A
В целом отсутствие Secure Boot критично для безопасности устройства?
В этом плане не эксперт, но я считаю, что SB даёт достаточно слабые гарантии, и при неправильной настройке других компонентов системы может оказаться бесполезен
Size: a a a
2020 July 16
A
late: можно, если подписывать ядра своими ключами которые предварительно добавлены в uefi, но я на практике это не делал ток в теории знаю что так можно
А, ну раз сборка ядра вариант, то можно и разрешить MSR вместе с SB
A
В этом плане не эксперт, но я считаю, что SB даёт достаточно слабые гарантии, и при неправильной настройке других компонентов системы может оказаться бесполезен
Скорее всего да, насколько я знаю он слегка защитит лишь от руткитов.
A
Скорее всего да, насколько я знаю он слегка защитит лишь от руткитов.
Если руткит вшит в UEFI, то не спасёт ничего :)
A
Ага, спасибо вам за ответы.
S
late: можно, если подписывать ядра своими ключами которые предварительно добавлены в uefi, но я на практике это не делал ток в теории знаю что так можно
А я делал, не сложно. Но ключи надо хранить в безопасности.
IG
Ребят, мне нужно установить mysql версии 5.7
она больше не поддерживается для fedora.
мне посоветовали развернуть докер.
это вообще практично держать базу данных в докере?
она больше не поддерживается для fedora.
мне посоветовали развернуть докер.
это вообще практично держать базу данных в докере?
FL
Ребят, мне нужно установить mysql версии 5.7
она больше не поддерживается для fedora.
мне посоветовали развернуть докер.
это вообще практично держать базу данных в докере?
она больше не поддерживается для fedora.
мне посоветовали развернуть докер.
это вообще практично держать базу данных в докере?
Совет нормальный, только докер в федоре не работает, вместо него подман, они совместимы.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
IG
Совет нормальный, только докер в федоре не работает, вместо него подман, они совместимы.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
я уже поставил докер на федору
FL
я уже поставил докер на федору
Ну и зря.
IG
у меня не было времени разобраться с подманом, а для докера был готовый список комманд.
A
Совет нормальный, только докер в федоре не работает, вместо него подман, они совместимы.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
>практично держать базу данных в докере?
Нормально, только данные надо на отдельный том выносить.
А из-за чего так с докером?
FL
А из-за чего так с докером?
Он отказывается поддерживать cgroupsv2, а федора отказывается оставаться с cgroupsv1 ради докера.
A
Он отказывается поддерживать cgroupsv2, а федора отказывается оставаться с cgroupsv1 ради докера.
Хмм, а у первых есть объективные причины на это?
FL
Хмм, а у первых есть объективные причины на это?
Нет. Ну они вроде как не отказываются вот так прямо, но тянули с внедрением поддержки уже так долго, что кому-то ждать надоело. Это не шибко новая технология так-то.
О
Ребята, а какой командой удалить приложение полностью? В смысле, чтобы все настройки и конфиги откатить.
s
Ребята, а какой командой удалить приложение полностью? В смысле, чтобы все настройки и конфиги откатить.
reinstall ?
s
ну это если потом оно опять нужно
О
ну это если потом оно опять нужно
Спасибо. Я просто пробовал remove и снова install. Однако, после установки были те же настройки.