О
Интересно, не знал о нем. Глянул в сети-настораживает то, что у них в требованиях два ядра. А тут речь идет о процессоре с 1 ядром же?
А среда там lxde или что? Они вроде как не указали почему-то...
Size: a a a
2021 August 06
АМ
CB
Думаю лакс должен помочь
АМ
Как я понял, простому человеку не настроить(. А она идет с минимумом программ. То есть даже серьезный браузер ставить может оказаться серьезной проблемой.
ГБ
LUKS?
CB
Да
АМ
Тогда в общем-то попробовать ее можно! Если полетит на одном ядре. Это понятно, что lxde или что легче если там есть.
CB
Самый простой вариант, это взять хеш от /boot и где-то его надёжно хранить, а после загрузки сверятт, если есть такая необходимость, остальное всё можно шифровать
ГБ
Хороший вариант
ГБ
А хеш нужно партиции или файлов?
AS
Страдать в любом случаи придется. Как выше написали лучше просто WM. Куда уже проще не знаю.
ГБ
Или хеш можно зашифровать и хранить на разделе маленьком
АМ
Ну вот потому и есть соблазн просто использовать виндоус и забыть.... Тем более, что реальной жизни у таких компов ведь осталось немного. Браузеры тяжелеют год от года.
CB
Думаю файлов, т.е. это на случай если к машине есть физический доступ не только у тебя, хеш позволит определить была ли какая-то модификация ядра или нет, но мне кажется в целом это сверхмера
CB
Да, или так
ГБ
Линукс может грузить систему без initramfs? Если да, то какие boot флаги использовать для передачи ядру адрес партиции
CB
Хм, даже не знаю, а зачем отказываться от инитрамфс?
ГБ
Просто интереснл
ГБ
Никто не пишет как ядру передать root партишен
CB
Назначение initramfs — загрузить систему до состояния, в котором она может работать с корневой файловой системой (подробнее см. FHS). Это означает, что любые модули, которые необходимы устройствам IDE, SCSI, SATA, USB/FW (при загрузке с внешнего носителя) и не были встроены в ядро, должны загружаться из initramfs; после подключения необходимых модулей (программой/сценарием или неявно udev), процесс загрузки продолжается. В initramfs должны быть только модули, необходимые для доступа к корневой файловой системе; нет необходимости хранить в ней все модули, которые однажды теоретически могут понадобиться. Большинство таких модулей будут позже загружены менеджером устройств udev во время работы процесса init.