Re: [d-kernel] Ядра без подписи

[Konstantin Lepikhov <lakostis@altlinux.org>]

Hi Gleb!

On 09/15/2026, at 05:15:30 PM you wrote:

<skip>
> > Собственно, это запрос и есть - иметь возможность вернуть поведение
> > сборочницы в первоначальное состояние.
> 
> Какой должен быть интерфейс?
> 
> В какой степени и как именно сборочница должна не давать вам и другим
> мейнтейнерам ядер забыть подписать модули, если modsign всё же
> используется?  Почему (кроме отсутствия документации) мейнтейнер ядра
> может хотеть отказаться от modsign совсем?  Через какой интерфейс?
Если мантейнер хочет просто собрать ядро в сизиф со сторонними модулями,
без заморочек с lockdown и получением грантов/сертификатов, он это может
сделать прямо сейчас без лишних телодвижений? Без скрытых аппрувов из
неизвестных групп?

<skip>
> Что поделать, вводить kernel lockdown нужно было срочно, реализация всё
> ещё не устраивает (что значит, что документацию писать может быть рано),
> а желающих писать документацию тоже не нашлось.
Глеб, давай не перекладывать проблему с больной головы на здоровую. Кому
потребовался lockdown? Вангую, что не мантейнеру ядер rockchip, а некому
сотруднику ООО в рамках НИОКР/гранта/коммерческого проекта. Тогда причем
тут эти отмазки про "нехватку времени", уважайте чужой труд и примите
факт, что altlinux team не ограничивается кадровым составом Базальта.

<skip>
> Я всегда готов поделиться любой нужной информацией с теми, кто готов это
> задокументировать.
Верим, ждем :-)


-- 
WBR et al.