The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Wifibox 0.12, окружения для использования WiFi-драйверов Linux во FreeBSD , opennews (?), 27-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


62. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 28-Сен-23, 00:05 
> а чем NDIS был плох?

В случае линуха тем что инородное тело в системе. С проприетарным блободрайвером. Мало того что от недоверяемого блобмейкера, так еще - вносит ограничения на каких например архитектурах проца эта дрянь работать будет.

Линух так то много чего поддерживает. А PCI(-e) и прочие usb так то кроссплатформенные интерфейсы - если драйвер есть, оно зацепится и на ARM, MIPS, RISCV, или что там у кого. Но если блободрайвер есть только под 1-2 архитектуры поддерживаемые блобмейкером - ну вы поняли.

> Доходило даже до того, что я с ним Linux устанавливал из винды
> без флешек и прочих запасных вариантов - а как еще, из
> всех железок был только лишь один ноутбук.

Ну, вообще, флешки и SD карты с которых загрузиться можно, таки, дешевые. Если ты ноут где-то нарыл то довольно странно что флешки для live флехи не смог. Это примерно как купить ламборжини, а на бензин, блин, денег не осталось.

> получил очень неплохой буст буквально из грязи в князи (на самом
> деле нет, но уже наличие работы это не так плохо)

Довольно сложный и не совсем честный способ, почти билли гейтс сельский :). Но, вообще, забавный способ самоапгрейда.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

85. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +1 +/
Сообщение от Вася (??), 28-Сен-23, 07:57 
> В случае линуха тем что инородное тело в системе. С проприетарным блободрайвером.

линукс весь такой. И пользователь от этого только в плюсе.

> Мало того что от недоверяемого блобмейкера, так еще - вносит ограничения
> на каких например архитектурах проца эта дрянь работать будет.

1)а что, железо без блобов появилось, наконец?
2)в момент актуальности NDIS-враппера никакого особого выбора архитектур и не было.

> Линух так то много чего поддерживает. А PCI(-e) и прочие usb так
> то кроссплатформенные интерфейсы - если драйвер есть, оно зацепится и на
> ARM, MIPS, RISCV, или что там у кого. Но если блободрайвер
> есть только под 1-2 архитектуры поддерживаемые блобмейкером - ну вы поняли.

я не понимаю этой одержимости архитектурами.
В случае x86_64 у тебя будет почти полная поддержка чего угодно. Если не полная, то просто самая широкая.
В случае arm64... скорее всего у тебя будет SoC, пусть это будет какой-то Apple M1 или Raspberry Pi.
В случае MIPS, это будет, скорее всего, какой-то роутер или одноплатник с известными уровнями поддержки железа.
Где возникает проблема?!

> Ну, вообще, флешки и SD карты с которых загрузиться можно, таки, дешевые.
> Если ты ноут где-то нарыл то довольно странно что флешки для
> live флехи не смог. Это примерно как купить ламборжини, а на
> бензин, блин, денег не осталось.

Сейчас дешёвые. Тогда не очень. Сейчас и незапароленную сеть не найдёшь.


>> получил очень неплохой буст буквально из грязи в князи (на самом
>> деле нет, но уже наличие работы это не так плохо)
> Довольно сложный и не совсем честный способ, почти билли гейтс сельский :).
> Но, вообще, забавный способ самоапгрейда.

в жизни всегда так, никогда не знаешь, что тебе пригодится, но опыт получать полезно.

Ответить | Правка | Наверх | Cообщить модератору

94. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (94), 28-Сен-23, 17:32 
Ты просто смирился с положением, а в это время существуют открытые процессоры. Эльбрус например - открытее некуда, и вафля имеется на 5ггц в 3 канала чего за глаза хватает, ну или можно купить MT7915 у китайцев и прикрутить драйвер что в OpenWRT писали принципиально не желая блоб тащить.
Так что и бсдэшники могут использовать это дело теперь наверное с линуксом.
Так что недоверие блободелам это это как раз нормальное явление. OpenWRT не доверяет, а вот приходит Вася и говорит что это нормально.
Ответить | Правка | Наверх | Cообщить модератору

99. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +2 +/
Сообщение от Вася (??), 28-Сен-23, 21:08 
> Ты просто смирился с положением, а в это время существуют открытые процессоры.

да тут даже столман смирился.
открытые процессоры существуют, но какие для них задачи есть?

> Эльбрус например - открытее некуда, и вафля имеется на 5ггц в

эльбрус, открытый? брат, зря ты каску не носил...

> 3 канала чего за глаза хватает, ну или можно купить MT7915
> у китайцев и прикрутить драйвер что в OpenWRT писали принципиально не
> желая блоб тащить.
> Так что и бсдэшники могут использовать это дело теперь наверное с линуксом.

у меня вот нету рецепта универсального роутера, моим универсальным роутером дома является отдельный комп, который одновременно еще и NAS с WiFi.
Я бы мог купить какой-то MIPS, но зачем, если в финале по электричеству я ничего не выиграю в итоге, а смысла в покупке отдельной борды под эту задачу особого и нет.
Типа я понимаю, что есть любители и таких решений, но х86 все еще вне конкуренции.


> Так что недоверие блободелам это это как раз нормальное явление. OpenWRT не
> доверяет, а вот приходит Вася и говорит что это нормально.

Не то, что бы нормальное, просто исключить блобы невозможно - ты либо не получаешь оборудование, либо оно работает хреново, либо ты добиваешься своей цели и лишь снижаешь общее количество блобов вокруг тебя.
Пока в каждом блобе нету функционала типа Intel ME, все не так ужасно.

Ответить | Правка | Наверх | Cообщить модератору

107. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Ivan_83 (ok), 28-Сен-23, 23:59 
По поводу домашнего NAS - тут как с кроватями, каждый выбирает под себя а кто то и на полу спит :)

Я тоже выбрал собрать домашний роутер+нас+торентокачалку+вебсервер+хомасистант+++++ ешё всякая фигня на х86.
С одной стороны я изначально был бедным и начинал с венды - те только х86 было доступно и возможно, с другой я ценю легко заменяемость и переносимость как железа так и софта.
Можно конечно страдать фигнёй и подключать 8+ жёстких дисков через юзби хаб к фуфлороутеру и потом наслаждатся тормозами но я не понимаю зачем :)
Вифи всегда был отдельным девайсом, в начале потому что у меня были точки доступа а потом потому что так проще и удобнее чем возится с этим во фре.

Я от части понимаю как появляются всякие любители гемороя с арм/мипс НАС - это просто люди начинавшие с подключения флешки а потом и харда к роутеру и кайфовавшие что удалось разогнать роутер до целого сервера и торентокачалки.
Но они не выросли из своих коротких штанишек, возможно у них потребности скромные и им так нормально.

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Вася (??), 29-Сен-23, 00:18 
на самом деле критерии сборки "на х86" просты - размер.

В габариты системного блока можно впистаь роутер, свитч (многоголовые карты без проблем продаются), нас, сервер виртуальных машин и при очень большом желании еще воткнуть туда кучу юсб устройсв с пробросом в эти виртуалки под целевые задачи.
вифи только достаточно подобрать совместимый и все будет хорошо.

