From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ya.ru; s=mail; t=1597115025; bh=9/0nNO+uW7jHdf8+FT3ZMujLzjQ6GxT00vLFZaqPfy8=; h=In-Reply-To:From:Date:References:To:Subject:Message-ID; b=cn5UrED1PGUhGnzgg2geogmIMkJlkQEfzGwPdVMbi8/e74YskWm2CADJjt42Wpmmf gTAPLRdzCbE7r98g2iw+pUHcxI7VwsSJtCLDr+ewbBwnZQlz1syG5s7v8iSYujZnZ+ ydsQgMAIN9+NE4CvHF8ujAKaMqbM/34UVNdtzh7s= Authentication-Results: mxback11o.mail.yandex.net; dkim=pass header.i=@ya.ru To: devel-sbc@lists.altlinux.org References: <20200810231209.GM19101@altlinux.org> From: =?UTF-8?B?0JDQvdGC0L7QvSDQnNC40LTRjtC60L7Qsg==?= Message-ID: <38a1591a-bb71-bf8c-a79a-94563b057019@ya.ru> Date: Tue, 11 Aug 2020 10:03:44 +0700 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Thunderbird/68.9.0 MIME-Version: 1.0 In-Reply-To: <20200810231209.GM19101@altlinux.org> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel-sbc] =?utf-8?q?RPi4-SDK_=E2=80=94_ALT_Linux_Wiki?= X-BeenThere: devel-sbc@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Single-board computer software development discussions List-Id: Single-board computer software development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 11 Aug 2020 03:03:48 -0000 Archived-At: List-Archive: 11.08.2020 06:12, Alexey V. Vissarionov пишет: > On 2020-08-11 01:44:19 +0300, Aleksey Novodvorsky wrote: > > > https://www.altlinux.org/RPi4-SDK > > Предварительная версия. Как собирать пакеты для armv7/v8. > > В первую очередь для разработчиков проприетарного ПО. Если > > хотите собрать пакеты свободного, -- вступайте в тим. > > Ну, поехали... > > 1. Монитор не нужен (без него вполне можно обойтись), а вот без > адаптера последовательного порта (TTL 3V) очень грустно. Можно > ссылку на https://www.altlinux.org/Ports/aarch64/Raspberry_Pi4 > добавить - я там аппаратную часть более-менее описал. Можно и без монитора, и это даже удобнее. Но пока сборка без настроенного последовательного порта из коробки. В следующей итерации сделаю. > 2. Swap на SD-карте - это убиться веником... Проще подключить к > USB-3 дешевые SSD и собрать RAID-0 для /tmp (mdadm -C /dev/md1 > -l 0 -n 2 /dev/sd[ab]2 если на /dev/md0 находится корень). Ну а > microSD лучше всего использовать только для загрузки с нее ядра. Загрузка с USB поддерживается, так что можно записать на USB SSD или HDD. А там swap вполне себе вариант. > 3. Охлаждение нужно обязательно. Я заказал на попробовать такое: > https://www.aliexpress.com/item/4000219640239.html - думаю, этот > корпус-радиатор хотя бы частично решит данную задачу. Полностью согласен. У меня пассивного охлаждения в целом хватает. Хотя греется не хило. Вот такой корпус у меня, как по ссылке, что для rpi3, что для rpi4. Его можно вентилятором  настольным охлаждать, кстати :-) > 4. Выставленный пароль для root - это дырища (особенно с конфигом > sshd, идущим "из коробки", в котором разрешена аутентификация по > паролю). Более правильный вариант - вообще не задавать пароль для > root: это позволит зайти с консоли, но "PermitEmptyPasswords no" > надежно защитит железяку от доступа извне. А совсем правильный - > разумеется, PermitRootLogin prohibit-password (только по ключам; > с недавних пор используется в апстриме по умолчанию). Да никакой дырищи. По ssh root может входить лишь по ключу. > 5. Инструкция по сборке ээээ... а для кого она вообще написана? > Помнится, я свою писал для (и тестировал на) реальных админах и > devops-инженерах. Пока это скорее пробный вариант. Рады будем замечаниям и предложениям. Можете, кстати, дать ссылку на свою инструкцию? -- С уважением, Антон Мидюков