[d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[Ivan A. Melnikov]

[-- Attachment #1: Type: text/plain, Size: 2056 bytes --]

Приветствую.

Для Сизифа подготовлено ядро 7.3. Пока можно посмотреть в задаче
437637[1] или у меня в ветке 7.3/sisyphus[2], для коммита ждём
пока администраторы girar добавят kernel-image-7.3 в белый список
для pesign[3].

[1] https://git.altlinux.org/tasks/437637/
[2] https://git.altlinux.org/gitoskop/#/people/iv/packages/kernel-image.git/-/log/7.3%2Fsisyphus
[3] https://altlinux.space/girar/girar/pulls/21


При подготовке к сборке новых мажорных релизов ядер мне кажется
важным отказаться от слепого копирования alt-специфичных патчей,
и предложить их перенос и тестированиe на новой версии ядра
кому-то, кому они важны и кто в них уже разбирается. Я выделил
4 группы патчей в наших ядрах:

- наш традиционный hardening, который я взял на себя и перенёс в 7.3;
- secure boot lockdown, который перенёс автор патчсета, egori@, за что
  ему огромное спасибо; эти патчи также включены в сборку 7.3;
- altha;
- kiosk.

По поводу altha и kiosk я очеень надеюсь что найдуться люди, которым
эти патчи важны, которые понимают, что они делают и как они работают,
которые при этом будут готовы взять на себя ответсвенность за их
работу в наших ядрах, перенести эти патчи в 7.3, протестировать
и отправить сюда (см. [4]). Найдитесь пожалуйста!)

[4] https://www.altlinux.org/Kernel/devel

-- 
  wbr,
    iv m.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 870 bytes --]

Re: [d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[Alexey V. Vissarionov]

Good ${greeting_time}!

On 2026-10-19 12:43:38 +0400, Ivan A. Melnikov wrote:

 > - наш традиционный hardening, который я взял на себя

Надо бы его посмотреть и, возможно, что-то отправить в апстрим.

 > - secure boot lockdown, который перенёс автор патчсета

Делаем вывод, что этим направлением есть, кому заняться.
Разве что напомню, что те, кто не продвигает свои наработки,
в итоге оказываются вынуждены пользоваться чужими.

 > - altha;

А чем оно принципиально отличается от традиционного? Какой-то
нетрадиционностью? Или?

Посмотрел. За требование olock аудиторов гнать из профессии
мокрыми тряпками и дохлыми кошками. А некоторые исправления
даже хороши и достойны апстрима.

В общем, объединить с первым пунктом и посмотреть внимательно.

 > - kiosk.

[голосом Джона Сильвера в озвучке Армена Джигарханяна]
Убить.

 > По поводу altha и kiosk я очеень надеюсь что найдуться люди,
 > которым эти патчи важны, которые понимают, что они делают и
 > как они работают, которые при этом будут готовы взять на себя
 > ответсвенность за их работу в наших ядрах, перенести эти патчи
 > в 7.3, протестировать и отправить сюда

Лучше выкинуть лишнее и попробовать пропихнуть в апстрим.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[Konstantin Lepikhov]

Hi Ivan!

On 10/19/2026, at 12:43:38 PM you wrote:

> Приветствую.
> 
> Для Сизифа подготовлено ядро 7.3. Пока можно посмотреть в задаче
> 437637[1] или у меня в ветке 7.3/sisyphus[2], для коммита ждём
> пока администраторы girar добавят kernel-image-7.3 в белый список
> для pesign[3].
У меня есть вопрос из области буквоедства - раньше теги альтовых ядер
имели вид kernel-image-$kver-$release, а теперь у этого ядра просто
$kver-$release, это так задумано (для уменьшения выбросов co2), или просто
ошибка сборки?

-- 
WBR et al.

Re: [d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[Alexey V. Vissarionov]

Good ${greeting_time}!

On 2026-10-20 10:48:40 +0200, Konstantin Lepikhov wrote:

 >> Для Сизифа подготовлено ядро 7.3. Пока можно посмотреть в задаче
 >> 437637[1] или у меня в ветке 7.3/sisyphus[2], для коммита ждём
 >> пока администраторы girar добавят kernel-image-7.3 в белый список
 >> для pesign[3].
 > У меня есть вопрос из области буквоедства - раньше теги альтовых
 > ядер имели вид kernel-image-$kver-$release, а теперь у этого
 > ядра просто $kver-$release, это так задумано (для уменьшения
 > выбросов co2), или просто ошибка сборки?

Больше похоже на тестовую сборку, именование которой отличается от
рабочих как раз чтобы их не путать.

Допускаю, что субоптимально. Вижу, что работоспособно.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [d-kernel] altha and kiosk for kernel 7.3: call for maintainers

[Ivan A. Melnikov]

On Tue, Oct 20, 2026 at 10:48:40AM +0200, Konstantin Lepikhov wrote:
> Hi Ivan!
> 
> On 10/19/2026, at 12:43:38 PM you wrote:
> 
> > Приветствую.
> > 
> > Для Сизифа подготовлено ядро 7.3. Пока можно посмотреть в задаче
> > 437637[1] или у меня в ветке 7.3/sisyphus[2], для коммита ждём
> > пока администраторы girar добавят kernel-image-7.3 в белый список
> > для pesign[3].
> У меня есть вопрос из области буквоедства - раньше теги альтовых ядер
> имели вид kernel-image-$kver-$release, а теперь у этого ядра просто
> $kver-$release, это так задумано (для уменьшения выбросов co2), или просто
> ошибка сборки?

Я называю теги так, kernelbot@ иначе, у нас по этому поводу нет policy.
После предачи ядра 7.3 kernelbot@ теги снова будут начинаться с kernel-image.

-- 
  wbr,
    iv m.