А вот этот разгон одноплатников на ARM/MIPS, это, конечно, неплохо, но доходит до смешного - у тебя в итоге вместо одного корпуса лежит КУЧА девайсов, растянутая в колбасу, требующая несколько блоков питания и тд.
Поэтому я и не понимаю жалоб, все эти маломощные устройства неплохие, когда они под какую-то одну задачку, а когда тебе нужно сразу много - тут как с мобильными телефонами, вроде бы оно немного бред, заряжать мобильник раз в день, но когда у тебя в телефоне и камера, и музыкальный плеер, и интернет, и раздатчик wifi с кучей других фич, то вроде как-то смиряешься и тебя все устраивает, а не бегаешь ищешь под это все одноплатники.
Я еще котирую одноплатники типа RPi, когда за счет обилия интерфейсов устройство легко переколдовывается под сиюминутную задачу, но всерьез предлагать вместо всего этого покупать кал...

Ответить | Правка | Наверх | Cообщить модератору

116. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Ivan_83 (ok), 29-Сен-23, 04:13 
Делать софтсвич - глупая затея.
У меня роутер уже очень давно с одним сетевым адаптером на 1 порт, остальное вланами и аппаратным свичём разруливается.
Ответить | Правка | Наверх | Cообщить модератору

122. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Вася (??), 29-Сен-23, 10:04 
> Делать софтсвич - глупая затея.
> У меня роутер уже очень давно с одним сетевым адаптером на 1
> порт, остальное вланами и аппаратным свичём разруливается.

не знаю, чем глупая, 10гбит на софтсвитче вполне себе уютно работают, остальные головы гигабитные и на 1гбите для всякой мелочевки типа RPi. В отличии от дешевых говносвитчей оно не зависает под нагрузкой и не выступает за габариты корпуса. То за свои деньги.

Ответить | Правка | Наверх | Cообщить модератору

129. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Ivan_83 (ok), 29-Сен-23, 14:53 
Цена порта и их плотность у обычных свичей горадопривлекательнее.
Пользовался DGS-1210-24 лет 10, ни разу проблем не было.
Потом на DGS-3000-20L перешёл, так же без проблем.
Ещё есть DGS-1100-05 и DGS-1100-08 - компактные управляшки, я их обычно по месту использовал как "тройники".
Бонусом куча фич которых в софтсвичах нет.

И у меня обычно не остаётся свободных PCI-E (раньше точно), всё занято было SATA контроллерами.

Ответить | Правка | Наверх | Cообщить модератору

130. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Вася (??), 29-Сен-23, 15:12 
> Цена порта и их плотность у обычных свичей горадопривлекательнее.

а кто говорит, что их нужно много?!

> Пользовался DGS-1210-24 лет 10, ни разу проблем не было.
> Потом на DGS-3000-20L перешёл, так же без проблем.
> Ещё есть DGS-1100-05 и DGS-1100-08 - компактные управляшки, я их обычно по
> месту использовал как "тройники".

да в чем проблема, если нужен именно свитч, а не софтсвитч.

> Бонусом куча фич которых в софтсвичах нет.

ничего не мешает настроить, по необходимости, если она вообще есть.

> И у меня обычно не остаётся свободных PCI-E (раньше точно), всё занято
> было SATA контроллерами.

вопрос предпочтений и возможностей. Уж один слот под несколько голов мне не жалко выделить, тем более что больше и не требуется.


Ответить | Правка | Наверх | Cообщить модератору

112. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 29-Сен-23, 00:57 
> да тут даже столман смирился.
> открытые процессоры существуют, но какие для них задачи есть?

Он как раз юзает лаптоп без всякой блоботы насколько я помню. И будь я проклят но мой следующий лаптоп тоже будет на ARM64 или RISCV.

> у меня вот нету рецепта универсального роутера, моим универсальным роутером дома является
> отдельный комп, который одновременно еще и NAS с WiFi.

А у меня таковым являются эн одноплатников в основном на ARM. Весьма универсальные штуки, и довольно секурные и предсказуемые. И как показали натурные эксперименты, это так то недурно работает. Особенно в части секурити.

> Я бы мог купить какой-то MIPS, но зачем, если в финале по
> электричеству я ничего не выиграю в итоге, а смысла в покупке
> отдельной борды под эту задачу особого и нет.

Я вот ARM и проч наставил потому что
1) Мощнее в разы.
2) Всегда в сети - можно определенные сетевые сервисы развесить.
3) По моим лекалам они куда доверяемее и могут делать много полезных вещей.

> Типа я понимаю, что есть любители и таких решений, но х86 все
> еще вне конкуренции.

Здоровенный пыльный прожорливый гроб - а теперь еще с совсем стремным блобфирмваре.

> Не то, что бы нормальное, просто исключить блобы невозможно - ты либо
> не получаешь оборудование, либо оно работает хреново, либо ты добиваешься своей
> цели и лишь снижаешь общее количество блобов вокруг тебя.

Ну во первых устранить даже половину угроз - это уже неплохо. Во вторых у меня вот ряд одноплатников как раз таки целиком на опенсорсе пашут. Без блобов.

> Пока в каждом блобе нету функционала типа Intel ME, все не так ужасно.

Ну так ME и PSP есть в каждом современном x86. Да и оснований остальным блобам доверять не сильно то и больше.

Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

115. Скрыто модератором  +1 +/
Сообщение от Ivan_83 (ok), 29-Сен-23, 04:10 
Ответить | Правка | Наверх | Cообщить модератору

121. Скрыто модератором  +/
Сообщение от Аноним (121), 29-Сен-23, 09:39 
Ответить | Правка | Наверх | Cообщить модератору

124. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Вася (??), 29-Сен-23, 10:15 
> Он как раз юзает лаптоп без всякой блоботы насколько я помню. И
> будь я проклят но мой следующий лаптоп тоже будет на ARM64
> или RISCV.

а грузится он по сети через tmpfs или все таки уговорил отдать ему исходники прошивок на харды/ссд?

> А у меня таковым являются эн одноплатников в основном на ARM. Весьма
> универсальные штуки, и довольно секурные и предсказуемые. И как показали натурные
> эксперименты, это так то недурно работает. Особенно в части секурити.

И что с ними делать, развешивать их гирляндой или собирать из алюминиевых профилей им корпус?

> Я вот ARM и проч наставил потому что
> 1) Мощнее в разы.

Мощнее чего?

> 2) Всегда в сети - можно определенные сетевые сервисы развесить.

Странно, я думал все такие железки всегда в сети.

> 3) По моим лекалам они куда доверяемее и могут делать много полезных
> вещей.

а разве не для этого используют свое железо?

> Здоровенный пыльный прожорливый гроб - а теперь еще с совсем стремным блобфирмваре.

а "эн одноплатников" занимают меньше места", да?
вообще не люблю так говорить, но "вырастешь - поймешь", если вопрос домашнего сервера можно решить ЦЕЛИКОМ в габаритах одного гроба - так это же отлично, потому что я этот же вопрос решал с помощью микросерверов, точек доступа и прочих RPi и получалось... да в целом так же, только все это просило серверную полку.

> Ну во первых устранить даже половину угроз - это уже неплохо. Во
> вторых у меня вот ряд одноплатников как раз таки целиком на
> опенсорсе пашут. Без блобов.

В чем угроза одиночного блоба?
С огромным процентов вероятности - ни в чем.
В пачке блобов, когда они стакаются, ну, может быть, теоретически поверхность увеличивается.
На практике твои соседи по дому, не страдающие от излишнего интеллекта, качают вирусню с порносайтов и это единственный способ получения каких-либо проблем с безопасностью. Т.е. они это сами к себе тащат, какова вероятность, что они пострадают от блобов? Когда такое вообще последний раз происходило и с кем?


> Ну так ME и PSP есть в каждом современном x86. Да и
> оснований остальным блобам доверять не сильно то и больше.

ну не доверяй, не понимаю, в чем проблема хранить и обрабатывать свою коллекцию надругательств над детьми на выделенном и доверенном устройстве.
Открытость системы не гарантирует ее секурность, не гарантирует даже своевременных патчей - вообще ничего не гарантирует, просто когда она есть, проблема может быть прозрачнее или проще к фиксу, если ее кто-то вообще заметит или решит отлаживать

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

136. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 30-Сен-23, 01:48 
> а грузится он по сети через tmpfs или все таки уговорил отдать
> ему исходники прошивок на харды/ссд?

Во первых, я не смотрел структуру системы этого девайса чтобы делать далеко идущие выводы.
Во вторых, если кто не знал, ряд процов умеет грузиться и с firmwareless сторажей, типа SPI флех или NAND. Откуда оно дальше данные будет брать - вообще отдельный вопрос. Хоть голубиной почтой получать. А у какого NAND может емкости хватить и на всю систему, у меня даже есть несколько таких штук. Вот так вот между процом и флехой просто нет другого проца и фирмвары. Это имеет свои особенности, но так можно было. И когда некто преподносит нечто как нерешаемую проблему я знаю что это либо некомпетентный человек, либо того хуже - он пытается меня целенаправленно обмануть.

Так что кто там и с чем смирился это такой довольно открытый вопрос. Но кое в чем вы правы: в этом мире еще довольно много задниц которые надлежит надрать по полной программе. Однако приоритетность этого очень варьируется от степени их обнагления и насколько они мешают.

Скажем что самое плохое может сделать фирмварь SD карты? Отдать мне левые данные? Ок, но очень врядли что они могли учесть именно структуру бутлоадеров вот этого одноплатника, конкретно мой вариант integrity check, мощную фичастую файлуху с сжатием, избыточностью и чексумами и проч. Можно видите ли пользоваться следствиями из Halting problem в обе стороны - подогнав атакующим нежданчики, когда их код - сломается и завалит свою миссию. И хотя это не абсолютное решение, оно зачастую достигает своих целей с хорошей вероятностью.

> И что с ними делать, развешивать их гирляндой или собирать из алюминиевых
> профилей им корпус?

Можете как бусами обвешиваться, если фантазия паршивая. Я их использую для себя как управляющие системы, "внешние сетевые щиты", "всегда активные сетевые сервисы" и проч, в виде когда это все мелкое и маложручее, легко подпирается бесперебойным питанием на дофига и проч. И даже запиливаю нечто подобное другим, всякий кастом для околоиндустриаловки и нестандартные штуки.

>> 1) Мощнее в разы.
> Мощнее чего?

Мыльниц на мипсе из магазина. Они поразительно маломощные по CPU за свои $.

>> 2) Всегда в сети - можно определенные сетевые сервисы развесить.
> Странно, я думал все такие железки всегда в сети.

Тут примерно такая дилемма: для всяких сетевых сервисов мыльницы из магаза малохольные очень, а x86 гробы - прожорливые, шумят вентилями, забиваются пылью, UPS надолго подпереть дорого и проч. В этом месте одноплатники получают некий пойнт, занимая нишу посередине: за весьма маргинальные бабки (начиная от $10 примерно, уже мощнее роутеромыльниц по CPU и больше RAM). При этом если не борзеть то они полностью пассивные по охлаждению, пылью не забиваются, кондеры не пухнут, уровни мощностей другие, менее стремно в целом.

> а разве не для этого используют свое железо?

Запустить свой чип в производство дорогое удовольствие. Так что полную реализацию хотелки может потянуть разве что гугл с фб и даже их душит жаба ВСЕ ВООБЩЕ самим делать. Поэтому приходится оперировать в неидеальном мире, приближениями к идеалу, маневрируя тем что есть. Этот мир не черно белый, он сложнее. Шарахаться от полюса к полюсу "живем в бункере, без сети" vs "раздвинем булки" лично я не собираюсь, предпочтя прагматичные соотношения. Как то известные и вероятные бэкдоры порубать, известных нахалов аннулировать, а дальше по ситуации.

> а "эн одноплатников" занимают меньше места", да?

Типовой формфактор - хрень чуть больше кредитки. Есть с полкредитки если надо. Это вот вообще не проблема распихать куда угодно. И кушает - по разному, ну, вон например в холостом режиме 5V 50mA аж целые. Четверть ватта. При активной системе. Появится нагрузка - апклокнется, конечно.

> вообще не люблю так говорить, но "вырастешь - поймешь", если вопрос домашнего
> сервера можно решить ЦЕЛИКОМ в габаритах одного гроба - так это
> же отлично, потому что я этот же вопрос решал с помощью
> микросерверов, точек доступа и прочих RPi и получалось... да в целом
> так же, только все это просило серверную полку.

Хызы, оно у меня распихано по закоулкам и никаких полок под это нет. Более того - сервак решительно не айс как "core умного дома" - надолго упсой подпереть проблематично. Если электричество надолго отпадет - то чего? Вон то с таким потреблением от штуки типа powerbank или даже встроеного акума (у многих чип питания "планшетный", так что можно акум поюзать) может ... ну, сутки точно, а больше я просто не проверял.

> В чем угроза одиночного блоба? С огромным процентов вероятности - ни в чем.

Это имхо сильно от блоба зависит. ME и PSP для меня на уровне архитектуры и дизайна выглядят как весьма проблемная штука. Side by side проц с своей линией поведения, имеющий прямой доступ в все закоулки системы с максимумом привилегий и явно вшитым доверием своему вендору в ущерб владельцу системы. Я могу себе представть оттуда ряд эффективных атак с минимумом допущений. А вот проц SD карты, харда или SSD какого - врядли готов учесть все особенности boot sequence и все фичи которые я практикую, так что обломится с высокой вероятностью и цель достигнута не будет - зато это будет обнаружено.

> В пачке блобов, когда они стакаются, ну, может быть, теоретически поверхность увеличивается.

Я предпочитаю рассматривать каждую пакость индивидуально, с учетом особенностей, доступов, что оно может сделать, какая вероятность успеха этого начинания и насколько сложно это обломать.

> На практике твои соседи по дому, не страдающие от излишнего интеллекта, качают
> вирусню с порносайтов и это единственный способ получения каких-либо проблем с
> безопасностью.

Как показали натурные эксперименты - есть гораздо более интересные способы получения проблем с безопасностью компьютерных систем. А мутномыльница с блообм - получит проблему одна из первых, если не создаст ее еще на уровне вендора. А то и все и сразу.

> Т.е. они это сами к себе тащат, какова вероятность, что они пострадают от блобов?
> Когда такое вообще последний раз происходило и с кем?

Ну я как минимум видел творения Equation. И даже если это и не массовое, а таки придется учесть. Равно как я учту и откровенно левые возможности оверрайда которые вендор себе оставил в ущерб мне. Типа, вот, мастерключей дающих 100% контроль над платформой себе любимым, вообще неотключаемо. Не, никакие ваши е...ные галочки в BIOS для индейцев - не отменяют ключи прошитые в фьюзы для boot ROM ME или PSP. Эта технология слушит хозяину и это не про вас.

> ну не доверяй, не понимаю, в чем проблема хранить и обрабатывать свою
> коллекцию надругательств над детьми на выделенном и доверенном устройстве.

У меня нет никаких коллекций такого плана, но я все же не пущу левых персонажей в мои компьютерные системы. Для меня компьютерные системы давно стали продолжением меня, расширением моего мозга. И я не готов пускать туда кого попало.

> Открытость системы не гарантирует ее секурность, не гарантирует даже своевременных патчей
> - вообще ничего не гарантирует, просто когда она есть, проблема может
> быть прозрачнее или проще к фиксу, если ее кто-то вообще заметит или решит отлаживать

Опенсорсный компонент я могу в пиковом случае даже блин сам пофиксить в темпе вальса, или заворкэраундить проблему до неэксплойтабельного состояния. В случае блоботы все на доброй воле вендора - и как-то по жизни не очень то этой доброй воли замечено. Кладут они на багрепорты с прибором - они денег уже получили а дальше что хотите то и делайте, это не их проблема уже. А даже если починят - качать мутноблоб без ченжлогов и возможности аудита что изменения и правда вот такие и делают вот это - такое себе.

И да - я местами основательно пропатчивал тот же uboot. Не для секурити так для приваси, или даже чтобы отпатчить поведение которое мне не нравится. А вот с EFI на x86 этот номер повторить...

Ответить | Правка | Наверх | Cообщить модератору

111. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 29-Сен-23, 00:51 
> линукс весь такой.

Линух как раз не такой. Как он изначально задуман см в майнлайне. А то что всяикие тупари покупают левый мусор - ну их и держат за дурака всей иерархией причастных! Если им так нравится, кто запретит? Я в той роли быть не собираюсь. Слишком хорошо понимаю как это работает чтоб такое со мной катило.

А так - ведроиды активно в майнлайн ломятся. Они такую помойку развели что сами же от нее и устали. Немного стимулирования от Торвальдса и ко - и они стали приходить к очевидным выводам. Корп лучше понимает если ему крепкий пендаль по кошельку и репутации дать.

> И пользователь от этого только в плюсе.

И в чем же эти плюсы состоят, интересно? В том что пользователя держат за дурака, впаривая ему бэкдоры и антифичи за его же деньги, навязывая кучу левых условий и недоговорок?

> 1)а что, железо без блобов появилось, наконец?

У меня пачка одноплатников прекрасно работает без блобов, сугубо с опенсорцом. И какая-нибудь ath9k вафля без блобов отродясь была. А зачем машине состояний блобы? :)

> 2)в момент актуальности NDIS-враппера никакого особого выбора архитектур и не было.

Линух уж давно кроссплатформенный. А Торвальдс первым порвет если вы удумаете это нарушить. Вон, Кента на именно этой почве с его bcachefs и послал, не скомпилилось подо что-то. А, ну вам проблемы строительства таких звездных крейсеров не интересны, у сабжа их в интервале от +20 лет до бесконечности не ожидается таких.

> я не понимаю этой одержимости архитектурами.

Во первых меня в край задолбали дико багованые UEFI и ACPI, которые никто не чинит.

Во вторых этот мусор накладывает много ограничений на имплементацию систем. Лучше всего UEFI умеет обламывать загрузку и вносить технические ограничения на то как это может быть. Загрузка с стоража с избыточностью? Блобфирмвар не умеет это, таким и помрет. Так что система подведет в самый ответственный момент. И вообще, keyboard not found - press any key. Не, отпатчить не получится. Блобы же. Очень доставляет в автопилотных применениях и проч.

В третих лично мне обломно платить мои деньги за заведомые бэкдоры и DRM-антифичи типа ME и PSP. Для меня такое железо "заведомо недоверяемое". И я буду искать пути избавиться от него.

> В случае x86_64 у тебя будет почти полная поддержка чего угодно. Если
> не полная, то просто самая широкая.

Спасибо конечно но поддержка ME и PSP не является для меня желательной функциональностью. И вообще x86 для меня оверинженернутый, дорогой, прожорливый, малопредсказуемый и с бэкдорами, крайне враждебный реализации кастомных управляющих систем. Я думаю что можно сильно лучше чем это. И почему я должен хотеть платить за бэкдоры? :)

> В случае arm64... скорее всего у тебя будет SoC, пусть это будет
> какой-то Apple M1 или Raspberry Pi.

А также более 9000 наименований одноплатников. Дешевых, работающих от зарядки usb, загружаемых даже без блобов, а потому - весь системный уровень фиксабелен и патчабелен от и до. В отличие от. Это дает сильно больше контроля над системой. Я этим пользуюсь. For fun and profit.

> В случае MIPS, это будет, скорее всего, какой-то роутер или одноплатник с
> известными уровнями поддержки железа.
> Где возникает проблема?!

У меня группа мелочи выполняющая роль внешних щитов звездного крейсера гоняет системки лично моего разлива. И как раз вот без блобов. Так что это довольно доверяемый уровень, там нет проблем. Но это не заслуга блоботы и x86.

А мои воркфлоу уже давно не зависят от архитектуры. Это велючает в себя рисование печаток в CAD и кодинг фирмварей, например. Еще немного и я отправлю x86 на моих системах в пешее эротическое. Без какой либо потери функциональности. Мне от блобмейкеров уже по сути ничего не надо. Давно мечтал послать их всех туда где бэкдорщикам самое место.

> Сейчас дешёвые. Тогда не очень. Сейчас и незапароленную сеть не найдёшь.

Как показали натурные испытания - это не сильно изменило состояние дел. Многие эти штуки не сильно секурнее даже и с паролем. Все еще хотите полублобы от хзкого вместо софта деланого нормальными людьми по открытым процессам? А вот openwrt из сабжа намекает что оно в таком виде лучше чем вон то.

> в жизни всегда так, никогда не знаешь, что тебе пригодится, но опыт
> получать полезно.

