URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 129321
[ Назад ]
Исходное сообщение
"В Fedora 38 планируют реализовать поддержку универсальных образов ядра"
Отправлено opennews , 21-Дек-22 13:01 
В выпуске Fedora 38 предложено реализовать первую стадию перехода на модернизированный процесс загрузки, ранее предложенный  Леннартом Поттерингом для организации полноценной верифицированной загрузки, охватывающей все этапы от прошивки до пространства пользователя, а не только ядра и загрузчика. Предложение пока не рассмотрено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=58366

Содержание
Сообщения в этом обсуждении
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:01 
а потом вы не сможете загрузить компьютер, потому как корпорация бобра запретит вам это делать

леньку не зря мелкомягкие пригрели...

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:05 
его еще сначала купить придётся
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:12 
лёньку?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Анонимочка , 21-Дек-22 13:27 
Компьютер.
Лёнька и за так уговорится.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:53 
> Компьютер

вроде из магазинов компьютеры не пропали и даже зп в замкадьевске позволяют их без проблем купить...


> Лёнька и за так уговорится.

Не. Пущай этот лесапедист у себя в америках остается

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:55 
У нас другая крайность - своих велосипедистов не уважают
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 15:46 
Отвечают взаимностью? Про что текст?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 05:29 
Давно в замкадовске был? Ещё при Медведеве?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено EULA , 22-Дек-22 09:43 
Прямо сейчас взамкадье. От Москвы, Чечни, Питера, Екатеринбурга, Владивостока далеко.
Что не так с ЗП и копутером?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pfg21 , 21-Дек-22 13:09 
перейдешь на самосборный загрузчик, ядро и инитрд.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено birdie , 21-Дек-22 13:12 
1) Secure Boot можно отключить. Можно так же проверить возможность его отключения до покупки устройства.
2) User MOK keys никто не отменял.
3) Фанаты open source ненавидят безопасность - это мы уже знаем.
4) Ярые фанаты, конечно, обязаны собрать своё собственное ядро с -O100 -flto -fpgo, потому что placebo performance improvements рулят.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:47 
Назвать пго плацебо может только безграмотная обезьяна.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:00 
Плацебо плацебо. Сишку оптимизировать - это как гадать на кофейной гуще, потому как никакой математики за такой оптимизацией не стоит. Возможно, при полной луне по определенном освещении будет на 0.0001% быстрее.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:24 
> гадать на кофейной гуще

вы путаете с отладкой JS

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:32 
Я ничего не путаю. Причём тут отладка вообще?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:59 
Забейте. Но -o3 даёт результат, правда, не стабильный
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:43 
Поэтому я и говорю, что гадание. Когда результат нестабильный - это значит "как повезёт".
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:48 
Пго позволяет включать более дорогие оптимизации только там, где это целесообразно и не просто раздувает код. Таким образом, O3 это чисто вера и надежда на лучшее (в конечном счёте, хуже будет всегда), но пго использует статистику для выбора эффективного поведения и будет ощутимо быстрее или по крайней мере не хуже. Си, кстати, по мои наблюдениям выигрывает больше от пго, чем сипп, хотя зависит от алгоритмов. И не редки случаи, когда все возможные оптимизации уже написаны руками, или авторы просто противятся более качественным оптимизациям компилятора. Различия в коде могут быть весьма ощутимые, вплоть до того, где будет размешена переменная счётчика цикла -- в регистре процессора или в памяти.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 05:36 
lto+pgo собирается в 2 этапа. Первый без lto но с pgo ключом который записывает результаты профилирования запуска в файл, затем специальным образом запускается приложение, затем собирается ещё раз, но уже с lto и указанием файла данных профилирования. На firefox даёт мощный результат. Другое дело чтобы собрать firefox с lto=cross нужен ПК с дофига ОЗУ.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 05:39 
Да и честно говоря собрать firefox который по результату был лучше чем офф.сборка на тесте Jet Streams 2 я не смог. На gcc там стабильно на 5-10% медленнее.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Avririon , 21-Дек-22 14:08 
Безопасность для кого?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:28 
Корпораций от анонимов. Чтобы монополия была на разработку фирмварей (Intel ME и прочее на Си, конечно же), ядер и модулей к ним (на Си и Раст). Литературу по Си ограничить к распространению, всем сишникам подписать соглашение о не применении своих знаний и навыков в жизни (как у проф. бойцов), кроме соревнований по безопасности и работы на корпорации США.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:30 
Чтобы взламывать неугодных и конкурентов могли только самые богатые для оплаты более изощрённых поисков уязвимостей и разработки эксплоитов.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Dead Maximus , 21-Дек-22 19:23 
> Безопасность для кого?

Для жизни и здоровья несовершеннолетних, вестимо.


"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено _kp , 21-Дек-22 15:03 
>> Фанаты open source ненавидят безопасность - это мы уже знаем.

С безопасностью всё в порядке.
Но если "безопастность" это недокументированная/заблокированная дядей возможность установки ключей и возможнось им же добавления новых дырявых ключей, то тут даже обсуждать нечего.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:11 
Что-то не увидел этого в новости. Покажешь?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено _kp , 21-Дек-22 15:41 
> Что-то не увидел этого в новости. Покажешь?

Ну как же, сказано про "полноценной верифицированной загрузки",
А по факту вместо безопасности речь по "вендорлок".
Ибо далеко не во всякое устройство UEFI ключ вообще можно установить и подписать :)

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:45 
А, это были измышлизмы. Ну ты пометку делай "сообщение написано фантазером".
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 19:52 
По какому факту, 🤡? Новость о разговорах и декларациях намерений, до фактов дело не дошло пока.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:35 
Да ну?

Типичный Linux server:

* Отключаем SeLinux
* Включаем 777/666 на каталоги/файлы для веб сервера и не только
* Sudo без пароля

Типичный Linux desktop
* Отключаем SeLinux
* Sudo без пароля
* Sudo на каждую консольную операцию

Безопасность в Линуксе - ржу.

По минусам к этому сообщению совершенно чётко видно, что безопасность Линукс пользователи люто ненавидят.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено _kp , 21-Дек-22 18:15 
> Типичный Linux server:

Тут Вы явно шутите. Пропускаем. ;)


> Типичный Linux desktop
> * Отключаем SeLinux

На усмотрение "продвинутого" пользователя, не осилившего как с этим жить.

> * Sudo без пароля

А на Андроиде Вы пароль не вводите для установки поиложений или подключения д другому Wifi. Или может на ТВ необходим пароль на переключение каналов?
Может для записи на флешку пароль надо, чтоб документ сохранить? Безопастнось же.

> * Sudo на каждую консольную операцию

Необходимость применения sudo на каждый чих, где это не уместно на ДЕСКТОПЕ сделало его костылём, с соответствующим отношением к нему. Что в целом не очень хорошо.


"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Антоннн , 21-Дек-22 23:18 
А ты смешной 🤡
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 23-Дек-22 22:03 
Вот за что по lto так? Оно действительно доит свои 0.05%.
Ну и про -march=native не забываем, это даёт гораздо больше.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 14:56 
А зачем корпорации запрещать грузить тебе компьютер?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:13 
Например, потому что ты проживаешь в неправильной, по их мнению, стране.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:22 
А это решается политическими мерами, а не техническими. Запрещаем поставки и готово, зачем какие-то непонятные загрузчики мутить.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Серб , 21-Дек-22 15:58 
Например затем же, зачем в станки зашивают координаты, где они могут работать.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:46 
Не за этим. Лок на регион делается для регулирования ценовой политики.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 08:29 
В этой стране не работает и не продается это и есть ценовая политика, но в этом нет ничего хорошего.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 10:18 
Ты конч? Если "в стране не продаётся", то это не ценовая политика, а эмбарго. Для тебя расстрел - это кадровая политика?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 23-Дек-22 06:18 
Поставки запретили, а что делать с уже поставленным и проданным?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 24-Дек-22 06:06 
Ничего. Пользуйся. Пока работает, можешь прямо на них запчасти вытачивать. Удачи!
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:05 
Чтобы за возможность запуска каждой отдельной версии программы ты копирасту либо откатывал, либо на хрен шёл. Лицензионное соглашение на прошивку читать надо. Не нравится прошивка - не используй её. Пойди сначала свою фабрику процессоров, материнских плат, видеокарт построй, и к ней бодишоп разработки прошивок, драйверов и ОС, и тогда командуй в своём бизнесе как хочешь, посмотрим как ты либо сам начншь делать так же, либо как долго твой бизнес протянет, когда будет не использовать возможности обагощения по максимуму, в то время как его конкуренты - будут.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 09:01 
Кроме прибыли есть понятие репутации компании. У майкрософт она ниже плинтуса и это же будет главной причиной вылета данной компании с рынка.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 24-Дек-22 06:08 
У Майкрософт репутация отличная, и их финансовые показатели тому подтверждение. Фантазии нердов на эту репутацию влияют приблизительно никак.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 07:10 
>а потом вы не сможете загрузить компьютер

Не так плохо будет, когда не сможете загрузить, плохо будет, когда не сможете выключить.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:04 
> для организации полноценной верифицированной загрузки

А что, были проблемы? Можно примеры случаев? Хотя бы уровня анонимов.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:10 
Психическая тревожность, паранойя. Если не примут -- создадут прецедент и приведут аргументы с фактами, почему их очередная панацея даст безопасность и защиту.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено birdie , 21-Дек-22 13:14 
Интересно, сколько раз нужно повторять, что initrd можно менять как угодно и получать полный доступ уже на этапе загрузки: https://github.com/AonCyberLabs/EvilAbigail что UKI и решает.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено . , 21-Дек-22 13:41 
> Attacker boots from USB/CD/Network

Аттакер же еще должен получить физический доступ, не?

Я вообще с DVD загружаюсь, ни один файл не подменить.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено AleksK , 21-Дек-22 17:48 
Где ты нашёл такую древность?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено YetAnotherOnanym , 21-Дек-22 14:07 
> initrd можно менять как угодно

Вот именно. И менять его как мне заблагорассудится - это моё неотъемлемое право как владельца компьютера.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:01 
Это тебе кто сказал? Нет у тебя никаких таких прав.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено nebularia , 22-Дек-22 07:14 
Ну и отключи Secure Boot тогда, или подписывай сам своим ключом. Причём тут право как владельца компьютера? Если следуешь парадигме безопасной загрузке - следуй до конца. Или отключай, если оно тебе не надо.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено анонна , 22-Дек-22 20:47 
прикинь линух не поставился пока не отключил секур бут. причем линукс минт. и ниче живем.. знаешь пока не было уефи все было до одури классно. ты приходил брал дистр и ставил. теперь я должен узнать есть ли у материнки возможность отключения секюр бута. (иногда и нет) я беру комп и не могу поставить туда ось какую хочу. так вот я владелец железа или майкрософт , продвинувшая эту блевотину в биос? я не говорю про сервера. простой комп. и я не имею в стоке возможности поставить туда линя(и другие операционки кроме виндовс). теперь скажи нужна такая безопасность или нет? а на счет федоры скажу только одно. она и раньше была гав**м. поверь я её смотрел еще с момента когда она называлась федора коре( с 8 версии если быть точным). а сейчас со всеми закидонами я и не посмотрю в её сторону. скорее как на иди*т*в смотрю на их пользователей.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 24-Дек-22 23:34 
https://www.linux.org.ru/forum/security/16550382?cid=16564526
https://www.linux.org.ru/forum/security/16550382?cid=16567177

Они тебе лгут! Initrd изменить невозможно!!!
https://www.linux.org.ru/forum/security/16550382?cid=16554168
https://www.linux.org.ru/forum/security/16550382?cid=16560827

Лгут умышленно чтобы похерить работающую верификацию загрузки в GNU/Linux.

> initrd можно менять как угодно

Так это потому что у проекта федоие нет ЦЕЛИ реализовать РАБОТАЮЩУЮ уже как лет 10 подсистему Integrity:

!!!
https://www.linux.org.ru/forum/security/16550382/page2#comments
!!!

Особенно орущим что в федорке не верифицируется инитрд надо тыкать конкретно сюда:

https://fedoraproject.org/wiki/Security_Features
«grub2 modules «verify», «cryptodisk», and «luks» are now in the EFI build to allow users to optionally guarantee the integrity of boot code either through verification of digital signatures or encryption of the boot partition»

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 24-Дек-22 23:51 
Проблемы нет: https://www.linux.org.ru/forum/security/16550382?cid=16572858 есть только желание жидомасонов испортить РАБОТАЮЩУЮ верификацию загрузки.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено BorichL , 21-Дек-22 14:21 
Параноидальным Буратино, типа тебя, ядро и рут надо зашить в ПЗУ, то самое, одноразовое, и давать логиниться только после оплаты абонемента. А потом ещё и домашнего каталога лишить, а то вдруг ты туда скачаешь что-нибудь не то, сиди лучше в онлайне после оплаты.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:04 
Фигню несёшь какую-то, белый шум один.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pashev.ru , 21-Дек-22 22:58 
Не поможет. Диск достал и унёс. Предварительно угнав пароль с помощью Иксового Кейлогера.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:31 
>wget http://distro.ibiblio.org/tinycorelinux/6.x/x86/tcz/$(@F)

Это нам предлагают из биоса запустить?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pashev.ru , 21-Дек-22 22:56 
О, подражатели культа «Иксового кейлогера».
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 24-Дек-22 23:17 
> Интересно, сколько раз нужно повторять, что initrd можно менять как угодно

Лжошь!

https://www.opennet.me/openforum/vsluhforumID3/128966.html#271

Жидомасоны херят Integrity, чтобы менять initrd и совать свои буткиты!

> UKI и решает.

Узрите слепци, что этот буткиты от потеринга делает невозможным:

1. Защиту загрузчика, ядра и инитрд шифрованием
2. Изменение/выбор опций зашрузки
3. Невозможность изменения ядра на стороне пользователя для установки своих ключей IMA/EVM

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено анон , 21-Дек-22 13:08 
Предлагаю перенести bios и uefi из мк сразу в системду, чтобы вставил флешку и сразу в ядре, и даже грузиться не надо, ждать все вот эти 5-10 секунд, ждать ненужную инициализацию карты памяти и тренинг ddr. И закладки сразу перенести, чтобы кремень не тратить на южник и всякие риски5 на pmc. Все же единогласно согласны.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:12 
Что угодно, главное во имя безопасности конечно же. Микрософта и Гугла.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 14:06 
Давайте сразу как с 80х годах - грузить все с ПЗУ.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Nope , 21-Дек-22 19:40 
Если как в 80х, то запускать, а не грузить.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pic , 22-Дек-22 11:50 
Нfхрена, NVMe же есть
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:08 
Это всё для того, чтобы всё сесурити в аппаратный криптоблок запихать, работающий отдельно от ядер проца, как в эппл. Прошивка этого блока будет проприетарная, а линух, конечно же, свободный.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:10 
Огораживание всё ближе. В перспективе пользователь Linux будет с такими же правами как и пользователь Windows, Mac OS.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено rshadow , 21-Дек-22 13:15 
Хочется же десктопного линукса, вот и получим. ))
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:42 
Desktop и Linux на разных концах вселенной.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:48 
у тебя видимо какая-то своя "маня вселенная"
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 20:00 
1% маня вселенной. Смекаешь о чём я?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 07:55 
Напомни сколько процентов пользователей на земле используют Linux в качестве Desktop?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Янис , 21-Дек-22 18:28 
Линукс и десктоп дружат лучше чем Виндовс и десктоп, правда пользователи компов, для которых Виндовс есть синоним ОС как таковой, понимать это отказываются.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 07:58 
Мой ноутбук машет тебе сексором отпечатка пальцев, который не работает. Так де тебе передаёт привет материнская плата, для которой лишь спустя 4 года появилась частичная поддержка tpm2 (использовать нельзя, но хотя бы устройство определилось). Дальше продолжать?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 22:39 
Linux готов для desktop с 12 июля 1998 года, когда появилась K Desktop Environment 1, которая копировала интерфейс Windows 98. Мой первый ПК был на Win98 и мне хватало его и для интернета и для игр и для просмотра фильмов и прослушивания музыки и даже для программирования. То что сейчас Linux не готов для desktop это не правда и толстый троллинг.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:53 
Десктопный юникс уже есть с опенсорц ядром - MacOS
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено birdie , 21-Дек-22 13:19 
UKI не меняет _ничего_ в плане "огораживания".

Просто добавляется цифровая подпись для initrd (который по сути удаляют и оставляют универсальный для всех компьютеров).

Кстати, тут же все на Бубунту/Arch сидят - вы что так беспокоитесь? У вас будет по-прежнему ваш ламповый неподписанный initrd и все возможности для malware вписаться в него и получить rootkit level доступ к компьютеру.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:46 
Ага...

У меня клавиатура работает с самописным модулем, который как раз в этот удаляемый initrd копируется. Иначе даже Luks разблокировать не возможно, так как клавиатура не работает.

И да, универсального ничего не бывает, тем более ядра и модулей.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:14 
А в чем проблема отключить проверку подписи или добавить свою, если какие-то свои велосипеды грузишь?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:58 
Можно и пломбу на зуб поставит через пятку левой ноги.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:50 
То есть тебе интересно помандеть, а не разобраться в проблеме. Ну иди поплачь в туалет.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:29 
Для своего модуля у меня есть всё необходимое.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:27 
>Кстати, тут же все на Бубунту/Arch сидят - вы что так беспокоитесь

А бунта следущая перейдёт на него. И дропнет "legacy", как суся сделала. Нет SGX - ну значит пнх.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено birdie , 21-Дек-22 13:10 
На Moronix это нововведение уже получило заряд ненависти от фанатов Open Source, бóльшая часть которых вообще не понимает о чём речь и только думает об ущемлении свобод.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:06 
Да они как SJW - ненавидят, когда кто-то занимается работой, а не носится с их половыми проблемами и не жалеет их.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 17:51 
А кто сказал, что работа цель для гомо?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:23 
Короче, понятно. Линукс всё... Надо начинать писать собственную операционку.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 13:50 
не актуально, свободную железку и свободную фабрику, но это нереально
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:15 
Risc-v тебе на что дан?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:38 
Он не мне дан, он дан для глобализации интернета вещей (и людей). Чтобы корпораты договорились между собой. Хотя кому я отвечаю: RISC-V это система описывающая какие команды и какой результат операций они должны выдавать, это как стандарт Си или ECMA Script, но это не реализация, не компиляция, это не привязано к техпроцессам, фабрикам, железу, а лишь обобщает исполняемость кода на них, хоть на лампах можно реализовать.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:53 
Епт, ты можешь без словоблудия вообще или религия не позволяет. Ты ныл, что свободных железной нет - жри, иди хоть завод строй по клепанию рисков. Но нет, тебе же поныть надо, что мир жесток, а не поработать.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 18:02 
> тебе же поныть надо, что мир жесток, а не поработать.

я не ною, люди сами заслуживают то, что имеют, а я разберусь и адаптируюсь
я не владею миллиардами, т.к. в 90х был еще малым и не приватизировал готовое, и тем более я минимум 200 лет не строил транснациональные фонды и корпорации, чтобы иметь возможность клепать 14, 7, 5нм.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено M , 21-Дек-22 18:11 
>я не владею миллиардами

Ну значит горе тебе, раб.

>ибо кто имеет, тому дано будет и приумножится, а кто не имеет, у того отнимется и то, что имеет

Учить матчасть надо.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 22:38 
это не про доллары, глупец, а про разум хотя бы как минимум
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 22:43 
Склонность к демагогии это ли не признак шизофрении?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 22:39 
все религии это очередной systemd
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 22:40 
я работаю сколько захочу, живя в собственном доме на участке с садом на юге страны, а раньше работал Мск и РнД, снимая чужую квартиру. А еще я уверен в завтрашнем дне, в отличие от тебя
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 22:45 
Ещё один понаех уверенный в завтрашнем дне. А что же не сиделось на исторической родине?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 18:03 
или ты серьезно думаешь, что можно просто так взять, и сделать проц?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 22:47 
А что его делать? Он уже есть готовый. И да будет тебе известно, есть фирмы, которые тебе могут спроектировать ядро процессора риск пять, даже у нас есть.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 22-Дек-22 12:42 
Покажи ссылку, где купить. И ответь, на какой фабрике произвели
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:53 
потому что JS в браузере запускать поверх разрозненных андроидов, айосов и виндовсов с линуксами над кучей самопальных платформ всё же накладно с точки зрения экономии ресурсов планеты, этим сложно управлять, но с другой стороны и насчет JS тоже для них хорошо: он требует много гигагерц и гигабайт, а это производить могут позволить лишь избранные.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено . , 21-Дек-22 13:56 
Надо вспоминать давно забытую фразы: "скачать винду бесплатно без регистрации и смс"
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:07 
Начинай. Думаю, как всегда всё закончится пустым трепом.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено GOrilla , 22-Дек-22 04:39 
Линус финн и это финал.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 23-Дек-22 12:06 
Эти слова были сказаны ещё тогда, когда молодой троечник Трольвадс объявил свой недолинукс-недошелл, а ему внятно разъяснили, что монолит - г0вн0.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pin , 21-Дек-22 13:38 
ФСТЭКом им по лбу.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 13:54 
Обложили со всех сторон, демоны...
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено anonymous , 21-Дек-22 17:09 
ну хоть сейчас МЦСТ начнет шевелиться c Эльбрусом для домашнего использования или еще рано.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 09:03 
Будет ли? Год прошел, а до сих пор ничего не видно и не слышно.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено nebularia , 22-Дек-22 10:47 
Кто его делать-то будет? Никто не будет им процессоры производить минимум до снятия санкций, в России делать их негде. Так что забудьте про Эльбрус, rust in pieces.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 10:58 
Какая связь  между линуксовым дистрибутивом и процессорами Эльбрус?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено oficsu , 21-Дек-22 14:21 
А в качестве темы для какого-нибудь plymouth будет выбрана единственно правильная, я так понимаю? Или просто впихнём все темы на планете? И модули тоже, чисто до какого-нибудь круглого числа в размере initrd
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:00 
Про шрифты тоже не забудь, а то квадраты читать такое себе)
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено IdeaFix , 21-Дек-22 14:33 
Скоро бимеры продадут шапку майкам?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 15:44 
https://finance.yahoo.com/quote/IBM/holders?p=IBM
https://finance.yahoo.com/quote/MSFT/holders?p=MSFT
https://finance.yahoo.com/quote/AAPL/holders?p=AAPL
https://finance.yahoo.com/quote/GOOG/holders?p=GOOG
У вас есть свобода выбрать свой цвет: Tide или МИФ от P&G?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:25 
>Vanguard Group

Кто такие?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено user32.dll , 21-Дек-22 22:43 
Они владеют суммой в 20 годовых бюджетов РФ.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Shevchuk , 22-Дек-22 14:04 
Не владеют, а люди доверили им свои сбережения (многие — пенсионные) в управление на время. Одни из самых крупных, потому что держат относительно низкие комиссии. А низкие комиссии у них отчасти потому, что они много используют индексное инвестирование, т.е. инвестируют во всё подряд, что входит в индексы, считай вслепую, что снимает с них часть работы по анализу и соответственно затрат. По той же причине вы и видите их инвестиции "везде".

У них кстати довольно необычное устройство владения самой компанией. Ей владеют создаваемые ей фонды, т.е. сами вкладчики через эти фонды, 30+ млн. человек, по их словам.

https://en.wikipedia.org/wiki/The_Vanguard_Group

* минус не мой : )

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 15:24 
> планируется уйти от передачи настроек в командной строке ядра и прекратить хранение ключей в initrd.

Как после этого передавать параметры ядру?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:28 
А нечего передавать туда сюда, не положено. Как скажут так и будет. Всё накрылась эта ваша щвабодка.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 18:11 
Остались от козлика рожки да ножки.?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:03 
Embrace
Extend
<---Вы находитесь здесь--->
Exterminate
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:27 
Засаживают зонд, аш сразу с двух ног. Молодцы, чо.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Kuromi , 21-Дек-22 16:32 
А я смотрю Леня времени не теряет. Придумал очередную феньку по принципу "недостаток в том сделано не мной" и сразу же фигак-фигак и в продакшн.

Что дальше-то? Внедреж этой фоигенной технологии, потмо ВНЕЗАПНО окажется что она платная и принадлежит Микрософт и вуаля, "оплатите лцензию на Линукс" ?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:18 
А вы и так оплатите лицензию на Линукс. Быдлу кроме винды ничего не нужно, производители могут просто взять и не производить компы, на которых можно грузить Linux. Если M$ скажет "кто не включает принудительный secureboot - тот вылетает из числа наших партнёров, и мы ни один драйвер не подпишем для такого оборудования", то поддержка вашего ненужного линукса мигом испарится совсем. Не нужен тёте Моте Linux, ей нужен Netflix с Widewine.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 19:35 
ты из криокамеры?

компьютер уже лет как 20 не центр домашних развлечений... а у тети моти смартфон

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Kuromi , 21-Дек-22 20:01 
> А вы и так оплатите лицензию на Линукс. Быдлу кроме винды ничего
> не нужно, производители могут просто взять и не производить компы, на
> которых можно грузить Linux. Если M$ скажет "кто не включает принудительный
> secureboot - тот вылетает из числа наших партнёров, и мы ни
> один драйвер не подпишем для такого оборудования", то поддержка вашего ненужного
> линукса мигом испарится совсем. Не нужен тёте Моте Linux, ей нужен
> Netflix с Widewine.

А чтож тогда давно уже не ввели обязаловку? Казалось бы вся идея с SecureBoot была прям на лицо - сейчас всех нагнем. Но что-то не нагнули. Я допускаю что Микрософт могут играть в долгую, но мне кажется ту дело в другом - толи регуляторы пальчиком пригрозили, толи еще что.
Для производителей проблема тоже решаема - просто выпускается отдельное обновление BIOS\UEFI в котором secureboot можно выключить, кому надо тот ставит такой вот BIOS.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 12:51 
Потому что n-надцать лет назад играли в видимость демократии и свабодки из-за необходимости создавать видимость что у капитализма лучше чем у СССР, охлосу многое позволялось. А теперь по всей планете закручивание гаек и подготовка к антиутопии по классике.
Ковид был как тест, можно ли загнать целую планету в стойло или ещё дрессировать гей-"свободой".

Ща как вариант, удар ЯО по мирнодемократической стране (но не бриташке и прочих ведущих, а маленькой и никому не нужной, такой как вна) от evil агрессора Ирана/РФ/С.Кореи (нужное подчеркнуть) и будет тебе ein OS, ein чипизация и ein единое мировое правительство.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 12:57 
Дополню - естественно весь цирк будет инсценировкой ЦРУ, как 9/11, а независмые сми покажут всё как надо.
Технически к огораживанию загона уже всё готово. SecureBoot (как и системы наблюдения в каждой маршрутке и подъезде) уже везде, матплаты без него часто видите?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Shevchuk , 22-Дек-22 14:25 
ЕСТЕСТВЕННО

Продолжайте наблюдение

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 23-Дек-22 11:01 
Ты давно в очереди в пятёрочке за соевой колбасой и пальмовым маслом стоял на социальной дистанции в полтора метра? А потом тебя паковали доблестные стражи порядка, за то что цак (он же намордник, он же маска, которая от ковидла не защищает, но носить приказано) не надел.

Так и с Secure Boot и чипами, как скоту. Дайте только время.
Столлман няша, он был прав с самого начала.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 16:52 
Если MOK не запретят, то все норм. У меня ведро давно подписывается локально моими ключами и секурбут прекрасно пашет с liquorix ведрами. Безопасность это хорошо...при прямых руках.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 17:52 
Microsoft Pluton есть в Ryzen 7000, или нет?
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:21 
Pluton - это отдельный чип на материнке, кажется. Его для того и делали, чтобы M$ не зависила от Intel и AMD в этом плане. Intelу и AMD такая незалежность не по нраву. Зачем им в свой процессор чужие IP-блоки пихать, если у них там свои с теми же функциями, кто хочет - тот должен использовать их.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 19:44 
Обновите свои знания, мобильные чипы AMD 6000 серии имеют встроенный в процессор модуль Microsoft Pluton, более того AMD еще год назад обещали, что такой-же модуль получат и будущие десктопные процессоры.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:45 
> Из-за значительно предстоящих изменений...

Очень сильно предстоящих?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 21-Дек-22 18:56 
О, с этим изменением по-умолчанию выбросят Grub.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 08:32 
А потому что нефига было грубить!
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pashev.ru , 21-Дек-22 22:49 
Всё идёт к Эльбрусу.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 08:32 
Не идёт чёто твои Эльбрусы, Тайвань не доставляет.  
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 10:18 
США ввели против TSMC санкции, поэтому и не доставляют.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pashev.ru , 22-Дек-22 19:15 
> Не идёт чёто твои Эльбрусы, Тайвань не доставляет.

Всё идёт по плану. Нах нам Тайвань?

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pic , 22-Дек-22 11:56 
Всё идёт к возврату к одноплатным ПК, набору собственных ОС и драйверов под такое железо.
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 23-Дек-22 12:10 
Намного хуже! Доставайте с антресолей БК-0010 и ZX - вот последний оплот независимости. :)
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Антоннн , 22-Дек-22 08:15 
Будет вам как а макоси на м1.
Чем не довольны то?
Кушойте что дают
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено iPony129412 , 22-Дек-22 15:22 
Хорошо тоесть будет? 😮
Накладывайте 👌
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Янис , 22-Дек-22 09:31 
Просто не пользоваться дистрами с systemd. Благо, таких хватает
"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 09:58 
> unified kernels images

Прям в духе Microsoft: все у них unified, да только не на деле, и, в добавок, никому не нужно.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено pashev.ru , 23-Дек-22 10:14 
>> unified kernels images
> Прям в духе Microsoft: все у них unified, да только не на
> деле, и, в добавок, никому не нужно.

Safe unified kernel images.

"В Fedora 38 планируют реализовать поддержку универсальных об..."
Отправлено Аноним , 22-Дек-22 10:50 
Добро пожаловать в вендорлок!