From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM, HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20251104; t=1785837028; x=1786441828; darn=lists.altlinux.org; h=in-reply-to:content-transfer-encoding:content-disposition :content-type:mime-version:references:mail-followup-to:message-id :subject:cc:to:from:date:sender:from:to:cc:subject:date:message-id :reply-to:content-type; bh=Vm5TD+oC1YrF1x+jX8VvMBuWIx1U06FweQSP1OQXPaQ=; b=cQPdurRQXi+Hco2gxBqMAxY8uXGsob3kwJPY8vIRj+/TfO0XCCpSQOMiGDETD1N9iy pvYNjfhw2QMdtpAps3qs74zXLRVrPOUw453m7+H1/VFKbJ7osWaqVxR7kctrusFjCieZ faOLUGM81ocZ6cdtMRt6ZGHPjEoQsgHPGquyRNOUJs0fJ4geB6xaRdtQ+LW1oJ01FMLO ci7umTZ4OfSqajHS+RLs9dbfClRDF19OXw0s6ombIoUoGxQzOUcJPACpqhV9elEAHbsw l9VO1Qs2Z04fa0a6QxPFcNRcA56bsOqBwE9RE91w6YAuKl6E/ZPDgQPE+SLecsu61Sfj dZ8w== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20251104; t=1785837028; x=1786441828; h=in-reply-to:content-transfer-encoding:content-disposition :content-type:mime-version:references:mail-followup-to:message-id :subject:cc:to:from:date:sender:x-gm-gg:x-gm-message-state:from:to :cc:subject:date:message-id:reply-to:content-type; bh=Vm5TD+oC1YrF1x+jX8VvMBuWIx1U06FweQSP1OQXPaQ=; b=iuHUsFMMGM4R/7cCy67H2G71a1ICe8V8u7KzC2di/MLDpn0xcLbhN9fzNkTkKDpX8/ ggaDFQedLLVpRuGJaavqgKsVLBdUQWSaKhHXHI1+sZ8Vx8DBDJ+GaTo6Ncwg4a3yKg84 x1azdXcap0RqWUtsQ9Ic6gYp4fgmbW2n/XIwUNI2cDzSd4o2cIbHnA3zFebklFiB/Rpq TGhuemlrSYpkat6RsI5L5YpZ/WWIVaIkg4M3ovWpRLTrKmwl5ES1Nqp3DoDpENwcWLjV VMaioppAOQ+LSsTFzCwjxEV/OqSur0DUFFu2dAz8lE4Wdto3l+QP666I2PDvs4PTicK5 Jt7w== X-Gm-Message-State: AOJu0YzfjyDHYwGvL6mMYEiGZEg4QLK2t6kko62Y3u6IadZX1092qaqW vDb+i5cHbCJFnMUNM9iDnMVisMaRNdqINkrWYFP/WhIWU0FFZD0C7yYEAxhm/A== X-Gm-Gg: AR+sD11p4cxLfBlwATq1Bb2xF//PJpfgY037lIMwojV0Gjw03ZjVOCWOVyXsAtdPVVY 6t7QY3M9/0EZREw8W50XJKfBh+KrU8OJcHQXWB22kOHuQN2biHoqVAsZlS+6kvfoyF7x1vnyb8j HBeiZ/9vqM3cPrPxZ8u4njcxqcE82iM5o2AL7ws4j07C69BXJdTLv1yjvSjugO23sktlkJGOjaS +ihX6n7U7ybvPxUG0U/fvf+9YPOf/8yPvSWs1ENZgU76vL79AYPvYJwGMoHzja7ElvL9umIJohS Bvon2kQsz7QQxqfwqkgxX4VaDWoiX2QtzTvjGnpqbxnQuu/m9UBHjZoan45JUg4y1urCwe1Kp1w DPUKWFWibsAvtI4KYAz3+QhH/+lz0LjKZZt0qOcQIkopKQTpYFKGLUwsJSAJNSxg/EKz7iHLeGz Ud5GqleptT+7M9Q3Xfy8UAFSTiFssNZKApfLPFk7A+He5deOiK1QYdXI+zydJFS7/+CrbZTyYo2 S4= X-Received: by 2002:a05:6512:10d5:b0:5b2:9c9d:6448 with SMTP id 2adb3069b0e04-5b2e4f11a0fmr2996990e87.12.1785837027813; Tue, 04 Aug 2026 02:50:27 -0700 (PDT) Sender: "Ivan A. Melnikov" Date: Tue, 4 Aug 2026 13:50:26 +0400 From: "Ivan A. Melnikov" To: ALT Linux kernel packages development Message-ID: Mail-Followup-To: ALT Linux kernel packages development , Andrey Cherepanov References: MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: Cc: Andrey Cherepanov Subject: Re: [d-kernel] Q: lock down kernel and dkms X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 04 Aug 2026 09:50:30 -0000 Archived-At: List-Archive: List-Post: On Tue, Aug 04, 2026 at 11:21:48AM +0200, Konstantin Lepikhov wrote: > Привет! > > А можно уточнить, будут ли загружаться теперь модули, собранные dkms для > ядер в сизифе? Т.к. для них никто подписывание запускать не будет, > предполагаю, что и модули не загрузятся. Для загрузки модулей, собраных dkms, доступны те же опции, что и для любых других самосборных модулей. Если верить анонсу[1], это: 1. создать собственный ключ для подписи, зарегистрировать его в UEFI MOK и подписать им модуль; 2. отключить проверку подписи модулей и загрузить как обычно. [1] https://lore.altlinux.org/devel/b37a5492-f906-44c9-bb8f-eac1d61ede60@altlinux.org/ Актуальные версии dkms позволяют автоматизировать подпись собираемых им модулей (см. опции mok_signing_key и mok_certificate) тем, кто пойдёт первым путём. > В связи с этим, что мы будем делать с dkms? Не думаю, что с ним что-то нужно делать именно в связи с этим, но давайте попробуем уточнить у мейнтейнера dkms. Андрей? -- wbr, iv m.