From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 Message-ID: Date: Thu, 9 Jul 2026 19:41:23 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: devel@lists.altlinux.org References: <6d540470-8c57-485d-b417-cd1d313b4a67@altlinux.ru> <64e804ec-5316-4fe4-b76b-8f5dec5ab1bf@basealt.ru> Content-Language: ru From: Anton Gorlov In-Reply-To: <64e804ec-5316-4fe4-b76b-8f5dec5ab1bf@basealt.ru> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit X-Authenticated-As: stalker@locum.ru Subject: Re: [devel] Kernel lockdown in UEFI Secure Boot mode X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 09 Jul 2026 16:41:02 -0000 Archived-At: List-Archive: List-Post: 20.06.2026 14:58, Anton Farygin пишет: >>> В ближайшее время в Сизиф начнут попадать ядра, в которых lockdown >>> режим будет принудительно включаться при загрузке в UEFI Secure Boot. >>> Для большинства пользователей это изменение никак не повлияет на >>> работу системы. При этом режим lockdown накладывает ряд ограничений, >>> которые в некоторых сценариях могут затрагивать работу отдельных >>> системных функций и возможностей. >> А не стоит ли паковать ядра с на столько закрученными гайками в >> отдельный пакет? На сколько оно реально нужно в обычных ядрах не для >> спец дистрибутивов? >> > Обычное  ядро, ничем особенным для рядового использования не отличается > от остального. > > Чем-то мешает ? Как мне кажется (по крайней мере с моей колокольни) - сборка модулей иногда бывает нужна и обычным пользователям и она более тривиальна,чем добавление собственного ключа в UEFI. В MOK несколько проще.