https://www.opennet.ru/openforum/vsluhforumID3/125737.html После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.15. Среди наиболее заметных изменений: новый драйвер NTFS с поддержкой записи, модуль ksmbd с реализацией SMB-сервера, подсистема DAMON для мониторинга доступа к памяти, примитивы блокировок для режима реального времени, поддержка fs-verity в Btrfs, системный вызов process_mrelease для систем реагирования на нехватку памяти, модуль удалённой аттестации dm-ima...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56079<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#230 Thu, 25 Nov 2021 18:10:40 GMT &gt; https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/security/Yama.txt?h=v4.12 <br><br>Ну, Яма, чо дальше? Дамон работает через хардаварные брякпоинты, Яма его даже не заметит. )) <br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#229 Tue, 23 Nov 2021 07:12:31 GMT чтобы создать рейд из одного диска потому что отдел закупок обделался и второй диск всё ещё не доехал а пора сервак в прод пускать.. паааатом расширим.<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#228 Thu, 18 Nov 2021 15:45:12 GMT NTFS не поддерживает такую фичу.<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#227 Sat, 06 Nov 2021 06:38:59 GMT https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/Documentation/security/Yama.txt?h=v4.12<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#223 Thu, 04 Nov 2021 11:39:38 GMT зачем отращивать dirty pages для медленных устройств ?<br>наоборот надо сокращать.<br>в пределе до 1-2 кластеров или какая там мин.единица распределения.<br><br>&gt; vm.dirty_bytes = 1073741824<br><br>у меня вот это все сперва в своп пойдет.<br>а потом оттуда будет подниматься.<br>отличное решение.<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#222 Thu, 04 Nov 2021 10:55:38 GMT &gt; Реализована подсистема DAMON (Data Access MONitor), <br>&gt; позволяющая отслеживать активность, связанную с доступом <br>&gt; к данным в оперативной памяти, <br><br>Вот сейчас прям хорошо стало <br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#221 Thu, 04 Nov 2021 10:29:21 GMT В арче правильней сделали<br><br># CONFIG_NTFS_FS is not set<br>CONFIG_NTFS3_FS=m<br><br>А остальные будут, как обычно, ждать.<br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#220 Thu, 04 Nov 2021 06:53:29 GMT https://www.kernel.org/doc/html/latest/admin-guide/device-mapper/dm-ima.html<br><br>&gt; The external services may want to verify the current run-time state of the relevant kernel subsystems before fully trusting the system with business-critical data/workload.<br><br>Может внешние сервисы и хотят, а локальный пользователь точно не хочет.<br><br>Может использоваться для определения версии ядра, используемой крыпты и дыр в ней, а также для деанонимизации.<br><br>&gt; Therefore, verifying the current state of various block devices as well as their various target attributes is crucial for external services before fully trusting the system with business-critical data/workload.<br><br>Победа модели "технофашизма" с телеметрией над "мозготрахом".<br><br>Пока виделся только одна область применения: технологически заставить филиалы использовать средства защиты.<br><br>Возможно, также даст дополнительную возможность идентифицировать подключаемые к кому устройства?<br><br> https://www.opennet.ru/openforum/vsluhforumID3/125737.html#219 Wed, 03 Nov 2021 16:08:59 GMT Старательные админы старательно стерли информацию, что нет. Все еще проблемы с i915 существуют. Но вы верьте всему что делают местные одминчеги. Они же всегда правы. Цензоры обдолбаные.<br>