From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 Message-ID: <6d540470-8c57-485d-b417-cd1d313b4a67@altlinux.ru> Date: Sat, 20 Jun 2026 14:44:24 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: devel@lists.altlinux.org References: Content-Language: ru From: Anton Gorlov In-Reply-To: Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit X-Authenticated-As: stalker@locum.ru Subject: Re: [devel] Kernel lockdown in UEFI Secure Boot mode X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 20 Jun 2026 11:44:16 -0000 Archived-At: List-Archive: List-Post: 03.06.2026 12:33, Egor Ignatov пишет: > Всем добрый день! > > В ближайшее время в Сизиф начнут попадать ядра, в которых lockdown режим > будет принудительно включаться при загрузке в UEFI Secure Boot. Для > большинства пользователей это изменение никак не повлияет на работу > системы. При этом режим lockdown накладывает ряд ограничений, которые в > некоторых сценариях могут затрагивать работу отдельных системных функций > и возможностей. А не стоит ли паковать ядра с на столько закрученными гайками в отдельный пакет? На сколько оно реально нужно в обычных ядрах не для спец дистрибутивов?