Определенно. Я многому научился. И кроме всего прочего - вот, могу уже более-менее прокладывать свой путь. Без камлания на проприетарных божков. Так гораздо прикольнее.

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

117. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Ivan_83 (ok), 29-Сен-23, 04:37 
> меня в край задолбали дико багованые UEFI и ACPI, которые никто не чинит.

Хз чо вы там такое делаете что оно вам мешает.
Мне кажется что вы хотите с одной стороны сильно странного с другой не разбираетесь в вопросе.
Например ACPI вы могли бы починять самостоятельно, ибо есть декомпелятор и компелятор обратно и в линухе и во фре предусмотрена возможность загружать и юзать свой скомпиленый ACPI код.


> обломно платить мои деньги за заведомые бэкдоры и DRM-антифичи типа ME и PSP. Для меня такое железо "заведомо недоверяемое".

Бэкдоры - не доказано.
ДРМ - ну оно такое себе, если не смотреть дрм контент то просто мёртвый груз.
PSP - вещь в себе, вред не доказан даже на уровне слухов.


> Спасибо конечно но поддержка ME и PSP не является для меня желательной функциональностью.

А для меня всё является нежелательной функциональностью :)
В том плане мне мне нужны дырки в стене а приходится покупать перфоратор, бур, оплачивать электричество и обслуживать это всё.


В остальном, я вам по своему опыту скажу, что когда переезжаешь в страну без тоталитарного режима то вот это всё о чём вы беспокоитесь перестаёт быть актуальным. И от мыслей о бизапасности переходишь к мыслям о повышении комфорта :)
На самом деле это проецирование страхов из реального мира с которыми вы ничего сделать не можете на ту среду где у вас вроде как есть возможность контроля. А дальше что называется руки заняты делом, для беспокойства не остаётся сил и времени.

Ответить | Правка | Наверх | Cообщить модератору

123. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 29-Сен-23, 10:09 
> Хз чо вы там такое делаете что оно вам мешает.

У него багов немеряно. В зависимости от компа я встречал...
1) Жесткие локапы при выходе из некоторых режимов спячки. При том как с линем так и с виндой.
2) Фимрвары виснущие если на клаве невовремя кнопку при загрузке нажать, однако.
3) "Keyboard not found, press F1 to continue" (это давно, но смешно).
4) У некоторых ноутов дурило управление подсветкой, с именно ошибками ACPI делавшего нечто совершенно невменяемое (попытка out of bounds доступа).
5) С дисками блобвари делают что угодно от потери своего же RAID до записи какой-то левизны в HPA (который еще и создают, без спроса юзера, вау!). Если вы не знаете что такое HPA вы много чего пропустили в стелс технологиях :)
6) Загрузка - довольно хрупкий процесс, UEFI все сильно усугубил. Если что-то не прочтется, даже если там всего 1 бэд на миллион, это гарантированное фаталити, совсем без запасного плана. И с этим сложно что-то сделать.

В моих системах критичные регионы минимизарованы а в будущем - у меня есть идея попробовать фокус придуманый GRUB с кодом рида-соломона, этот читер себя в BIOS режиме даже при отклонениях от идеала читает! Я аж охренел - но так можно было.

> Мне кажется что вы хотите с одной стороны сильно странного с другой
> не разбираетесь в вопросе.

Я хочу маленькие, компактные, экономичные, автоматические, малообслуживаемые или необслуживаемые системы делающие то для чего поставлены - не требуя особого внимания - максимально надежно, предсказуемо, в виде когда на это можно положиться.

ИМХО, это поулчилось.

> Например ACPI вы могли бы починять самостоятельно, ибо есть декомпелятор и компелятор
> обратно и в линухе и во фре предусмотрена возможность загружать и
> юзать свой скомпиленый ACPI код.

Ога, только там иногда такие факапы что по декомпилятору можно с ума сойти. Я вот так сходу по декмопилированому сорцу точно не въеду как чинить левак при работе с подсветкой ноута какой. А в теории я и блоб могу хексэдитором пропатчить.

...но вот сорц того же uboot пропатчить как-то сильно проще, видите ли. Это нормальное читаемое нечто, с коментами и понятными названиями переменных и одупляемой структурой.

> Бэкдоры - не доказано.

Для меня само наличие таких фич - индикатор намерений. Это крайне нежелательные фичи в моих системах и повод отказа от такой платформы. Я в курсе кто есть secure boot и как работает эта концепция на самом деле. И если я вижу что AMD и Intel вшили как настоящий root of trust именно свой ключ, и всегда могут перехватить платформу - я знаю кто и за кого меня держат. И как имплементер систем имею свое мнение на этот счет.

> ДРМ - ну оно такое себе, если не смотреть дрм контент то
> просто мёртвый груз.

Это высокопривилегированный код в side-by-side процах. Без сорцов. Делающий нечто нежелательное. Для меня это синоним "угроз".

> PSP - вещь в себе, вред не доказан даже на уровне слухов.

Что значит вещь в себе? Это root of trust. Это мастер-процессор. Он даже DRAM training в новых амд делает и подымает основные x86 ядра как я помню. Он всемогущ. Намного всемогущее x86. И почему-то boot ROM что ME что PSP чекает ключи интеля и амд. Юзеру настоящий контроль над системой вообще не дают. Настоящий - это вот оно. Первый ключ. Root of trust. Кольцо которое правит миром. А тебе только та фуфляндия для гномов...

Для сравнения ARM обычно с фабы пустые идут и вот этот хэш первого ключа можно самому в фузы вписать если хочется секурбут врубить. Став вот тем machine owner'ом равным интел и амд по уровню. Мне проще иначе делать - readonly бут который чекает что дальнейшее сделано мной. Readonly может быть и частичный, скажем WP# пин на SPI можно и временно переключить если бут обновить позарез приперло. Идея не моя - это гугл придумал, но я решил что это удачная идея, подобие бутрома себе можно сделать.

> А для меня всё является нежелательной функциональностью :)

Ну, тогда не стоит покупать компы :)

> В остальном, я вам по своему опыту скажу, что когда переезжаешь в
> страну без тоталитарного режима то вот это всё о чём вы
> беспокоитесь перестаёт быть актуальным.

Эм... на минуточку, ME и PSP сделали компании из светоча демократии США. И я никак не могу придумать с какими бы хорошими для меня целями это можно сделать вот так. Зато могу придумать много плохих вариантов. А какие-нибудь NSA, CIA а иногда и FBI таки любят играть на грани фола, а порой и за гранью. И не надо мне рассказывать как они это не делают - я видел несколько экспонатов от Equation. Прикормленных вот этими вот. Ну да, добрейшей души люди сделали боевую ультра-спайварь/малварь и проч. Пришлось учитывать что на глобусе водится, что оно может и проц.

> И от мыслей о бизапасности переходишь к мыслям о повышении комфорта :)

"Most dangerous time is when you feel safe"

> На самом деле это проецирование страхов из реального мира с которыми вы
> ничего сделать не можете на ту среду где у вас вроде как есть возможность контроля.

Это всего лишь хорошие знания как секурити в цифровых системах работает внутри - и понимание за кого меня держат в той или иной схеме по виду схемы. Если мне дали фигу вместо мастерключа, зарезервировав гранд мастер доступ интелу или амд вместо этого - извините, но такое с благими целями никто не делает.

> А дальше что называется руки заняты делом, для беспокойства не остаётся сил и времени.

Это называется выключить мозг и превратиться в хомяка. Осталось еще на виндочку перейти, там комфортно, заботливый майкрософтик, все такое. А я этот майкрософтик изнутри видел - и чего-то с тех пор предпочитаю держаться от них подальше. Они беспринципные ребята, из всех проблем делают проблемы кастомера. В том числе и в безопасности, и в запросах от АНБ/ЦРУ/ФБР и проч. Они бизнес ведут, остальное их не ...

Ответить | Правка | Наверх | Cообщить модератору

132. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Ivan_83 (ok), 29-Сен-23, 15:55 
> У него багов немеряно. В зависимости от компа я встречал...

Тут вопрос больше к вам: почему они вам встречаются и почему вы помните это :)
Я помню только что как то нашёл массу того что не совсем так должно работать в биосе одной моей материнки, написал об том на форуме производителя и благополучно забыл просто это.
Материнка та до сих пор работает, кажется ничего не пофиксили, я просто подсознательно перестал трогать отдельные крутилки и работаю по ближе к дефолтам. )
В целом это всё делается чтобы создать иллюзию кастомизируемости и в серьёз крутилки там не тестируют, потому что нормальный потребитель туда в лучшем случае 1 раз в жизни заходит, а те кто там живёт ну типа пусть сами разбираются.


> Я хочу маленькие, компактные, экономичные, автоматические, малообслуживаемые или необслуживаемые системы делающие то для чего поставлены

ESP32 заливайте эпоксидкой, зашивайте туда ESPHome или нечто типа того.
х86 это открытая модульная и высокопроизводительная платформа.
Под открытостью подразумевается что вы можете делать свои совместимые компоненты для платформы.


Дорогой друг, в нормальной локации не будучи криминал вам ничего не грозит.
Если NSA к вам влезет и вы её поймаете - это будет проблема NSA а не ваша. Если не поймате - опять проблема NSA потому что они потратили на вас время.
Ещё раз хорошо подумайте, вы просто переносите страх перед органами из реальной жизни с которыми вы сделать ничего не можете и это является для вас проблемой вашей физической безопасности (фундамент потребностей по Маслоу) на IT где вы вроде как всё контролируете. Вы создаёте себе кучу работы и вам кажется что хоть как то проблему вашей безопасности вы контролируете.
Это не так. NSA/FBR вам ничего не сделает, ваша проблема участковый за дверью, и от того что у вас дома нет ни одного блоба по сути для вас ничего изменится.
Подумайте, вы же просто переоцениваете риски. Ну залезет к вам NSA/FBR и дальше что? Сотрёт порнуху?) Стоит ради этого настолько заморачиватся? Может на DVD просто ценное нарезать и унести в другую локацию на хранение проще?
Может к вам быстрее мент залезет и подкинет наркоту и потом придёт и найдёт? - Может вы с этим что то наконец начнёте делать?


На венду я не вернусь, она не удобная. :)

Ответить | Правка | Наверх | Cообщить модератору

138. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Аноним (-), 02-Окт-23, 12:57 
>> У него багов немеряно. В зависимости от компа я встречал...
> Тут вопрос больше к вам: почему они вам встречаются и почему вы помните это :)

1) Потому что я использую линух. И если вендор тестил свой крап только на конкретной версии виндочки - это отливается, и симпатий к такому стандарту не добавляет. Крутой стандарт когда все работает только с 1 конкретной версией виндочки и более - по сути ни с чем.
2) На такие вещи как нефиксабельные блобы я злопамятный. Я перфекционист и люблю аннулировать баги. Если это невозможно - я останусь недоволен этим состоянием дел и запомню гада. На будущее постаравшись сделать так чтобы наши дороги не пересекались.

> Я помню только что как то нашёл массу того что не совсем
> так должно работать в биосе одной моей материнки, написал об том
> на форуме производителя и благополучно забыл просто это.
> Материнка та до сих пор работает, кажется ничего не пофиксили, я просто
> подсознательно перестал трогать отдельные крутилки и работаю по ближе к дефолтам.

А я вот благодаря опенсорцу обнаружил что есть более крутые опции. Те про которые Столлман и вещал. Я понял его меседж. Это про возможность прийти, пофиксить, статв частью процесса. Не спрашивая ничье ослиное позволение. В этом месте я и юзеры *bsd принципиально отличаемся.

Я перестал воспринимать мир как readonly. Я его часть, имеющая такие же права на read-write-exec как все остальные. Кому это не нравится может пойти в сад, соответственно, с рабовладельцами разговор вообще должен быть короткий и жесткий.

...поэтому для меня нормально пойти и запатчить бесившее поведение в uboot каком, по своему вкусу. Или баг в кернеле загасить. Прислать патч на ту либу и эту прогу. Опенсорс - это вот так. Это очень крутое свойство - можно сделать так как нравится и как должно быть. Не привыкая к фекальному состоянию дел для удобства каких-то блобмейкеров. Мне так больше нравится.

> В целом это всё делается чтобы создать иллюзию кастомизируемости и в серьёз
> крутилки там не тестируют, потому что нормальный потребитель туда в лучшем
> случае 1 раз в жизни заходит, а те кто там живёт ну типа пусть сами разбираются.

Да вот знаете, я видите иллюзией кастомизируемости uboot воспользовался и всерьез пропатчил его на паре платформ. Потому что могу. И получил желаемое поведение в результате. Мне так больше нравится. А вон то - спасибо, но моя жизнь без таких "благодетелей" забивающих #%$ на багрепорты будет лучше. И без этих кондомов на моем пути - я смогу добиться большего.

>> Я хочу маленькие, компактные, экономичные, автоматические, малообслуживаемые
>> или необслуживаемые системы делающие то для чего поставлены
> ESP32 заливайте эпоксидкой, зашивайте туда ESPHome или нечто типа того.

Сами этот китайский крап используйте с его немеряными ROM и проч.

> х86 это открытая модульная и высокопроизводительная платформа.

Я уже ощутил "открытость" этой штуки, когда заколебавшие баги в фирмварях фиг исправишь. А вон там uboot пропатчить - в два счета. Все познается в сравнении.

> Под открытостью подразумевается что вы можете делать свои совместимые
> компоненты для платформы.

А для меня под открытостью подразумевается что оно в целом кастомизируемо. Это и есть ключевое достоинство опенсорса - видеть мир изменяемым, а не выбитым в камне. Фирмварь в которой невозможно починить баг или устранить проблемное поведение в это пожелание очевидно не вписывается.

> Дорогой друг, в нормальной локации не будучи криминал вам ничего не грозит.

Видите ли - у меня даже в нормальной локации могут быть весьма отдельные требования и пожелания к надежности, предсказуемости, отсутствии недокументированных и нежелательных возможностей и проч. Представляете - внезапно локапающийся многометровый блоб портит мне карму. И невозможность его кастомизации не позволяет получить от систем желаемые свойства.

Видите - я уже просто не хочу воспринимать мир как данность и read only. Я хочу его изгибать под свои нужды. На правах ReadWrite. И открытость - это вот оно, а вовсе не то что вы там себе возомнили. Я либо достигаю желаемых свойств и поведения систем, либо нет. В этом плане даже ARM куда открытее, на почти всех одноплатниках можно uboot втулить и пропатчить его от и до если надо что-то за пределами стандартных пожеланий. Безопасность систем лишь 1 из аспектов, есть и иные. От времени загрузки до предсказуемости поведения или менеджмента систем в желаемом стиле. X86 одинаково пролетает во всем и сразу. Там будет так как за меня решат интел и майкрософт с их плутонами и уефи горбатыми. Мне мутные переусложненные решения отвратительны еще и на чисто техническом уровне.

> Если NSA к вам влезет и вы её поймаете - это будет проблема NSA а не ваша.

Извините, но это в том числе и моя проблема. Я хочу обещать клиентам более-менее секурные и предсказуемые системы без подлян и кидков как мою "фишку" (а что, я не могу хотеть такое пообещать?!). А тут такое? Вот нафиг. В этом смысле я солидарен с криптографами - осетрина быает только 1й свежести.

> Если не поймате - опять проблема NSA потому что они потратили на вас время.

И испортили мне репутацию - потому что я хочу обещать клиентам нормальный уровень секурити, предсказуемости и надежности.

> Ещё раз хорошо подумайте, вы просто переносите страх перед органами из реальной
> жизни с которыми вы сделать ничего не можете и это является для вас проблемой
> вашей физической безопасности (фундамент потребностей по Маслоу)

Ну во первых, глядя на творения Equation я почему-то считаю что у меня есть поводы бояться некоторых супер-технологий почти инопланетного уровня.
Во вторых - не напомните ли, что было NSA за всю эту вакханалию с ультра-технологичными бэкдорами? Или мир таки не идеален и иногда от ответственности могут утечь и NSA? Ну или какие у них проблемы?
В третьих если нечто выглядит как угроза и ведет себя как угроза, я назову это угрозой и буду учитывать. Независимо от благостных увещеваний. На всякий случай. А x86 напоминает высокотехнологичный концлагерь и раздачу тифозных одеял индейцам. Я вам не индеец, поскольку я сам не дурак заимплементить системки на уровне типа OEM/интегратора лайт, так что понимаю за кого меня белый человек считать удумал.

И заметьте, тут претензии не к NSA а к платформе с явно бэкдоробразными блобами. Я не хочу видеть ЭТО в моих системах. Независимо от юрисдикции, благости намерений и проч. Тем более что как я вижу, наказание достигает адресата совавшего бэкдоры далеко не в 100% случаев.

> на IT где вы вроде как всё контролируете. Вы создаёте себе кучу работы и вам
> кажется что хоть как то проблему вашей безопасности вы контролируете.

Я хочу декларировать вполне характерные свойства систем. Что в этом желании такого? Мир где все честно, прозрачно и декларации соответствуют реализации - вам не комильфо?

> Это не так. NSA/FBR вам ничего не сделает, ваша проблема участковый за
> дверью, и от того что у вас дома нет ни одного блоба по сути для вас ничего изменится.

Как я уже сказал я не хочу такие фичи в моих системах независимо от локации, юрисдикции и каким там фиговым листиком это "благодетельство" в мой адрес прикрыто. И всякие плутоны майкрософт пусть себе оставит. А я как инженер я знаю что в моих системах быть не должно. Вот такой вот хлам там - нежелательный элемент пейзажа. И его аннигиляция в моих глазах стоит затраты усилий. Кто вы такое чтобы сметь мне указывать иначе? И как это согласуется с, собственно, ценностями продвигаемыми вон теми? Я эти ценности хочу на практике а не в теории.

> Подумайте, вы же просто переоцениваете риски. Ну залезет к вам NSA/FBR и
> дальше что? Сотрёт порнуху?) Стоит ради этого настолько заморачиватся?

Если это самый интересный повод к вам влезать - ну, ок, может быть. Я могу придумать и поводы сунуться поинтереснее. Коммерческие. Технологические. Информационно-безопасностные. Мы довольно разные и интересы у нас разные.

> Может на DVD просто ценное нарезать и унести в другую локацию на хранение проще?

С некоторыми вещами это катит. С некоторыми нет. Ну вот например я развлекаюсь небольшой аналитикой p2p сетей. Это как визит в матрицу. После того как вы это увидите - мир уже никогда не будет прежний. Де факто в интернете идет невидимая но мощная война за контроль, информацию и проч. Множество высокотехнологичных мощных штук делают <нечто> <зачем-то> и не будут отчитываться вам что, как и почему. Судя по их активности - это точно не в демократических целях. И не думаю что они понесут какое либо наказание, да и даже если, это сторонние фирмы, группировки и проч для перевода стрелок.

> Может к вам быстрее мент залезет и подкинет наркоту и потом придёт
> и найдёт? - Может вы с этим что то наконец начнёте делать?

Чувак я не в РФии уже. И тут такую дичь вроде не практикуют. Это не отменяет того факта что некоторые фокусы NSA меня нервируют, а "фичи" типа ME/PSP/Pluton пусть лучше у вас будут а не у меня. Т.к. не испытываю радости платить из своих за явные бэкдоры и антифичи. И предпочту поддерживать моими бабками людей предпочитающих иные принципы.

> На венду я не вернусь, она не удобная. :)

Походу хомячить можно и на чем там у вас, фрибсд чтоли? Хоть оно и странно. Хотя для меня это тоже так то аргумент за линуха кроме всего прочего. Я в нем еще и просто эффективнее.

Ответить | Правка | Наверх | Cообщить модератору

128. "Выпуск Wifibox 0.12, окружения для использования WiFi-драйве..."  +/
Сообщение от Вася (??), 29-Сен-23, 10:54 
> Линух как раз не такой. Как он изначально задуман см в майнлайне.

Если бы не корпорации, мы бы сейчас не имели очень солидную базу на неудобном моноядре.
Так что я не питаю иллюизий касательно недостатков. При прочих равных я бы с радостью использовал какую-нибудь фрю, но прочих равных просто нет: по поддержке оборудования линукс и винда это что-то вроде того анекдота про двух спортсменов, один из которых пришел на финиш предпоследним.


> А то что всяикие тупари покупают левый мусор - ну их
> и держат за дурака всей иерархией причастных!

Тушеночная невеста нас всех разоблачила!


> Если им так нравится,
> кто запретит? Я в той роли быть не собираюсь. Слишком хорошо
> понимаю как это работает чтоб такое со мной катило.

И как тебе это помогает в жизни?


> А так - ведроиды активно в майнлайн ломятся. Они такую помойку развели
> что сами же от нее и устали. Немного стимулирования от Торвальдса
> и ко - и они стали приходить к очевидным выводам. Корп
> лучше понимает если ему крепкий пендаль по кошельку и репутации дать.

А мiнуси е?

> И в чем же эти плюсы состоят, интересно? В том что пользователя
> держат за дурака, впаривая ему бэкдоры и антифичи за его же
> деньги, навязывая кучу левых условий и недоговорок?

Поддержка железа, открытая лицензия и возможность модификации ПО под ней, возможность брать и использовать абсолютно бесплатно энтерпрайзного уровня софт без НИКАКИХ вложений со стороны такого пользователя.

> У меня пачка одноплатников прекрасно работает без блобов, сугубо с опенсорцом. И
> какая-нибудь ath9k вафля без блобов отродясь была. А зачем машине состояний
> блобы? :)

у меня тоже ath9k вафля, и тоже без блобов, вот только с недавних пор 5ггц на ней работать отказываются в качестве точки доступа. Не велика проблема, но мне лично похрену, с блобом она или нет, если оно нормально не работает.


> Линух уж давно кроссплатформенный.

так и отлично. Я очень рад, что выбор есть.
Просто я этот выбор не использую, т.к. не понимаю, как все это оборудование может решать мои простые приземленные задачи - рейд на саташных хдд, быструю сеть (больше 2.5гбит), наличие хотя бы нескольких дырок под ethernet, шифрование.
А так я бы может им и пользовался бы, делов-то один раз разобраться на 5 лет в рынке одноплатников, взять номинально самое лучшее, понять, что "самое лучшее" и те фичи, ради которых ты брал эти железки, там работают криво на аппаратном уровне, поменять на аналоги, понять, что они не лучше и через 5 лет поменять весь стек, потому что благодаря каким-то технологиям типа новых nvme накопителей твои железки - дрова и теперь упираются в SoC. И так каждые 5 лет.
Круто, что так можно, но мне так не нужно, обычно когда у меня есть деньги на все эти эксперименты, у меня нет времени, потому что я занят тем, что зарабатываю на них.


> Во первых меня в край задолбали дико багованые UEFI и ACPI, которые
> никто не чинит.

на серваке, который 24/7, конечно, acpi очень нужен, да.
EFI у меня последний раз глючил на древнежелезе уровня 4 гена интела. Сейчас 10/12 гены, ничего не глючит.


> Во вторых этот мусор накладывает много ограничений на имплементацию систем. Лучше всего
> UEFI умеет обламывать загрузку и вносить технические ограничения на то как
> это может быть.

Не понимаю, о чем ты говоришь. Можно пример? Из того что сам видел - zfs не хотел с secure boot работать, но я тут повода для драмы не вижу.

> Загрузка с стоража с избыточностью? Блобфирмвар не умеет
> это, таким и помрет.

Чего? Я либо тупой, либо ты так назвал обычный raid1/5/6/10, с которым никаких проблем в случае с софтрейдом (а другой - не нужен) нет.


>Так что система подведет в самый ответственный момент.

Пример можно?

> И вообще, keyboard not found - press any key.

Я не понимаю, о чем ты говоришь. Я все это видел в принципе, но у меня такого нет - система просто грузится в загрузчик, безголовую настройку можно не трогать годами.

> Протпатчить не получится. Блобы же. Очень доставляет в автопилотных применениях и проч.

Теоретически доставляет или у тебя есть реальные проблемы?

> В третих лично мне обломно платить мои деньги за заведомые бэкдоры и
> DRM-антифичи типа ME и PSP. Для меня такое железо "заведомо недоверяемое".
> И я буду искать пути избавиться от него.

Это прискорбно, но пока реальность такова - ты либо берешь такое железо, либо сидишь на дровах.
В любом случае, твоя боротьба очень важна и я с радостью воспользуюсь ее результатами, если ты добьешься в ней успеха (сомневаюсь)


> Спасибо конечно но поддержка ME и PSP не является для меня желательной
> функциональностью. И вообще x86 для меня оверинженернутый, дорогой, прожорливый, малопредсказуемый
> и с бэкдорами, крайне враждебный реализации кастомных управляющих систем. Я думаю
> что можно сильно лучше чем это. И почему я должен хотеть
> платить за бэкдоры? :)

Про остальную чушь молчу, но ты так говоришь про бекдоры... Скажи, у тебя есть реальные примеры таких бекдоров? Просто мне кажется, что против меня готовится заговор, но что бы влезть в компьютеры заговорщиков - мне нужны эти бекдоры, а они сейчас с нами не в одной комнате, где б мне их взять?

> А также более 9000 наименований одноплатников. Дешевых, работающих от зарядки usb, загружаемых
> даже без блобов, а потому - весь системный уровень фиксабелен и
> патчабелен от и до.

Мы, наверное, в разных мирах живем.
Дешевые, загружаемые без блобов, фиксабельеные одноплатники - выбери любые 2 из 3.
Потому что в реально RPi стоит $100, а все остальное застревает на какой-нибудь 4.1.88 версии ядра и вендор не собирается это чинить. Про блобы уже тихо смеюсь в кулачек.

> У меня группа мелочи выполняющая роль внешних щитов звездного крейсера гоняет системки
> лично моего разлива. И как раз вот без блобов. Так что
> это довольно доверяемый уровень, там нет проблем. Но это не заслуга
> блоботы и x86.

И как часто твоя система учета пенетраций сообщает о том, что к тебе в задний проход пытаются пробраться мимо щита?

> А мои воркфлоу уже давно не зависят от архитектуры. Это велючает в
> себя рисование печаток в CAD и кодинг фирмварей, например.

О, в чем же ты рисуешь CAD? С этим вообще в линуксе ПЛОХО, я пока рассчитываю разве что на то, что компас 3д импортозаместят, заодно сделав мне приятно. Вот только сомневаюсь, что оно даже на арм64 будет.


> еще немного и я отправлю x86 на моих системах в пешее эротическое. Без
> какой либо потери функциональности.

вероятно, кроме администрирования localhost никакой функциональности и нет...

> Мне от блобмейкеров уже по сути ничего
> не надо. Давно мечтал послать их всех туда где бэкдорщикам самое
> место.

они сейчас с нами, в одной комнате?


> Как показали натурные испытания - это не сильно изменило состояние дел. Многие
> эти штуки не сильно секурнее даже и с паролем.

Перестань ломать соседские WiFi! Да, ты опасный парень, но без блобов ты пожжешь столько электричества, что мама будет очень ругаться, оплачивая счет за подбор хэндшейка в виде номера телефона, который можно было бы просто узнать в домовом курочате, если бы ты был более социален.

>А вот openwrt из сабжа намекает что оно в таком
> виде лучше чем вон то.

зачем нужна эта жалкая поделка, если можно загрузить обычный линукс.


> Определенно. Я многому научился. И кроме всего прочего - вот, могу уже
> более-менее прокладывать свой путь. Без камлания на проприетарных божков. Так гораздо
> прикольнее.

Угарный, конечно, поинт, жаль утопичный.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру