https://m.opennet.dev/openforum/vsluhforumID3/110959.html Опубликован (https://lists.debian.org/debian-devel-announce/2017/04/msg00008.html) отчёт о подготовке следующей значительной ветки Debian - "Stretch". В настоящее время пакетная база Debian 9 находится на стадии полной заморозки перед релизом, при которой процесс переноса пакетов из unstable в testing полностью остановлен.<br><br><br><br>- Число блокирующих релиз критических ошибок в ключевых пакетах сокращено со 150 до 40;<br><br>- Debian получил от компании Microsoft цифровую подпись для загрузчика Shim (https://www.opennet.ru/opennews/art.shtml?num=36077), используемого для обеспечения поддержки UEFI Secure Boot. Пока не завершена работа по обеспечению поддержки цифровых подписей для Secure Boot в DAK (Debian Archive Kit) на FTP-master серверах;<br><br>- Осуществлён переход на новую ветку OpenSSL;<br>- Выполнена миграция с MySQL на MariaDB;<br>- Удалён GCC 5 (в Debian 9 используется (https://www.opennet.ru/opennews/art.shtml?num=44671) GCC 6);<br><br>- Создан набор бэкортов для Debian 9;<br>- Обновлён ряд серверов, включа https://m.opennet.dev/openforum/vsluhforumID3/110959.html#128 Tue, 18 Apr 2017 10:59:38 GMT &gt; а у меня debian lenny и мне лень обновлять ))) <br>&gt; шутка_моде off <br><br>А у меня Debian wheezy LTS, и я с облегчением узнал, что можно ещё год по{прокрастинировать,тянуть} с исходом с D. Спасибо Freexian-у! нет,+&lt;:/ не шутка&gt;<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#127 Tue, 18 Apr 2017 09:55:45 GMT а у меня debian lenny и мне лень обновлять )))<br>шутка_моде off<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#126 Tue, 18 Apr 2017 08:01:51 GMT &gt; уже без systemd?<br><br>Пока набираются "удовольствия", впитывают побольше живительного...<br><br>[I]"Ok, I have been silent about systemd and [B]its being forced onto us in Debian like force-feeding Foie gras gooses[/B]. I have complained about systemd a few times (here &lt;http://www.preining.info/blog/2014/05/systemd-debian-hoares-turing-award-lecture/&gt; and here &lt;http://www.preining.info/blog/2014/04/debian-systemd-heading-abyss/&gt;), but what I read today really made me loose my last drips of trust I had in this monster-piece of software."[/I] --https://www.preining.info/blog/?p=6304<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#125 Tue, 18 Apr 2017 06:47:34 GMT Спасибо. Поставил <br>uname -a<br>Linux 4.9.0-22.1-liquorix-amd64 #1 ZEN SMP PREEMPT liquorix 4.9-22 (2017-04-13) x86_64 GNU/Linux<br>Стал работать пошустрее даже, уже 2 день и в ждущий режим без проблем переходит. Так что похоже дело чисто в дебиановском ядре, странно что они не исправляют это (как вариант делать отдельные ядра для десктопов, скажем, и для ноутов).<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#124 Tue, 18 Apr 2017 06:19:11 GMT &gt; ваще ничтяк. хорошо, я успел в стреч поставить, пока было :)<br><br>какая-то сура корана мешает плюнуть на этих борцунов за опенотсосие и поставить скачанный с оракла? (я уж и не говорю о самому собрать как тебе нравится) В нем, помимо прочего, еще и баги исправили. Некоторые.<br>У меня вот просто подключен (не на дебиане и вообще не на хорошо поддерживаемой системе) оракловый репо - что-с я делаю не так?<br><br>Это же типичная дебиановская клиника - им предоставили исходники, как они любят, но их мозга не хватает, видите ли, в "сложном" (не таком уж и большом, не мазила) проекте выковыривать из апдейтов исключительно патчи, относящиеся к cve (не говоря уже о том, что что-то может быть молча исправлено и никакого cve вовсе не быть - в том числе просто потому, что разработчику было неинтересно выяснять, уязвимость это или просто ошибка/плохой код, взял и исправил, а не в силу заговора рептилоидов), и они _требуют_ это делать за них, принося им патчи на блюдечке, используя банальный шантаж (при этом дурачки даже не подо https://m.opennet.dev/openforum/vsluhforumID3/110959.html#123 Tue, 18 Apr 2017 05:19:13 GMT ваще ничтяк. хорошо, я успел в стреч поставить, пока было :)<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#122 Mon, 17 Apr 2017 18:14:02 GMT &gt; насколько я понял в своё время при чтении инета на эту тему - оно не столько Secure,<br>&gt; сколько Signed<br><br>оно именно для того и signed, чтобы быть хотя бы относительно secure.<br>Учитывая сложность выковыривания из новых-модных uefi заведшейся там живности (и простоту заведения), лучше половинчатая безопасность, чем совсем никакой защиты.<br><br>Другой вопрос - не сводит ли раздача ключей всяким shimam и такую секьюрить к нулю - в винде-то signed _все_ и насквозь, от ядра и до прикладных .dll, там уже много проще каждый раз на ходу перехватывать управление, чем бороться за доступ в нижние уровни.<br><br>&gt; В лучшем случае хорошо, если может прошивку отредактировать можно и по дефолту его <br>&gt; выключить и скрыть.<br><br>назло маме уши отморозить?<br><br>А вот к интеловскому guard вопросов гораздо больше, и первый из них - где же окопался тот поганый рептилоид, потому что людям такая херня, вообще говоря, несвойственна.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#120 Mon, 17 Apr 2017 15:53:46 GMT &gt; Тут наверное особенность в том, что таких калек(ноутбуков с поломанным управлением питания) <br>&gt; не так много, и баг не проявляется на других машинах.<br>&gt; Один из таких с багом - ноут на pentium-m, просто уже известен <br>&gt; способ, вынуть провод, снять вставить аккумулятор ( благо не как в <br>&gt; современных, не нужно ничего разбирать ) <br><br>У меня у самого такой калека Asus X50N, у которого не работает перезагрузка, на последнем этапе, уже пишется что система ущла в ребут, но ничего не происходит.<br>Но я не ною по форумам, что openSUSE Tumbleweed плохая и в ней это не работает, так как осознаю, что это проблема в ядре и железе и дистрибутив тут вообще не причём и проявляется это на всех дистрибутивах.<br>Баг в ядро отсылал, даже находил подобный, но мало ко хочет с этим связываться, да и ноута аналогичного у них нет, так что пришлось просто мириться и вместо перезагрузки выключать и включать, но мой дистрибутив тут вообще не причём.<br> https://m.opennet.dev/openforum/vsluhforumID3/110959.html#119 Mon, 17 Apr 2017 09:11:59 GMT &gt; Инсталлятор до ума не довели. <br><br>Радуйся -- у них теперича бкдет мноооого аутрича. Теперь-то точно -- и до твого ума доведут.<br><br>&gt;Ну нет ничего ради чего его ставить на на ноут.<br><br>Ну, нет, так нет... А то мож отдельную аутричу для твого нубука сделают? А вдруг1<br>