ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Alexey Sheplyakov <asheplyakov@basealt.ru>
To: devel@lists.altlinux.org
Subject: Re: [devel] порубка firmware-linux
Date: Thu, 29 Apr 2021 13:13:19 +0400
Message-ID: <d09217ee-6b5f-4980-6c26-8e6043a87dca@basealt.ru> (raw)
In-Reply-To: <20210427133633.601d0fa7@boyarsh.office.basealt.ru>

Добрый день!

On 27.04.2021 14:36, Anton V. Boyarshinov wrote:
> 
>>  >> И всё-таки, почему бы не пожать модули ядра и firmware? В zstd.
>>  >> 
>>  >> И хорошо бы при этом перейти на zstd для сжатия initrd.
>>  >> 
>>  >> https://www.phoronix.com/scan.php?page=news_item&px=Zstd-V8-For-Linux-Kernel-Comp
>>  >>   
>>
>>  > Потому что не будет работать подписывание модулей ядра для целостности.  
>>
>> Будет, если не жать врукопашную, как это было у нас, а использовать
>> инфраструктуру сборки ядра.
> 
> Денис, если я правильно понимаю, имеет в виду другое подписывание:
> IMA/EVM

Не очень понятно, почему ради какой-то сомнительной ерунды, которую используют
0 человек, нужно отключать что-то полезное и нужное (например сжатые модули)?

Может, лучше собрать отдельное ядро с этими SELinux, IMA, и прочими НЕНУЖНО,
и не мучить нормальных людей?

https://www.altlinux.org/IMA_EVM

> Запустить инициализацию системы контроля целостности:
> /usr/bin/integrity-applier
> Необходимо дождаться завершения работы команды (система будет перезагружена четыре раза)
> Выполнение этой команды может занять довольно продолжительное время (подписываются все файлы системы).

За это время можно не только напиться и протрезветь, но и состариться.





  reply	other threads:[~2021-04-29  9:13 UTC|newest]

Thread overview: 63+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2021-04-16 13:30 Michael Shigorin
2021-04-16 13:39 ` Alexey V. Vissarionov
2021-04-16 18:59   ` Michael Shigorin
2021-04-16 13:41 ` Arseny Maslennikov
2021-04-16 14:59   ` Anton Farygin
2021-04-16 15:15     ` Alexey V. Vissarionov
2021-04-17  7:05       ` Anton Farygin
2021-04-17  7:14         ` Michael Shigorin
2021-04-17  7:16           ` Anton Farygin
2021-04-17 10:13         ` Alexey Gladkov
2021-04-17 19:56           ` Anton Farygin
2021-04-17 20:55             ` Andrey Savchenko
2021-04-18  9:30             ` Alexey Gladkov
2021-04-17  7:55 ` Mikhail Novosyolov
2021-04-18  9:41 ` Alexey Sheplyakov
2021-04-18 10:20   ` Denis Medvedev
2021-04-18 10:27     ` Alexey Sheplyakov
2021-04-19 10:38     ` Sergey Bolshakov
2021-04-19 10:44       ` Валерий Иноземцев
2021-04-19 10:47         ` Sergey Bolshakov
2021-04-19 10:52           ` Валерий Иноземцев
2021-04-19 12:17         ` Alexey Sheplyakov
2021-04-23 13:53         ` Sergey V Turchin
2021-04-29  8:53           ` Alexey Sheplyakov
2021-04-26 19:01     ` Vitaly Lipatov
2021-04-26 20:21       ` Sergey Bolshakov
2021-04-27  8:32       ` Denis Medvedev
2021-04-27  9:00         ` Sergey Bolshakov
2021-04-27 10:36           ` Anton V. Boyarshinov
2021-04-29  9:13             ` Alexey Sheplyakov [this message]
2021-04-29  9:20             ` Sergey Bolshakov
2022-05-23  8:45               ` Антон Мидюков
2021-04-18 11:44   ` Dmitry V. Levin
2021-04-18 12:59     ` Alexey Sheplyakov
2021-04-18 16:56       ` Dmitry V. Levin
2021-04-23 12:34       ` Sergey V Turchin
2021-04-19  6:21 ` Anton Farygin
2021-04-19  7:50   ` Anton V. Boyarshinov
2021-04-19  8:50     ` Anton Farygin
2021-04-19  9:39       ` Michael Shigorin
2021-04-19  9:54         ` Валерий Иноземцев
2021-04-19 10:07           ` Michael Shigorin
2021-04-19 10:26             ` Валерий Иноземцев
2021-04-20 21:20             ` Leonid Krivoshein
2021-04-21  7:12               ` Andrey Savchenko
2021-04-21  8:03                 ` Leonid Krivoshein
2021-04-21  8:20                   ` Anton Farygin
2021-04-21 19:06                     ` Leonid Krivoshein
2021-04-21 19:10                       ` Антон Мидюков
2021-04-21 20:00                         ` Leonid Krivoshein
2021-04-22  3:52                           ` Anton Farygin
2021-04-22 12:52                       ` Konstantin Lepikhov
2021-04-22 14:50                         ` Leonid Krivoshein
2021-04-22 14:52                           ` Anton Farygin
2021-04-22 15:00                             ` Leonid Krivoshein
2021-04-22 15:04                               ` Anton Farygin
2021-04-22 15:52                                 ` Andrey Savchenko
2021-04-22 21:56                             ` Alexey V. Vissarionov
2021-04-19 10:32         ` Alexey Sheplyakov
2021-04-28 13:19 ` Alexey Sheplyakov
2021-04-28 13:25   ` Антон Мидюков
2021-04-28 13:39     ` Alexey Sheplyakov
2021-04-28 13:59       ` Alexey Sheplyakov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=d09217ee-6b5f-4980-6c26-8e6043a87dca@basealt.ru \
    --to=asheplyakov@basealt.ru \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git