Аноним (-), 22:12 , 22-Дек-23, (182)   Там огромные кэши распаяны, все файлы сразу попадают в них, упреждающее чтение о, Аноним (59), 22:43 , 22-Дек-23, (183)   если вы работаете там, где компам больше 15 лет, а серверам больше 10, то зем, onanim (?), 10:37 , 23-Дек-23, (188) –1   откройте для себя UEFI, onanim (?), 12:21 , 22-Дек-23, (130)   не хочу много где не надои куча мест где его нет, Аноним (134), 12:56 , 22-Дек-23, (139)   https www opennet me openforum vsluhforumID3 132394 html 188, onanim (?), 10:38 , 23-Дек-23, (189)   вообще загрузчик лишним не будет - сам держу refind ради мышевыбора в мультибуте, Вася (??), 17:31 , 21-Дек-23, (58) +1 // refind сильно проще, язык конфига и все остальное У grub устарела только модель, ad (??), 18:05 , 21-Дек-23, (61) Так и запишем DRM-антифункции стали серьёзнее , Аноним (52), 16:55 , 21-Дек-23, (52) –1 // Мне лично пофиг на любую проприетарность чего-либо Система должна решать как , Аноним (79), 19:32 , 21-Дек-23, (78) // SCOты, со своим вновь появившимся СЕО, сами себя закопали Вместо того, чтобы со, Аноним (95), 00:06 , 22-Дек-23, (94) +2 С уефи ненужен, Аноним (63), 18:18 , 21-Дек-23, (63) +1 // Вот тут бы раскрыть тему, а то вечно вижу этот сратый Grub2 везде Можно ли как-т, Аноним (108), 06:07 , 22-Дек-23, (108) // Ну я тоже поразмыслил Зачем нам вообще был нужен загрузчик Когда то в древние , Аноним (44), 08:28 , 22-Дек-23, (110) +2 // вы уже в далеком будущем где нет старых ПК все остальное население в 2023 от рож, Аноним (113), 10:01 , 22-Дек-23, (119) +1 luks туда не забыли положить , Аноним (124), 10:12 , 22-Дек-23, (123) +2 можно взять и почитать, Аноним (113), 09:59 , 22-Дек-23, (118) Смерджить с системд Лёня всё сделает как надо , IdeaFix (ok), 18:55 , 21-Дек-23, (72) // То есть про systemd-boot ты не в курсе , Аноним (85), 21:59 , 21-Дек-23, (85) // ты за сарказм не в курсе, да и вапще ты какой-то душный, IdeaFix (ok), 22:22 , 21-Дек-23, (90) lilo совсем закопали , Аноним (80), 19:47 , 21-Дек-23, (80) // В слаке до сих пор устанавливается по-умолчанию , Голум (?), 20:09 , 21-Дек-23, (82) // Не, ну в слаке понятно , Аноним (88), 22:00 , 21-Дек-23, (86) Ну ты проснулсяЛет уж 15 назад как похоронили и нагадили на могилку, Анон из села Кукуево (?), 20:46 , 21-Дек-23, (84) Посмотрите на динамику в silo и palo , IdeaFix (ok), 15:40 , 25-Дек-23, (204) Поздно Уже перешли на systemd boot uki, scriptkiddis (?), 20:37 , 21-Дек-23, (83) // если системный раздел зашифровангде ты его возьмешь , Аноним (113), 10:02 , 22-Дек-23, (120) Скрыто модератором, Аноним (98), 00:33 , 22-Дек-23, (98) –1 // Скрыто модератором, Аноним (124), 10:11 , 22-Дек-23, (122) // Скрыто модератором, Аноним (98), 11:32 , 22-Дек-23, (127) Скрыто модератором, Аноним (-), 22:01 , 22-Дек-23, (180) +1 Есть systemd-boot, EFIstub Если используется UEFI, то зачем использовать GRUB с, Аноним (128), 11:41 , 22-Дек-23, (128) // ну да колдовать с твоим уефизапись неправильная и не увидишьшифродиск, Аноним (134), 12:59 , 22-Дек-23, (140) –2 // Чини руки, всё просто и понятно В отличие от раздутого гнутого монстра Груб ни, Аноним (142), 15:10 , 22-Дек-23, (157) +1 // давай я лучше тебе починю,чтобы ты умел что-то более уефи, Аноним (156), 15:20 , 22-Дек-23, (164) Чувак, я на ваксе бутлоадер настраивал, когда твой батя о тебе даже не задумывал, Аноним (142), 15:22 , 22-Дек-23, (166) Чувак, ты конечно можешь пялитсяв свой монитор, но там не написаносколько мне ле, Аноним (168), 16:18 , 22-Дек-23, (169) А твой прапрапрапра наверное мастерски е шил палкой-копалкой вообще Тольк, Аноним (-), 21:53 , 22-Дек-23, (179) Досе нет поддержки поворота экрана в UEFI, актуально на матрицах с дефолтным пор, Аноним (143), 13:22 , 22-Дек-23, (143) –1 А вот как то можно заставить grub2 загрузить ISO по сети Сам груб по сети, не , Аноним (174), 18:37 , 22-Дек-23, (174) // Для такого EFI должен уметь сетевой стек, и если он это умеет - GRUB с неких пор, Аноним (-), 22:03 , 22-Дек-23, (181) // Сетевой стек они умеют Сам UEFI грузит GRUB по сети GRUB в свою очередь умеет , Аноним (199), 20:16 , 23-Дек-23, (199) есть программа для дураков от китайца https www iventoy com en index html, glad_valakas (?), 15:21 , 23-Дек-23, (192) когда-то автор какой-то по счету pxelinux делал в нем efi-target Он, правда, , пох. (?), 19:21 , 23-Дек-23, (197) Скрыто модератором, Аноним (185), 00:07 , 23-Дек-23, (185) // Скрыто модератором, пох. (?), 19:23 , 23-Дек-23, (198) Тов м продолжает чистить упоминания пр full disk encryption в треде , Аноним (201), 02:26 , 25-Дек-23, (201) Ненужно Линукс можно грузить прямо из UEFI EFISTUB , Пряник (?), 15:22 , 25-Дек-23, (203) 1,2,3,4,7,8,10,16,19,20,25,29,38,42,44,52,63,72,80,83,128,143,174,201,203

Сообщения

[Сортировка по времени | RSS]

	49. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (48), 21-Дек-23, 16:37
	Пока еще нужен, но скоро выкинут на мороз. Сначала в Fedora, а лет через 8-мь в Debian.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 21-Дек-23, 17:35
	Для чего? Уже больше 15 лет ядро грузится напрямую.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от ad (??), 21-Дек-23, 18:10
	как выше писали - 1) чтобы не перезаписывать nvram, 2) иметь возможность выбора нескольких ядер, если новое не заработает, 3) full disk encryption
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 21-Дек-23, 18:25
	1 -- не перезаписывай 2 -- сохраняй на место старых, не сложно выстроить цикл обновления так (но больше 1 запасного прошлого едва ли понадобится) 3 -- в смысле, чтобы можно было обходить full disk encryption зажав хоткей в грабе?
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от ad (??), 21-Дек-23, 18:38
	1 -- не перезаписываю 2 -- храню около 10, не напрягает (eclean-kernel -n10 -d справляется). 3 -- зашифрованный диск с гентой (включая ядра и initramfs) на ssd в luks2 без header'а. Grub (который обновляется раз в 100500 лет) на флешке + munuentry livecd на ней же.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 21-Дек-23, 18:43
	>Grub (который обновляется раз в 100500 лет) на флешке Т.е. достаточно вставить флешку, чтобы зайти без всяких паролей? И стоило воротить всё остальное, если так просто обходится.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от ad (??), 21-Дек-23, 18:56
	У меня по keyfile, но можно было оставить по паролю. На отдельный носитель тоже не обязательно выносить.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 21-Дек-23, 19:07
	Главная уязвимость тут именно граб (если он используется для расшифровки), поскольку позволяет обойти все проверки зажав 1 кнопку. Если не используется, то относительно безопасная схема включает в себя initramfs на 1+ гигабайт (т.е. каждое ядро больше гигабайта).
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Релиз загрузочного менеджера GNU GRUB 2.12"	–1 +/–
	Сообщение от na (??), 22-Дек-23, 05:38
	Что за бред? Обходилось(до исправления), если настроена схема с автоматической загрузкой и TMP.  Если используется LUKS, то хоть все кнопки разом зажми, паролю взяться неоткуда.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Релиз загрузочного менеджера GNU GRUB 2.12"	–1 +/–
	Сообщение от Аноним (59), 22-Дек-23, 08:48
	Что значит, "если"? Открытие luks -- это именно то, что делает граб. Как ещё ты загрузишь зашифрованное ядро? Только вместо шифрования, имеет смысл отключить загрузку левых ядер.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от onanim (?), 23-Дек-23, 10:30
	> Что значит, "если"? Открытие luks -- это именно то, что делает граб. > Как ещё ты загрузишь зашифрованное ядро? Только вместо шифрования, имеет смысл > отключить загрузку левых ядер. откройте для себя UEFI
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 23-Дек-23, 12:50
	UEFI будет открывать зашифрованный раздел на диске и доставать из него ядро? Никогда не слышал о таком, даже если какие-то драйвера нужных фс для uefi достанешь на варезниках (но доверять им не стоит), остаётся необходимость запихнуть кучу прочих бинарей, чтобы это работало.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от onanim (?), 23-Дек-23, 18:57
	> UEFI будет открывать зашифрованный раздел на диске и доставать из него ядро? > Никогда не слышал о таком, даже если какие-то драйвера нужных фс > для uefi достанешь на варезниках (но доверять им не стоит), остаётся > необходимость запихнуть кучу прочих бинарей, чтобы это работало. если debian.org для вас не достаточно "варезник", то https://wiki.debian.org/EFIStub для загрузки ядра без р3ш3т@ под названием "GRUB" https://packages.debian.org/bookworm/clevis-initramfs для расшифровки диска локального компа https://packages.debian.org/bullseye/dropbear-initramfs для расшифровки диска удалённого сервера
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	159. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (156), 22-Дек-23, 15:11
	короче начитался да?
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	161. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (156), 22-Дек-23, 15:16
	как ты обойдешь luks? жми не жми шифродиск не откроется
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	165. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 22-Дек-23, 15:22
	Так граб спрашивает пароль и открывает раздел ключом. Если проверка обходится, то просто открывает. Шифрование ключа это отдельный этап, применяющийся в других сетапах -- в грабе нет такой функциональности емнип.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (168), 22-Дек-23, 16:14
	С чего это ОН спрашивает? А cryptsetup там накой? luks раздел записан в заголовке диска со слотами ключей Как груб просто возьмет оттуда ключ? магия?
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 22-Дек-23, 16:23
	Он спрашивает, потому что он открывает. Это может быть и ключ, и пароль, но они известны грабу. Как ещё ты добьёшься полного шифрования и иначе зачем там граб?
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от onanim (?), 23-Дек-23, 10:35
	> Он спрашивает, потому что он открывает. Это может быть и ключ, и > пароль, но они известны грабу. Как ещё ты добьёшься полного шифрования > и иначе зачем там граб? груб для полнодискового шифрования нафиг не нужон, откройте для себя UEFI
	Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

	116. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (113), 22-Дек-23, 09:58
	что у тебе системный раздел будет расшифровывать и где оно лежит?
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	129. "Релиз загрузочного менеджера GNU GRUB 2.12"	+1 +/–
	Сообщение от Аноним (59), 22-Дек-23, 11:45
	Подписанный initramfs с ядром, загружаемый uefi, спросит пароль и расшифрует системный раздел. Если это доверить грабу (или любому другому загрузчику), тот в очередной раз облажается. Особенно мне нравятся пассажи про "не обновляю загрузчик, всё надёжно и замечательно".
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Релиз загрузочного менеджера GNU GRUB 2.12"	–1 +/–
	Сообщение от Аноним (134), 22-Дек-23, 12:56
	да на..й твой uefi куча компов без него
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Релиз загрузочного менеджера GNU GRUB 2.12"	+1 +/–
	Сообщение от Аноним (59), 22-Дек-23, 13:06
	Ну, я же и говорю, что 15 лет как легаси технологии кончились и уязвимые костыли вроде граба потеряли актуальность. То, что все помойки забиты компами, не означает, что их стоит использовать. Типичные диски сейчас 20 терабайт опять же, без уефи только 2тб.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (88), 22-Дек-23, 16:33
	> Типичные диски сейчас 20 терабайт опять же, без уефи только 2тб. Ну про «типичность» 20 Тб промолчим, а вот про то, что для них необходимо и достаточно разметки GPT без всякого UEFI, молчать не будем. Да, с него нельзя будет загрузиться, но кто ж такие накопители в качестве системных использует.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 22-Дек-23, 17:32
	Обычные диски, это ж не древние 4-терабайтные. Почему бы с них не грузиться? Современные жёсткие диски половина скорости типичного ссд. Дешёвые вд конечно вряд ли, но нормальные и под систему прекрасно, если венда не используется (она их будет насиловать просто так регулярно). Вся система это реально же несколько мегабайт и они все замечательно кэшируются в памяти. Ссд желательны только для временных файлов браузеров и прочего такого.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (-), 22-Дек-23, 22:12
	> Обычные диски, это ж не древние 4-терабайтные. Почему бы с них не > грузиться? Современные жёсткие диски половина скорости типичного ссд. Законы физики изменились и track to track seek каким-то волшебным образом убавился? В этом месте SSDха и делает механику с отрыва. Да даже быстрая SD-карта или usb флеха может, ведь пока диск двигает головы - он ничего не читает. А так чтобы при загрузке было вот только линейное чтение большого региона - система это ж не мувик на диске...
	Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

	183. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (59), 22-Дек-23, 22:43
	Там огромные кэши распаяны, все файлы сразу попадают в них, упреждающее чтение опять же. А так, 2 секунды загрузка или все 5, разница не такая и большая.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	188. "Релиз загрузочного менеджера GNU GRUB 2.12"	–1 +/–
	Сообщение от onanim (?), 23-Дек-23, 10:37
	> да на..й твой uefi > куча компов без него если вы работаете там, где компам больше 15 лет, а серверам больше 10, то... земля пухом.
	Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

	130. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от onanim (?), 22-Дек-23, 12:21
	откройте для себя UEFI
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	139. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от Аноним (134), 22-Дек-23, 12:56
	не хочу много где не надо и куча мест где его нет
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Релиз загрузочного менеджера GNU GRUB 2.12"	+/–
	Сообщение от onanim (?), 23-Дек-23, 10:38
	> не хочу > много где не надо > и куча мест где его нет https://www.opennet.me/openforum/vsluhforumID3/132394.html#188
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема