From: Alexey Sheplyakov <asheplyakov@basealt.ru> To: devel@lists.altlinux.org Subject: Re: [devel] порубка firmware-linux Date: Thu, 29 Apr 2021 13:13:19 +0400 Message-ID: <d09217ee-6b5f-4980-6c26-8e6043a87dca@basealt.ru> (raw) In-Reply-To: <20210427133633.601d0fa7@boyarsh.office.basealt.ru> Добрый день! On 27.04.2021 14:36, Anton V. Boyarshinov wrote: > >> >> И всё-таки, почему бы не пожать модули ядра и firmware? В zstd. >> >> >> >> И хорошо бы при этом перейти на zstd для сжатия initrd. >> >> >> >> https://www.phoronix.com/scan.php?page=news_item&px=Zstd-V8-For-Linux-Kernel-Comp >> >> >> >> > Потому что не будет работать подписывание модулей ядра для целостности. >> >> Будет, если не жать врукопашную, как это было у нас, а использовать >> инфраструктуру сборки ядра. > > Денис, если я правильно понимаю, имеет в виду другое подписывание: > IMA/EVM Не очень понятно, почему ради какой-то сомнительной ерунды, которую используют 0 человек, нужно отключать что-то полезное и нужное (например сжатые модули)? Может, лучше собрать отдельное ядро с этими SELinux, IMA, и прочими НЕНУЖНО, и не мучить нормальных людей? https://www.altlinux.org/IMA_EVM > Запустить инициализацию системы контроля целостности: > /usr/bin/integrity-applier > Необходимо дождаться завершения работы команды (система будет перезагружена четыре раза) > Выполнение этой команды может занять довольно продолжительное время (подписываются все файлы системы). За это время можно не только напиться и протрезветь, но и состариться.
next prev parent reply other threads:[~2021-04-29 9:13 UTC|newest] Thread overview: 63+ messages / expand[flat|nested] mbox.gz Atom feed top 2021-04-16 13:30 Michael Shigorin 2021-04-16 13:39 ` Alexey V. Vissarionov 2021-04-16 18:59 ` Michael Shigorin 2021-04-16 13:41 ` Arseny Maslennikov 2021-04-16 14:59 ` Anton Farygin 2021-04-16 15:15 ` Alexey V. Vissarionov 2021-04-17 7:05 ` Anton Farygin 2021-04-17 7:14 ` Michael Shigorin 2021-04-17 7:16 ` Anton Farygin 2021-04-17 10:13 ` Alexey Gladkov 2021-04-17 19:56 ` Anton Farygin 2021-04-17 20:55 ` Andrey Savchenko 2021-04-18 9:30 ` Alexey Gladkov 2021-04-17 7:55 ` Mikhail Novosyolov 2021-04-18 9:41 ` Alexey Sheplyakov 2021-04-18 10:20 ` Denis Medvedev 2021-04-18 10:27 ` Alexey Sheplyakov 2021-04-19 10:38 ` Sergey Bolshakov 2021-04-19 10:44 ` Валерий Иноземцев 2021-04-19 10:47 ` Sergey Bolshakov 2021-04-19 10:52 ` Валерий Иноземцев 2021-04-19 12:17 ` Alexey Sheplyakov 2021-04-23 13:53 ` Sergey V Turchin 2021-04-29 8:53 ` Alexey Sheplyakov 2021-04-26 19:01 ` Vitaly Lipatov 2021-04-26 20:21 ` Sergey Bolshakov 2021-04-27 8:32 ` Denis Medvedev 2021-04-27 9:00 ` Sergey Bolshakov 2021-04-27 10:36 ` Anton V. Boyarshinov 2021-04-29 9:13 ` Alexey Sheplyakov [this message] 2021-04-29 9:20 ` Sergey Bolshakov 2022-05-23 8:45 ` Антон Мидюков 2021-04-18 11:44 ` Dmitry V. Levin 2021-04-18 12:59 ` Alexey Sheplyakov 2021-04-18 16:56 ` Dmitry V. Levin 2021-04-23 12:34 ` Sergey V Turchin 2021-04-19 6:21 ` Anton Farygin 2021-04-19 7:50 ` Anton V. Boyarshinov 2021-04-19 8:50 ` Anton Farygin 2021-04-19 9:39 ` Michael Shigorin 2021-04-19 9:54 ` Валерий Иноземцев 2021-04-19 10:07 ` Michael Shigorin 2021-04-19 10:26 ` Валерий Иноземцев 2021-04-20 21:20 ` Leonid Krivoshein 2021-04-21 7:12 ` Andrey Savchenko 2021-04-21 8:03 ` Leonid Krivoshein 2021-04-21 8:20 ` Anton Farygin 2021-04-21 19:06 ` Leonid Krivoshein 2021-04-21 19:10 ` Антон Мидюков 2021-04-21 20:00 ` Leonid Krivoshein 2021-04-22 3:52 ` Anton Farygin 2021-04-22 12:52 ` Konstantin Lepikhov 2021-04-22 14:50 ` Leonid Krivoshein 2021-04-22 14:52 ` Anton Farygin 2021-04-22 15:00 ` Leonid Krivoshein 2021-04-22 15:04 ` Anton Farygin 2021-04-22 15:52 ` Andrey Savchenko 2021-04-22 21:56 ` Alexey V. Vissarionov 2021-04-19 10:32 ` Alexey Sheplyakov 2021-04-28 13:19 ` Alexey Sheplyakov 2021-04-28 13:25 ` Антон Мидюков 2021-04-28 13:39 ` Alexey Sheplyakov 2021-04-28 13:59 ` Alexey Sheplyakov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=d09217ee-6b5f-4980-6c26-8e6043a87dca@basealt.ru \ --to=asheplyakov@basealt.ru \ --cc=devel@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git