The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В Fedora 38 планируют реализовать поддержку универсальных образов ядра

21.12.2022 12:55

В выпуске Fedora 38 предложено реализовать первую стадию перехода на модернизированный процесс загрузки, ранее предложенный Леннартом Поттерингом для организации полноценной верифицированной загрузки, охватывающей все этапы от прошивки до пространства пользователя, а не только ядра и загрузчика. Предложение пока не рассмотрено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora.

Компоненты для реализации предложенной идеи уже интегрированы в systemd 252 и сводятся к использованию вместо образа initrd, формируемого на локальной системе при установке пакета с ядром, унифицированного образа ядра UKI (Unified Kernel Image), генерируемого в инфраструктуре дистрибутива и заверенного цифровой подписью дистрибутива. UKI объединяет в одном файле обработчик для загрузки ядра из UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память системное окружение initrd. При вызове образа UKI из UEFI предоставляется возможность проверки целостности и достоверности по цифровой подписи не только ядра, но и содержимого initrd, проверка достоверности которого важна так как в данном окружении осуществляется извлечение ключей для расшифровки корневой ФС.

Из-за значительных предстоящих изменений внедрение планируется разделить на несколько стадий. На первой стадии поддержка UKI будет добавлена в загрузчик и начнётся публикация опционального образа UKI, который будет сфокусирован на загрузке виртуальных машин с ограниченным набором компонентов и драйверов, а также связанного с установкой и обновлением UKI инструментария. На второй и третьей стадиях планируется уйти от передачи настроек в командной строке ядра и прекратить хранение ключей в initrd.

 
  1. Главная ссылка к новости (https://www.mail-archive.com/d...)
  2. OpenNews: Выпуск системного менеджера systemd 252 с поддержкой UKI (Unified Kernel Image)
  3. OpenNews: Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux
  4. OpenNews: Представлен systemd-homed для управления переносимыми домашними каталогами
  5. OpenNews: Леннарт Поттеринг предложил модернизировать разбивку загрузочных разделов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/58366-boot
Ключевые слова: boot, uefi, kernel, linux, fedora
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (154) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 13:01, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +26 +/
    а потом вы не сможете загрузить компьютер, потому как корпорация бобра запретит вам это делать

    леньку не зря мелкомягкие пригрели...

     

     ....большая нить свёрнута, показать (45)

  • 1.2, Аноним (2), 13:04, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +5 +/
    > для организации полноценной верифицированной загрузки

    А что, были проблемы? Можно примеры случаев? Хотя бы уровня анонимов.

     
     
  • 2.7, user32.dll (?), 13:10, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Психическая тревожность, паранойя. Если не примут -- создадут прецедент и приведут аргументы с фактами, почему их очередная панацея даст безопасность и защиту.
     
  • 2.14, birdie (ok), 13:14, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Интересно, сколько раз нужно повторять, что initrd можно менять как угодно и получать полный доступ уже на этапе загрузки: https://github.com/AonCyberLabs/EvilAbigail что UKI и решает.
     
     
  • 3.22, . (?), 13:41, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    > Attacker boots from USB/CD/Network

    Аттакер же еще должен получить физический доступ, не?

    Я вообще с DVD загружаюсь, ни один файл не подменить.

     
     
  • 4.88, AleksK (ok), 17:48, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –2 +/
    Где ты нашёл такую древность?
     
  • 3.36, YetAnotherOnanym (ok), 14:07, 21/12/2022 [^] [^^] [^^^] [ответить]  [] []     [к модератору]
  • +3 +/
    > initrd можно менять как угодно

    Вот именно. И менять его как мне заблагорассудится - это моё неотъемлемое право как владельца компьютера.

     
     
  • 4.44, Аноним (43), 15:01, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Это тебе кто сказал? Нет у тебя никаких таких прав.
     
  • 4.136, nebularia (ok), 07:14, 22/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +2 +/
    Ну и отключи Secure Boot тогда, или подписывай сам своим ключом. Причём тут право как владельца компьютера? Если следуешь парадигме безопасной загрузке - следуй до конца. Или отключай, если оно тебе не надо.
     
     
  • 5.169, анонна (?), 20:47, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    прикинь линух не поставился пока не отключил секур бут причем линукс минт и ни... большой текст свёрнут, показать
     
  • 4.180, Аноним (180), 23:34, 24/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    https www linux org ru forum security 16550382 cid 16564526 https www linux ... большой текст свёрнут, показать
     
     
  • 5.181, Аноним (180), 23:51, 24/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Проблемы нет: https://www.linux.org.ru/forum/security/16550382?cid=16572858 есть только желание жидомасонов испортить РАБОТАЮЩУЮ верификацию загрузки.
     
  • 3.38, BorichL (ok), 14:21, 21/12/2022 [^] [^^] [^^^] [ответить]  [] []     [к модератору]
  • +1 +/
    Параноидальным Буратино, типа тебя, ядро и рут надо зашить в ПЗУ, то самое, одноразовое, и давать логиниться только после оплаты абонемента. А потом ещё и домашнего каталога лишить, а то вдруг ты туда скачаешь что-нибудь не то, сиди лучше в онлайне после оплаты.
     
     
  • 4.46, Аноним (43), 15:04, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Фигню несёшь какую-то, белый шум один.
     
  • 4.128, pashev.ru (?), 22:58, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Не поможет. Диск достал и унёс. Предварительно угнав пароль с помощью Иксового Кейлогера.
     
  • 3.107, Аноним (96), 18:31, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    >wget http://distro.ibiblio.org/tinycorelinux/6.x/x86/tcz/$(@F)

    Это нам предлагают из биоса запустить?

     
  • 3.127, pashev.ru (?), 22:56, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    О, подражатели культа «Иксового кейлогера».
     
  • 3.179, Аноним (180), 23:17, 24/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    > Интересно, сколько раз нужно повторять, что initrd можно менять как угодно

    Лжошь!

    https://www.opennet.ru/openforum/vsluhforumID3/128966.html#271

    Жидомасоны херят Integrity, чтобы менять initrd и совать свои буткиты!

    > UKI и решает.

    Узрите слепци, что этот буткиты от потеринга делает невозможным:

    1. Защиту загрузчика, ядра и инитрд шифрованием
    2. Изменение/выбор опций зашрузки
    3. Невозможность изменения ядра на стороне пользователя для установки своих ключей IMA/EVM

     

  • 1.4, анон (?), 13:08, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +4 +/
    Предлагаю перенести bios и uefi из мк сразу в системду, чтобы вставил флешку и сразу в ядре, и даже грузиться не надо, ждать все вот эти 5-10 секунд, ждать ненужную инициализацию карты памяти и тренинг ddr. И закладки сразу перенести, чтобы кремень не тратить на южник и всякие риски5 на pmc. Все же единогласно согласны.
     
     
  • 2.11, user32.dll (?), 13:12, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Что угодно, главное во имя безопасности конечно же. Микрософта и Гугла.
     
  • 2.35, Аноним (35), 14:06, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Давайте сразу как с 80х годах - грузить все с ПЗУ.
     
     
  • 3.113, Nope (?), 19:40, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Если как в 80х, то запускать, а не грузить.
     
  • 3.155, pic (?), 11:50, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Нfхрена, NVMe же есть
     

  • 1.5, user32.dll (?), 13:08, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +1 +/
    Это всё для того, чтобы всё сесурити в аппаратный криптоблок запихать, работающий отдельно от ядер проца, как в эппл. Прошивка этого блока будет проприетарная, а линух, конечно же, свободный.
     
  • 1.8, Аноним (8), 13:10, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +2 +/
    Огораживание всё ближе. В перспективе пользователь Linux будет с такими же правами как и пользователь Windows, Mac OS.
     
     
  • 2.16, rshadow (ok), 13:15, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Хочется же десктопного линукса, вот и получим. ))
     
     
  • 3.23, Аноним (8), 13:42, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • –3 +/
    Desktop и Linux на разных концах вселенной.
     
     
  • 4.27, Аноним (1), 13:48, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +2 +/
    у тебя видимо какая-то своя "маня вселенная"
     
     
  • 5.116, Аноним (115), 20:00, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    1% маня вселенной. Смекаешь о чём я?
     
  • 5.137, Аноним (8), 07:55, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Напомни сколько процентов пользователей на земле используют Linux в качестве Desktop?
     
  • 4.105, Янис (?), 18:28, 21/12/2022 [^] [^^] [^^^] [ответить]  [] []     [к модератору]
  • –1 +/
    Линукс и десктоп дружат лучше чем Виндовс и десктоп, правда пользователи компов, для которых Виндовс есть синоним ОС как таковой, понимать это отказываются.
     
     
  • 5.138, Аноним (8), 07:58, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Мой ноутбук машет тебе сексором отпечатка пальцев, который не работает. Так де тебе передаёт привет материнская плата, для которой лишь спустя 4 года появилась частичная поддержка tpm2 (использовать нельзя, но хотя бы устройство определилось). Дальше продолжать?
     
  • 4.119, Аноним (119), 22:39, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Linux готов для desktop с 12 июля 1998 года, когда появилась K Desktop Environment 1, которая копировала интерфейс Windows 98. Мой первый ПК был на Win98 и мне хватало его и для интернета и для игр и для просмотра фильмов и прослушивания музыки и даже для программирования. То что сейчас Linux не готов для desktop это не правда и толстый троллинг.
     
  • 3.30, user32.dll (?), 13:53, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Десктопный юникс уже есть с опенсорц ядром - MacOS
     
  • 2.17, birdie (ok), 13:19, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • –1 +/
    UKI не меняет _ничего_ в плане "огораживания".

    Просто добавляется цифровая подпись для initrd (который по сути удаляют и оставляют универсальный для всех компьютеров).

    Кстати, тут же все на Бубунту/Arch сидят - вы что так беспокоитесь? У вас будет по-прежнему ваш ламповый неподписанный initrd и все возможности для malware вписаться в него и получить rootkit level доступ к компьютеру.

     
     
  • 3.24, Аноним (8), 13:46, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +3 +/
    Ага...

    У меня клавиатура работает с самописным модулем, который как раз в этот удаляемый initrd копируется. Иначе даже Luks разблокировать не возможно, так как клавиатура не работает.

    И да, универсального ничего не бывает, тем более ядра и модулей.

     
     
  • 4.51, Аноним (43), 15:14, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    А в чем проблема отключить проверку подписи или добавить свою, если какие-то свои велосипеды грузишь?
     
     
  • 5.67, Аноним (8), 15:58, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +2 +/
    Можно и пломбу на зуб поставит через пятку левой ноги.
     
     
  • 6.80, Аноним (77), 16:50, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    То есть тебе интересно помандеть, а не разобраться в проблеме. Ну иди поплачь в туалет.
     
     
  • 7.106, Аноним (8), 18:29, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Для своего модуля у меня есть всё необходимое.
     
  • 3.104, Аноним (96), 18:27, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    >Кстати, тут же все на Бубунту/Arch сидят - вы что так беспокоитесь

    А бунта следущая перейдёт на него. И дропнет "legacy", как суся сделала. Нет SGX - ну значит пнх.

     

  • 1.9, birdie (ok), 13:10, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +3 +/
    На Moronix это нововведение уже получило заряд ненависти от фанатов Open Source, бóльшая часть которых вообще не понимает о чём речь и только думает об ущемлении свобод.

     
     
  • 2.47, Аноним (43), 15:06, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Да они как SJW - ненавидят, когда кто-то занимается работой, а не носится с их половыми проблемами и не жалеет их.
     
     
  • 3.165, Аноним (164), 17:51, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    А кто сказал, что работа цель для гомо?
     

  • 1.18, Аноним (18), 13:23, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +/
    Короче, понятно. Линукс всё... Надо начинать писать собственную операционку.
     
     
  • 2.28, user32.dll (?), 13:50, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    не актуально, свободную железку и свободную фабрику, но это нереально
     
     
  • 3.52, Аноним (43), 15:15, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Risc-v тебе на что дан?
     
     
  • 4.61, user32.dll (?), 15:38, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +1 +/
    Он не мне дан, он дан для глобализации интернета вещей (и людей). Чтобы корпораты договорились между собой. Хотя кому я отвечаю: RISC-V это система описывающая какие команды и какой результат операций они должны выдавать, это как стандарт Си или ECMA Script, но это не реализация, не компиляция, это не привязано к техпроцессам, фабрикам, железу, а лишь обобщает исполняемость кода на них, хоть на лампах можно реализовать.
     
     
  • 5.83, Аноним (77), 16:53, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Епт, ты можешь без словоблудия вообще или религия не позволяет. Ты ныл, что свободных железной нет - жри, иди хоть завод строй по клепанию рисков. Но нет, тебе же поныть надо, что мир жесток, а не поработать.
     
     
  • 6.94, user32.dll (?), 18:02, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • –1 +/
    > тебе же поныть надо, что мир жесток, а не поработать.

    я не ною, люди сами заслуживают то, что имеют, а я разберусь и адаптируюсь
    я не владею миллиардами, т.к. в 90х был еще малым и не приватизировал готовое, и тем более я минимум 200 лет не строил транснациональные фонды и корпорации, чтобы иметь возможность клепать 14, 7, 5нм.

     
     
  • 7.98, M (?), 18:11, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    >я не владею миллиардами

    Ну значит горе тебе, раб.

    >ибо кто имеет, тому дано будет и приумножится, а кто не имеет, у того отнимется и то, что имеет

    Учить матчасть надо.

     
     
  • 8.118, user32.dll (?), 22:38, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • –1 +/
    это не про доллары, глупец, а про разум хотя бы как минимум... текст свёрнут, показать
     
     
  • 9.123, Аноним (119), 22:43, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Склонность к демагогии это ли не признак шизофрении ... текст свёрнут, показать
     
  • 8.120, user32.dll (?), 22:39, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    все религии это очередной systemd... текст свёрнут, показать
     
  • 8.121, user32.dll (?), 22:40, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    я работаю сколько захочу, живя в собственном доме на участке с садом на юге стра... текст свёрнут, показать
     
     
  • 9.124, Аноним (119), 22:45, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Ещё один понаех уверенный в завтрашнем дне А что же не сиделось на исторической... текст свёрнут, показать
     
  • 6.95, user32.dll (?), 18:03, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    или ты серьезно думаешь, что можно просто так взять, и сделать проц?
     
     
  • 7.125, Аноним (119), 22:47, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    А что его делать? Он уже есть готовый. И да будет тебе известно, есть фирмы, которые тебе могут спроектировать ядро процессора риск пять, даже у нас есть.
     
     
  • 8.158, user32.dll (?), 12:42, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Покажи ссылку, где купить И ответь, на какой фабрике произвели... текст свёрнут, показать
     
  • 4.66, user32.dll (?), 15:53, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    потому что JS в браузере запускать поверх разрозненных андроидов, айосов и виндовсов с линуксами над кучей самопальных платформ всё же накладно с точки зрения экономии ресурсов планеты, этим сложно управлять, но с другой стороны и насчет JS тоже для них хорошо: он требует много гигагерц и гигабайт, а это производить могут позволить лишь избранные.
     
  • 2.33, . (?), 13:56, 21/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Надо вспоминать давно забытую фразы: "скачать винду бесплатно без регистрации и смс"
     
  • 2.48, Аноним (43), 15:07, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Начинай. Думаю, как всегда всё закончится пустым трепом.
     
  • 2.131, GOrilla (?), 04:39, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Линус финн и это финал.
     
  • 2.174, Аноним (174), 12:06, 23/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Эти слова были сказаны ещё тогда, когда молодой троечник Трольвадс объявил свой недолинукс-недошелл, а ему внятно разъяснили, что монолит - г0вн0.
     

  • 1.21, pin (??), 13:38, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    ФСТЭКом им по лбу.
     
  • 1.31, Аноним (18), 13:54, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    Обложили со всех сторон, демоны...
     
     
  • 2.86, anonymous (??), 17:09, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    ну хоть сейчас МЦСТ начнет шевелиться c Эльбрусом для домашнего использования или еще рано.
     
     
  • 3.146, Аноним (145), 09:03, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Будет ли? Год прошел, а до сих пор ничего не видно и не слышно.
     
  • 3.152, nebularia (ok), 10:47, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Кто его делать-то будет? Никто не будет им процессоры производить минимум до снятия санкций, в России делать их негде. Так что забудьте про Эльбрус, rust in pieces.
     
  • 3.154, Аноним (18), 10:58, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Какая связь  между линуксовым дистрибутивом и процессорами Эльбрус?
     

  • 1.39, oficsu (ok), 14:21, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +1 +/
    А в качестве темы для какого-нибудь plymouth будет выбрана единственно правильная, я так понимаю? Или просто впихнём все темы на планете? И модули тоже, чисто до какого-нибудь круглого числа в размере initrd
     
     
  • 2.70, Аноним (8), 16:00, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    Про шрифты тоже не забудь, а то квадраты читать такое себе)
     

  • 1.40, IdeaFix (ok), 14:33, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +/
    Скоро бимеры продадут шапку майкам?
     
     
  • 2.63, user32.dll (?), 15:44, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    https://finance.yahoo.com/quote/IBM/holders?p=IBM
    https://finance.yahoo.com/quote/MSFT/holders?p=MSFT
    https://finance.yahoo.com/quote/AAPL/holders?p=AAPL
    https://finance.yahoo.com/quote/GOOG/holders?p=GOOG
    У вас есть свобода выбрать свой цвет: Tide или МИФ от P&G?
     
     
  • 3.103, Аноним (96), 18:25, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    >Vanguard Group

    Кто такие?

     
     
  • 4.122, user32.dll (?), 22:43, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Они владеют суммой в 20 годовых бюджетов РФ.
     
     
  • 5.161, Shevchuk (ok), 14:04, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Не владеют, а люди доверили им свои сбережения (многие — пенсионные) в управление на время. Одни из самых крупных, потому что держат относительно низкие комиссии. А низкие комиссии у них отчасти потому, что они много используют индексное инвестирование, т.е. инвестируют во всё подряд, что входит в индексы, считай вслепую, что снимает с них часть работы по анализу и соответственно затрат. По той же причине вы и видите их инвестиции "везде".

    У них кстати довольно необычное устройство владения самой компанией. Ей владеют создаваемые ей фонды, т.е. сами вкладчики через эти фонды, 30+ млн. человек, по их словам.

    https://en.wikipedia.org/wiki/The_Vanguard_Group

    * минус не мой : )

     

  • 1.56, Аноним (56), 15:24, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +2 +/
    > планируется уйти от передачи настроек в командной строке ядра и прекратить хранение ключей в initrd.

    Как после этого передавать параметры ядру?

     
     
  • 2.73, Аноним (73), 16:28, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    А нечего передавать туда сюда, не положено. Как скажут так и будет. Всё накрылась эта ваша щвабодка.
     
     
  • 3.167, Аноним (164), 18:11, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Остались от козлика рожки да ножки.?
     

  • 1.71, Аноним (71), 16:03, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    Embrace
    Extend
    <---Вы находитесь здесь--->
    Exterminate
     
  • 1.72, Аноним (73), 16:27, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]      [к модератору]
  • +2 +/
    Засаживают зонд, аш сразу с двух ног. Молодцы, чо.
     
  • 1.74, Kuromi (ok), 16:32, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    А я смотрю Леня времени не теряет. Придумал очередную феньку по принципу "недостаток в том сделано не мной" и сразу же фигак-фигак и в продакшн.

    Что дальше-то? Внедреж этой фоигенной технологии, потмо ВНЕЗАПНО окажется что она платная и принадлежит Микрософт и вуаля, "оплатите лцензию на Линукс" ?

     
     
  • 2.101, Аноним (96), 18:18, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    А вы и так оплатите лицензию на Линукс. Быдлу кроме винды ничего не нужно, производители могут просто взять и не производить компы, на которых можно грузить Linux. Если M$ скажет "кто не включает принудительный secureboot - тот вылетает из числа наших партнёров, и мы ни один драйвер не подпишем для такого оборудования", то поддержка вашего ненужного линукса мигом испарится совсем. Не нужен тёте Моте Linux, ей нужен Netflix с Widewine.
     
     
  • 3.112, Аноним (1), 19:35, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    ты из криокамеры?

    компьютер уже лет как 20 не центр домашних развлечений... а у тети моти смартфон

     
  • 3.117, Kuromi (ok), 20:01, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +2 +/
    > А вы и так оплатите лицензию на Линукс. Быдлу кроме винды ничего
    > не нужно, производители могут просто взять и не производить компы, на
    > которых можно грузить Linux. Если M$ скажет "кто не включает принудительный
    > secureboot - тот вылетает из числа наших партнёров, и мы ни
    > один драйвер не подпишем для такого оборудования", то поддержка вашего ненужного
    > линукса мигом испарится совсем. Не нужен тёте Моте Linux, ей нужен
    > Netflix с Widewine.

    А чтож тогда давно уже не ввели обязаловку? Казалось бы вся идея с SecureBoot была прям на лицо - сейчас всех нагнем. Но что-то не нагнули. Я допускаю что Микрософт могут играть в долгую, но мне кажется ту дело в другом - толи регуляторы пальчиком пригрозили, толи еще что.
    Для производителей проблема тоже решаема - просто выпускается отдельное обновление BIOS\UEFI в котором secureboot можно выключить, кому надо тот ставит такой вот BIOS.

     
     
  • 4.159, Аноним (159), 12:51, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Потому что n-надцать лет назад играли в видимость демократии и свабодки из-за необходимости создавать видимость что у капитализма лучше чем у СССР, охлосу многое позволялось. А теперь по всей планете закручивание гаек и подготовка к антиутопии по классике.
    Ковид был как тест, можно ли загнать целую планету в стойло или ещё дрессировать гей-"свободой".

    Ща как вариант, удар ЯО по мирнодемократической стране (но не бриташке и прочих ведущих, а маленькой и никому не нужной, такой как вна) от evil агрессора Ирана/РФ/С.Кореи (нужное подчеркнуть) и будет тебе ein OS, ein чипизация и ein единое мировое правительство.

     
     
  • 5.160, Аноним (159), 12:57, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Дополню - естественно весь цирк будет инсценировкой ЦРУ, как 9/11, а независмые сми покажут всё как надо.
    Технически к огораживанию загона уже всё готово. SecureBoot (как и системы наблюдения в каждой маршрутке и подъезде) уже везде, матплаты без него часто видите?
     
     
  • 6.162, Shevchuk (ok), 14:25, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +1 +/
    ЕСТЕСТВЕННО

    Продолжайте наблюдение

     
     
  • 7.173, Аноним (159), 11:01, 23/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Ты давно в очереди в пятёрочке за соевой колбасой и пальмовым маслом стоял на социальной дистанции в полтора метра? А потом тебя паковали доблестные стражи порядка, за то что цак (он же намордник, он же маска, которая от ковидла не защищает, но носить приказано) не надел.

    Так и с Secure Boot и чипами, как скоту. Дайте только время.
    Столлман няша, он был прав с самого начала.

     

  • 1.82, Аноним (82), 16:52, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +1 +/
    Если MOK не запретят, то все норм. У меня ведро давно подписывается локально моими ключами и секурбут прекрасно пашет с liquorix ведрами. Безопасность это хорошо...при прямых руках.
     
  • 1.90, Аноним (90), 17:52, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +1 +/
    Microsoft Pluton есть в Ryzen 7000, или нет?
     
     
  • 2.102, Аноним (96), 18:21, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • –1 +/
    Pluton - это отдельный чип на материнке, кажется. Его для того и делали, чтобы M$ не зависила от Intel и AMD в этом плане. Intelу и AMD такая незалежность не по нраву. Зачем им в свой процессор чужие IP-блоки пихать, если у них там свои с теми же функциями, кто хочет - тот должен использовать их.
     
     
  • 3.114, Аноним (90), 19:44, 21/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +2 +/
    Обновите свои знания, мобильные чипы AMD 6000 серии имеют встроенный в процессор модуль Microsoft Pluton, более того AMD еще год назад обещали, что такой-же модуль получат и будущие десктопные процессоры.
     

  • 1.108, Аноним (108), 18:45, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +1 +/
    > Из-за значительно предстоящих изменений...

    Очень сильно предстоящих?

     
  • 1.109, Аноним (8), 18:56, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    О, с этим изменением по-умолчанию выбросят Grub.
     
     
  • 2.143, Аноним (141), 08:32, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    А потому что нефига было грубить!
     

  • 1.126, pashev.ru (?), 22:49, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +/
    Всё идёт к Эльбрусу.
     
     
  • 2.144, Аноним (141), 08:32, 22/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Не идёт чёто твои Эльбрусы, Тайвань не доставляет.  
     
     
  • 3.150, Аноним (18), 10:18, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    США ввели против TSMC санкции, поэтому и не доставляют.
     
  • 3.168, pashev.ru (?), 19:15, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    > Не идёт чёто твои Эльбрусы, Тайвань не доставляет.

    Всё идёт по плану. Нах нам Тайвань?

     
  • 2.156, pic (?), 11:56, 22/12/2022 [^] [^^] [^^^] [ответить]  []     [к модератору]
  • +/
    Всё идёт к возврату к одноплатным ПК, набору собственных ОС и драйверов под такое железо.
     
  • 2.175, Аноним (174), 12:10, 23/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Намного хуже! Доставайте с антресолей БК-0010 и ZX - вот последний оплот независимости. :)
     

  • 1.140, Антоннн (?), 08:15, 22/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  [] []     [к модератору]
  • +/
    Будет вам как а макоси на м1.
    Чем не довольны то?
    Кушойте что дают
     
     
  • 2.163, iPony129412 (?), 15:22, 22/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    Хорошо тоесть будет? 😮
    Накладывайте 👌
     

  • 1.147, Янис (?), 09:31, 22/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    Просто не пользоваться дистрами с systemd. Благо, таких хватает
     
  • 1.149, Аноним (149), 09:58, 22/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +/
    > unified kernels images

    Прям в духе Microsoft: все у них unified, да только не на деле, и, в добавок, никому не нужно.

     
     
  • 2.172, pashev.ru (?), 10:14, 23/12/2022 [^] [^^] [^^^] [ответить]      [к модератору]
  • +/
    >> unified kernels images
    > Прям в духе Microsoft: все у них unified, да только не на
    > деле, и, в добавок, никому не нужно.

    Safe unified kernel images.

     

  • 1.153, Аноним (-), 10:50, 22/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  []     [к модератору]
  • +2 +/
    Добро пожаловать в вендорлок!
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру