https://www.opennet.ru/openforum/vsluhforumID3/118606.html Линус Торвальдс принял в состав будущего выпуска ядра Linux 5.4 набор патчей "lockdown", предложенныйДэвидом Хоуэллсом (David Howells) и Мэтью Гарретом (Matthew Garrett) для ограничения доступа пользователя root к ядру. Связанная с "lockdown" функциональность вынесена в опционально загружаемый LSM-модуль (Linux Security Module), устанавливающий барьер между UID 0 и ядром, ограничивая определённую низкоуровневую функциональность...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51591<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#246 Thu, 17 Oct 2019 07:46:54 GMT &gt; Чтобы прям даже не было TWRP, надо иметь<br><br>Ну вот давайте на примере всё того же Nokia 5.1 Plus:<br><br>&gt; всратое китайское дерьмо<br><br>Всратое &#8212; потому что &#171;нокия уже не та!111!1&#187;? Китайское &#8212; потому что собрано на foxconn?<br><br>&gt; либо очень старый смартфон<br><br>&#171;Released 2018, July&#187; &#8212; фууууууу, устарело, не модно!<br><br>&gt; либо не уметь пользоваться гуглом<br><br>Ну давайте, покажите мне что-то отличное от тухлых тредов на xda о том, как все ждут подачки в виде разблокированного рагрузчика.<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#245 Thu, 17 Oct 2019 07:16:31 GMT Чтобы прям даже не было TWRP, надо иметь либо всратое китайское дерьмо (в этом случае, ССЗБ), либо очень старый смартфон (ССЗБ), либо не уметь пользоваться гуглом (снова ССЗБ)<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#244 Thu, 03 Oct 2019 12:08:38 GMT Hybernate серверам (точнее виртуальным машинам на них) нужен для миграции.<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#243 Wed, 02 Oct 2019 14:40:09 GMT &gt; да щас, внезапно кинул... Кинешь тут, когда ипотека, дочка-идиотка, каждый потенциальный <br>&gt; работодатель вспоминает трансмету. Так и буду до впадения в полный маразм <br>&gt; ишачить на редгад.<br><br>Обидные слова пишешь про Линуса, обидные. Особенно про дочку-идиотку. Но правдивы твои слова, правдивы.<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#242 Wed, 02 Oct 2019 14:23:42 GMT https://www.opennet.ru/docs/RUS/lids/lids1.html - давно все уже придумано, зачем опять велосипед?<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#241 Wed, 02 Oct 2019 12:25:30 GMT Это ядро само выпустило патч для себя? Восстание машин не за горами )<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#240 Wed, 02 Oct 2019 11:49:20 GMT sudo apt-get purge whoopsie apport tumbler unattended-upgrades apt-listchanges apticron<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#239 Wed, 02 Oct 2019 08:56:25 GMT &gt; А своим ключом MS вроде как кого попало и не подписывает. Свои <br>&gt; загрузчики, ну и еще некоторые конкретные сборки shim (которые попросили у <br><br>на минуточку - у нас не один ключ!<br>И ваши шимы мы подписываем _другим_ ключом. Что и позволило огрызку их не загружать. В отличие от б-жественной десяточки.<br><br>&gt; них подписать) и еще некоторые вполне конкретные *бинарные* загрузчики. Собрать свой <br>&gt; загрузчик-зловред и подписать его сборку у MS - хоть возможно в <br><br>напоминаем что для подписи даже тем, вторым ключом - надо предоставить нам исходники, и бинарник мы собираем из них - сами, после ручного анализа, что это такое подсунуто.<br><br>И да, у нас очень много денег, и мы можем еще себе позволить пару вменяемых специалистов для этой цели.<br><br>&gt; Это очень правильная идея, на самом деле, и обидно что линуксу глубоко <br>&gt; безразлично, что там происходило до его загрузки - вот какое-то ядро <br><br>потому что вашего Линуса - мак!<br> https://www.opennet.ru/openforum/vsluhforumID3/118606.html#238 Wed, 02 Oct 2019 08:52:40 GMT &gt;&gt; ну как же: от пользователя, который желает поставить Неправильную ОС.<br>&gt; В первую очередь -- именно от этой. Причём то, как нагорбатили <br>&gt; 32-битный UEFI, меня в этом наблюдении только утвердило.<br><br>а мы тут причем? У нас 32битная система стоит ровно столько же, сколько 64 - $0 если в составе oem сборки компьютера. <br><br>Мы на этом ничего не приобрели. А загружать 64битную систему uefi32 - извините, вы тоже не очень-то умеете, те смешные костыли и подпорки у вас и работают-то только при отключенном secboot.<br><br>Так что зачем и по чьей просьбе интел такое наколбасил - мы тоже не в курсе. Подозреваем что ни по чьей - просто их разработчики справились с задачей "поддерживать еще и 32битную версию" - ну вот так, как шмагли.<br>Нас, в принципе, устроило - для китайских планшетов и так сойдет, нам три копейки за наклейку всяко отчисляют. А ваш линoops им как корове седло.<br><br><br>