From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-3.4 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,RP_MATCHES_RCVD autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=basealt.ru; s=dkim; t=1781956694; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding: in-reply-to:in-reply-to:references:references; bh=d0QC5VMVv57r/+Rqf55WIfqaTgsdGJaD/FSwe/dbBTM=; b=cadMaxquDihCDCllc/eq7+P5AQdhXR+W8/t3KLKLgAgLerIYLX72rnvWymxqgzWE1C+sHA HxaE/vJft9iQVvZNm902m/2NufdjKl7ItYkW1a7RDn6IJ2GtnBFC1T3zULYftI0eDjTYUm LEoiA+XgTDTrRp/gboAWKUhphtFKuLhk5PFTVRtI5kBaMCYWot6OF9a18aTkM86Sv8QUPp LrdXlvW4IChRDOV43TAfmBpIZF5rHHSkbg6dQQb2861L8FIRygkA0bzRskjDCMXt1P4qoi 67NkdpCt7hVpO3bX6Ovc05JGOjEP4AfNx3l325rvYrSYG27M+hSFn2WqM5ugmg== Message-ID: <64e804ec-5316-4fe4-b76b-8f5dec5ab1bf@basealt.ru> Date: Sat, 20 Jun 2026 14:58:13 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: devel@lists.altlinux.org References: <6d540470-8c57-485d-b417-cd1d313b4a67@altlinux.ru> Content-Language: ru From: Anton Farygin Organization: BaseALT In-Reply-To: <6d540470-8c57-485d-b417-cd1d313b4a67@altlinux.ru> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [devel] Kernel lockdown in UEFI Secure Boot mode X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 20 Jun 2026 11:58:16 -0000 Archived-At: List-Archive: List-Post: On 6/20/26 14:44, Anton Gorlov wrote: > 03.06.2026 12:33, Egor Ignatov пишет: >> Всем добрый день! >> >> В ближайшее время в Сизиф начнут попадать ядра, в которых lockdown >> режим будет принудительно включаться при загрузке в UEFI Secure Boot. >> Для большинства пользователей это изменение никак не повлияет на >> работу системы. При этом режим lockdown накладывает ряд ограничений, >> которые в некоторых сценариях могут затрагивать работу отдельных >> системных функций и возможностей. > А не стоит ли паковать ядра с на столько закрученными гайками в > отдельный пакет? На сколько оно реально нужно в обычных ядрах не для > спец дистрибутивов? > Обычное  ядро, ничем особенным для рядового использования не отличается от остального. Чем-то мешает ?