FL
sudo и root одно и тоже короче говоря
Нет.
Size: a a a
2020 February 13
FL
Хотел найти этот change где там это расписано, но уже не нужно после твоего поста.
Что за change?
E
«One of these point of differences is root account. In Debian based distro. root account disabled by default for purpose of safety, while in Fedora it is activated by default» на форуме пишут. да и не только на Дебиане, поэтому и сложно понять)
E
@Artem4 я так понял без рута вполне можно жить как и на остальных дистрибутивах
P
именно все так же как на картинке...
Опять подвисоны появились
Опять подвисоны появились
AT
и сиди без nvidia драйверов и virtual box?
FL
и сиди без nvidia драйверов и virtual box?
И подписывай собственным сертификатом.
AT
И подписывай собственным сертификатом.
можешь рассказать подробнее?
FL
можешь рассказать подробнее?
Что именно?
AT
про подписку или где почитать про это?
FL
про подписку или где почитать про это?
Не знаю даже, откуда начать.
AT
скажем так, я хочу получить максимально безопасную систему. Сейчас использую стандартный lusk lvm и не зашифр boot, но при этом secure_boot выключен
AT
# sh ./NVIDIA-Linux-x86_64-430.40.run -s \
--module-signing-secret-key=/path/to/signing.key \
--module-signing-public-key=/path/to/signing.x509
--module-signing-secret-key=/path/to/signing.key \
--module-signing-public-key=/path/to/signing.x509
AT
вот это подписка?
FL
про подписку или где почитать про это?
По-идее, последовательность действий такая:
- Переключить secure boot в режим управления ключами (managed или типа того, как это сделать - зависит от прошивки). Проверку отключить.
- Сгенерировать свой сертификат и установить в MOK в прошивке (см. mokutil)
- Подписать своим сертификатом все сторонние модули (см. sbsigntool)
- Включить secure boot обратно (и радоваться сломанной загрузке)
- Переключить secure boot в режим управления ключами (managed или типа того, как это сделать - зависит от прошивки). Проверку отключить.
- Сгенерировать свой сертификат и установить в MOK в прошивке (см. mokutil)
- Подписать своим сертификатом все сторонние модули (см. sbsigntool)
- Включить secure boot обратно (и радоваться сломанной загрузке)
FL
скажем так, я хочу получить максимально безопасную систему. Сейчас использую стандартный lusk lvm и не зашифр boot, но при этом secure_boot выключен
Театр безопасности ты хочешь.
FL
@xvitaly Я же правильно тут https://t.me/russianfedora/477461 расписал? Сам, на самом деле, подписыванием модулей не занимался.
NN
Разве так не все uefi могут?
NN
По efi shell можно кста в интернет подключится
n
Почитай sakaki Gentoo install guide. Там описаны методы работы с этими базами