Ок, а по делу есть?
А поговорить?)
Anonymous
Vasiliy Glazov
наверное из rpmdb как-то можно выцепить, но этим никто никогда не занимался
Sergei
Приветствую. Есть каталог var с другой федоры, как можно получить список установленных в той федоре пакетов?
rpm --dbpath path/to/old/var/lib/rpm -qa
Denis
Спасибо. Не мог этот ключик найти
Denis
Систему перестановил, забыл выгрузить список пакетов
Andrey
@xvitaly штота не сходится, ты говорил при отключении встроенной графики ничего не изменится, на одной дискретке у меня батарея раза в 2 быстрее садится и ноут горячий, даже если ничего не делает (хотя расход 40 ватт)
При этом в винде мониторил, греться стал именно процессор, а не видяха, хотя фотки редактировал и видяха должна была тоже
Anonymous
Как на федоре можно ограничить частоту процессора? До 90-100 градусов под легкими задачами. На винде в энергопотреблении выставляю 75% и все хорошо, температура снижалась значительно.
Знаю о cpulimit и nice, но это не совсем то мне нужно если правильно понял
Andrey
о как, два вопроса одновременно о температуре)
Andrey
ну я примерно об этом вопрос задавал, ты ответил маленько иначе
в любом случае, как я понимаю, почему-то стал греться проц, задач никаких вообще, телега и браузер в фоне без загрузок и фильмов
Andrey
а как это проверить? поведение одинаковое и в винде, думаю даже с поддержкой поговорить)
Andrey
ну это впрочем мелочи, с поддержкой и правда поговорить можно
а вот лучше подскажи, как автоматом после обновы подписывать нвидиа?
Andrey
все скрипты, что нашел, используют uname -r, что глупо, ибо папку подписывать надо следующую
Andrey
и снова спасибо :)
Andrey
однако вот после обновы прошло минута-две, akmods нагрузили проц и как понимаю еще не сделали .ko?
тогда постинсталл скрипт не подпишет, ибо нечего
Andrey
или после обновления ядра прям сразу рождаются файлы ko?
Andrey
ну блин, получается это в любом случае не гарантированный метод? только если в скрипт паузу в 3 минуты не зашить? (что тоже ничего не гарантирует)
Andrey
хорошо, сначала подпишу, что уже обновил сейчас и создам)
Andrey
да писать вроде не так и много, есть с чего слизать: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Kernel_Administration_Guide/sect-signing-kernel-modules-for-secure-boot.html
Andrey
кстати, версия Федора гайда с багами, там в командах лишние символы
Andrey
а вот сам пример скрипта был бы очень полезен
Andrey
главное чтобы люди не искали убунту гайды, ибо там perl sign-file
Andrey
ну я что нашел, то и заюзал, и оно работает)
Andrey
поэтому через /usr/src/kernels/$(uname -r)/scripts/sign-file и подписываю
все равно лучше, чем без secure boot сидеть
Andrey
да, это я в статье увидел, просто по циклу пройти в extra/nvidia/*.ko и ок
Andrey
бесит только то, что для sign-file ключ должен быть открыт и не зашифрован!
Andrey
эмм, это если через openssl наверное уже, тогда и зашифрованный private key можно юзать
Andrey
а чем занимается бинарник sign-key - неизвестно, вывод его крайне скуден
Andrey
БЕЗ ПАРОЛЯ!
(таковы мануалы редхата и федоры 26)
Andrey
хм, как бы тебя уговорить статью тогда написать? :))))))))
Andrey
ничего не знаю, юзаю и мне норм
Andrey
да даже шифрованный приватный ключ в файле - уже норм решение
ибо я импортировал в MOK открытый, а приватный бери не хочу
Andrey
https://github.com/aneesh-neelam/UEFI-SecureBoot-SignTool
А тут оно вообще в /etc лежит
Andrey
хммм, ну если смотреть с этой стороны, то уже да
тогда собственно проще отключить secure boot 😕
Andrey
а TPM ни пин, ничего не требует тоже?
Andrey
но все равно перед обновлением надо как-то его разблокировать для свободного доступа любого скрипта к ключу
Andrey
😐 интересная идея, только на SELinux надеяться?
Andrey
а чем он поможет, читает юзер же? или ядро? или скрипт? есть вариант вообще закрыть всем доступ к ключу, кроме скрипта подписи?
Andrey
обнову запускает юзер с правами sudo, а скрипт тоже от рута?
Andrey
вот именно этих подсказок хочется в статье, скрипт можно наколхозить и даже sign-tool вместо openssl, а вот SElinux
Sergei
Нужен высокоуровневый язык правил, с высокой человекочитаемостью, который будет "компилироваться" в родной синтаксис.
Andrey
Нужен высокоуровневый язык правил, с высокой человекочитаемостью, который будет "компилироваться" в родной синтаксис.
да хотя бы всплывающие подсказки при вводе команды, как в цисках/микротиках и т.п. сильно спасут вообще всё :) просто предложить варианты контекстов и пр.
Sergei
да хотя бы всплывающие подсказки при вводе команды, как в цисках/микротиках и т.п. сильно спасут вообще всё :) просто предложить варианты контекстов и пр.
Сдаётся мне, что это сложнее, чем высокоуровневый язык.
Andrey
ну тады молчу)
ㅤ
+++
Andrey
кстати, включил фильм не в chromium-freeworld с галочкой аппаратной поддержки, а в файрфоксе и ноут отстыл, 50 ватт кушает и норм
и не лагает, как в первый раз после переключения на дискретку
Anonymous
А куда-то можно логи писать от этого юзера? Или только ручками создавать папочку под скрипт где-то в /var/log/akmods/blabla-script, и давать ему права на запись?
Или оно уже сохраняет все логи где-то в журнале?
Andrey
там вопрос про скрипт zz_sign.sh :)
Andrey
если нужна отладка и сделать вывод в логи для проверки
Anonymous
Ага. Я налажал. 😵
ㅤ
Sergei
Го тестить новую версию. Тут даже интерфейс адаптируется под размер экрана.
@lateseal @DontDistrub @Lumia650 разраб также просит фидбек.
Никто автору не предлагал ещё объединить с GWE?
ㅤ
С одной стороны хорошая идея, с другой боюсь что начнутся проблемы из-за GWE и оф репами...
ㅤ
GST однозначно лучшее в своем классе приложение для линукс на сегодняшний день. ☺️ Кто не согласен?
Sergei
GST однозначно лучшее в своем классе приложение для линукс на сегодняшний день. ☺️ Кто не согласен?
CPU-X тоже неплох вроде.
Sergei
Во всяком случае, авторы CPU-X тоже додумались до использования polkit и привилегированного хелпера только для задач, реально требующих повышения привилегий.
Sergei
А не как жиденькое 💩 от разрабов Mint'а, требующее запускать себя от рута.
ㅤ
Я вот что больше всего хотел бы, это чтобы разраб добавить еще кнопку Export info и чтобы можно было на fpaste заливать одной кнопкой.
Михаил
А есть у кого-нибудь тут комбо: MTS и IPv6 и встроенный модем в ноутбуке?
Sergei
Я вот что больше всего хотел бы, это чтобы разраб добавить еще кнопку Export info и чтобы можно было на fpaste заливать одной кнопкой.
Надо свести вместе разрабов GST и CPU-X и убедить их написать общий сервис с DBus-API для получения информации о системе.
Evgeniy
Fedora после обновления не запускается, черный экран. Старая версия запускается. Может обновления ядра не стыковаться с железом? Какие варианты решения?
ㅤ
Fedora после обновления не запускается, черный экран. Старая версия запускается. Может обновления ядра не стыковаться с железом? Какие варианты решения?
Запросто, если новые Intel GPU например то в 5.4 ядре до сих пор поломаны.
Evgeniy
Запросто, если новые Intel GPU например то в 5.4 ядре до сих пор поломаны.
А как удалить эти обновления из списка при помощи старой рабочей версии?
Late
А как удалить эти обновления из списка при помощи старой рабочей версии?
https://t.me/rfrnews/1344
Late
по идее достаточно загрузиться с рабочим ядром предыдущим
Late
и не обновляться пока не починят
Late
вернее не обновлять ядра
Evgeniy
В списке, по дефолту он пытается грузится с не рабочей версии.
Late
если нет то надо из Koji брать ядро старое, тут я не знаю, как это правильно сделать, надо ждать профессионалов.
ㅤ
если нет то надо из Koji брать ядро старое, тут я не знаю, как это правильно сделать, надо ждать профессионалов.
Помимо ядра еще firmware пакет может понадобиться какой-нибудь особенной версии.
ㅤ
В списке, по дефолту он пытается грузится с не рабочей версии.
5.3 ядра уже не осталось при загрузке?
ㅤ
Одна последняя, и две сверху не рабочих
Отлично, ничего устанавливать дополнительно не придется. Запретить временно обновление ядра придется
https://russianfedora.github.io/FAQ/package-manager.html#dnf-pkgupdates
ㅤ
exclude=kernel*
Evgeniy
А загрузочный список как почистить?
Александр
Evgeniy
И еще вопросик, почему с оболочкой gnome постоянно вылеты, ошибки и зависания, а на kde все нормально.
ㅤ
А загрузочный список как почистить?
Достаточно просто сделать по умолчанию текущее ядро рабочее, а впоследствии, когда будет обновление, оно само обновится и по умолчанию будет новое.
ㅤ
Можно и удалить ненужные ядра, да