Телеграмм чат группы russianfedora страница 18876

20:54пожаловаться #1

а подскажите про подпись модулей все же, просто все 4 файла подписать?
/usr/lib/modules/5.4.13-201.fc31.x86_64/extra/nvidia/nvidia-uvm.ko
/usr/lib/modules/5.4.13-201.fc31.x86_64/extra/nvidia/nvidia.ko
/usr/lib/modules/5.4.13-201.fc31.x86_64/extra/nvidia/nvidia-modeset.ko
/usr/lib/modules/5.4.13-201.fc31.x86_64/extra/nvidia/nvidia-drm.ko

21:15пожаловаться #2

ну и не подсказывайте, подписал все эти и норм)

21:23пожаловаться #3

Dead Mozay

Отключи

теперь включил и норм)

21:23пожаловаться #4

Vascom in Russian Fedora Community

ну и не подсказывайте, подписал все эти и норм)

Мы этим не заморачиваемся.

21:26пожаловаться #5

Vascom

Мы этим не заморачиваемся.

перфекционизм, но есть одно НО
как бы теперь и куда ключи спрятать :D

21:26пожаловаться #6

ElXreno in Russian Fedora Community

перфекционизм, но есть одно НО
как бы теперь и куда ключи спрятать :D

Куда нибудь в tpl, наверное.

21:28пожаловаться #7

ElXreno

Куда нибудь в tpl, наверное.

не, я в смысле про сам файл, который не пригодится до следующего обновления

21:28пожаловаться #8

как засунуть публичный ключ в UEFI я нашел и сделал

21:28пожаловаться #9

ElXreno in Russian Fedora Community

не, я в смысле про сам файл, который не пригодится до следующего обновления

А. Ну, тут хз.
По хорошему, ещё бы хук сделать, который будет проверять после каждого обновления, обновились ли модули, и если да, то подписать их. Не уверен, что так можно сделать, но предположение есть.

21:30пожаловаться #10

как тупо, что утилита подписи не умеет с зашифрованным приватным ключом работать

21:30пожаловаться #11

ElXreno

пока ключи не подписаны, сделать можно, правда как узнать путь к модулям нового ядра, которые не $(uname -r) ?

21:31пожаловаться #12

ElXreno in Russian Fedora Community

пока ключи не подписаны, сделать можно, правда как узнать путь к модулям нового ядра, которые не $(uname -r) ?

Перебирать все установленные ядра "на всякий"? А так, честно, хз. Может быть, @xvitaly что-нибудь подскажет с этим.

21:32пожаловаться #13

ну в теории можно конечно получить список папок в /usr/lib/modules/

21:33пожаловаться #14

и в каждой в extra/nvidia подписать все ko

21:33пожаловаться #15

или как бы текстовое уведомление сделать при вызове DNF, чтобы напоминало подписать :D

21:35пожаловаться #16

ElXreno

Перебирать все установленные ядра "на всякий"? А так, честно, хз. Может быть, @xvitaly что-нибудь подскажет с этим.

https://github.com/aneesh-neelam/UEFI-SecureBoot-SignTool
все изобретено до нас, а ну не зря меня индус смутил на фотке:
KERNEL=$(uname -r)

Дмитрий Филиппенко... in Russian Fedora Community

21:41пожаловаться #17

ДФ

Dmitry Kostikov

Нашелся пакет?

мы пытались, но нет

Dmitry Kostikov in Russian Fedora Community

21:45пожаловаться #18

$ rpm -qa|grep -i telegram

21:46пожаловаться #19

https://github.com/aneesh-neelam/UEFI-SecureBoot-SignTool
все изобретено до нас, а ну не зря меня индус смутил на фотке:
KERNEL=$(uname -r)

@xvitaly я правильно понимаю, что после обновления ядра и модулей команда uname -r все равно выдает ту версию, с которой я загрузился, а не вновь установленную? тогда в чем идея скрипта этого индуса, если система не поднимется