From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 Date: Tue, 15 Sep 2026 16:28:39 +0200 From: Konstantin Lepikhov To: devel-kernel@lists.altlinux.org Message-ID: Mail-Followup-To: devel-kernel@lists.altlinux.org, alexei@taf.ru References: <97a2214d384d3c75e8e30660c427a20bf03a7b2c.camel@taf.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: X-Operation-System: ALT Regular Sisyphus 6.18.0-lks-wks-alt4.51 User-Agent: Mutt/2.3.3 (2026-06-12) Cc: alexei@taf.ru Subject: Re: [d-kernel] =?utf-8?b?0K/QtNGA0LAg0LHQtdC3INC/0L7QtNC/0LjRgdC4?= X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Sep 2026 14:28:46 -0000 Archived-At: List-Archive: List-Post: Hi Gleb! On 09/15/2026, at 05:15:30 PM you wrote: > > Собственно, это запрос и есть - иметь возможность вернуть поведение > > сборочницы в первоначальное состояние. > > Какой должен быть интерфейс? > > В какой степени и как именно сборочница должна не давать вам и другим > мейнтейнерам ядер забыть подписать модули, если modsign всё же > используется? Почему (кроме отсутствия документации) мейнтейнер ядра > может хотеть отказаться от modsign совсем? Через какой интерфейс? Если мантейнер хочет просто собрать ядро в сизиф со сторонними модулями, без заморочек с lockdown и получением грантов/сертификатов, он это может сделать прямо сейчас без лишних телодвижений? Без скрытых аппрувов из неизвестных групп? > Что поделать, вводить kernel lockdown нужно было срочно, реализация всё > ещё не устраивает (что значит, что документацию писать может быть рано), > а желающих писать документацию тоже не нашлось. Глеб, давай не перекладывать проблему с больной головы на здоровую. Кому потребовался lockdown? Вангую, что не мантейнеру ядер rockchip, а некому сотруднику ООО в рамках НИОКР/гранта/коммерческого проекта. Тогда причем тут эти отмазки про "нехватку времени", уважайте чужой труд и примите факт, что altlinux team не ограничивается кадровым составом Базальта. > Я всегда готов поделиться любой нужной информацией с теми, кто готов это > задокументировать. Верим, ждем :-) -- WBR et al.