*sm1Ly
Из коробки только мидори
запили уже другой образ на флешку
Boris
Да, именно так. Но кто-ж его знает, что у него за дистрибутив?
*sm1Ly
Boris
Ну, во-первых, мало ли кто чего говорит... 😎 Во-вторых, может и спин какой-то хитрый...
*sm1Ly
ну чего так злобно то)
Дмитрий
Спасибо, Борис, попробую завтра проинсталить
F
научите, пожалуйста, жить со включенным секуре бут и сторонними модулями. например те же модули для вбокса (rpmfusion) не модпробятся со включенным secureboot
F
afaik с драйвером нвидии та же история
F
Добавлять свой ключ и подписывать драйверы?
F
да
почему бы разработчикам rpmfusion не подписывать модули ядра своим ключом, паблик которого был бы доступен на сайте. жить стало бы гораздо проще
Anonymous
Доброе утро всем! Как правильно поставить систему на внешний жесткий диск? Что бы потом с любого ПК его можно было загружать?
Sergey
Доброе утро всем! Как правильно поставить систему на внешний жесткий диск? Что бы потом с любого ПК его можно было загружать?
Точно также, как и на обычный диск — просто в установщике выбери/ращметь только внешний накопитель
Sergey
Но учти, что переносимая система накладывает некоторые ограничения на оборудование: никаких карт нвидии или сетевых адаптеров бродкома
*sm1Ly
научите, пожалуйста, жить со включенным секуре бут и сторонними модулями. например те же модули для вбокса (rpmfusion) не модпробятся со включенным secureboot
а какой вообще смысл от него? ну т.е. у меня вот есть Бут раздел незашифрованный и все остальное люксом зашифровано. объясни пожалуйста смысл секур бута
*sm1Ly
я не троллю
*sm1Ly
для общего развития интересуюсь
не, ну его зачем то же придумали. какой изначально от него смысл
pif
секюр бут как раз для того что бы не подгружались левые модули)
*sm1Ly
**пошел гуглить
F
чтобы не запускать не подписанные драйверы, загрузчики, ядра
pif
я тут перехал в вбокса на кему
F
т.е. если поставил пароль на уефи и включил секуре бут со своими ключами, то можешь сделать так, чтобы запускалось только лично тобой подписанные бинари
*sm1Ly
чтобы не запускать не подписанные драйверы, загрузчики, ядра
а зачем их устанавливать? ну это типа как exe на винде из почты запускать. ссзб тип
F
ну, например, есть у тя офис и шоб хакер вася не запустил свой кали линукс
*sm1Ly
и не давать рут прав
F
слишком деструктивно )
*sm1Ly
но в теории для всяких ведомств оно подойдет
*sm1Ly
типа одна ось
*sm1Ly
я понял идею, спасибо
*sm1Ly
я просто искал в твоём объяснении реальное применение
*sm1Ly
а секур Бут только с уефи?
F
да
*sm1Ly
т.е. если у меня тут вдруг пенек 4ый, я его не заведу. там же поддержка материнки нужна
F
у тебя просто не будет такой опции в биосе. вот и всё
F
потому что ключи и запускаемые бинарники проверяет прошивка материнки (уефи)
*sm1Ly
потому что ключи и запускаемые бинарники проверяет прошивка материнки (уефи)
а это не как подкладываются оем ключи для кряка винды?
F
очень вряд ли, потому что сколько знакомым винду ставил и с и без уефи и с и без секуре бута - везде норм было. десятка через кмс активируется и ей просто волюм-ключ нужен в системе, дальше фейковый кмс говорит что всё ок, активируемся. семёрку с уефи (без легаси) ставил только один раз себе, но та была активирована ключом от мс
ㅤ
🙄 https://communityblog.fedoraproject.org/mbbox-module-building-in-a-box/
Sergey
не, ну его зачем то же придумали. какой изначально от него смысл
Чтобы нельзя была подделать загрузчик и ядро соответственно
*sm1Ly
я тут обнаружил что 10ка научилась читать линевые разделы)
ㅤ
Серьезно что ли?
Yaroslav
с апдейтом до wsl2 ?
так это не линуксовые разделы, о чём речь тогда?
Никита
а зачем их устанавливать? ну это типа как exe на винде из почты запускать. ссзб тип
мой wifi адаптер не поддерживается ядром (Realtek 8821ce), поэтому ставлю с гитхаба драйвер. реальный юзкейс)
Mikhail
https://bodhi.fedoraproject.org/updates/FEDORA-2020-4f8c49f5e0 - кто то кинул кармы, спасибо! )
Alexander
🙄 https://communityblog.fedoraproject.org/mbbox-module-building-in-a-box/
Мдааа... мало было навороченной 5-компонентной сборочной инфрастурктуры, так теперь её еще и "упростили" деплоем в опеншифт :D
Alexander
Еще и через оператор
Alexander
Оператор на базе ансибла! ААААААА
Greerein
Народ, подскажите, в графическом установщике Fedora Workstation, при разметке диска есть возможность прописывать дополнительные опции монтирования?
Anonymous
так
Vasiliy Glazov
Жаль.
А зачем это нужно?
Greerein
А зачем это нужно?
Включить сжатие ФС, чтобы системные файлы тоже сжались, при установке.
Greerein
Ибо потом дефрагментировать для этого ссд не очень то хочется.
Greerein
Btrfs что ли?
Сжатие неплохо экономит место на небольшом ssd + система быстрее загружается.
Anonymous
Сжатие неплохо экономит место на небольшом ssd + система быстрее загружается.
Согласен. Можешь попробовать во время установки перемонтировать раздел со включённым сжатием. Я так делал, правда, не во время установки системы, а во время сборки ядра. Возможно, совет вредительский, не знаю, но я бы попробовал сделать так.
Vasiliy Glazov
Включить сжатие ФС, чтобы системные файлы тоже сжались, при установке.
В федоре системные пакеты часто обновляются, так что за это можно не беспокоиться.
Anonymous
Не, такой хардкор не для меня.
А вообще, вроде как можно параметры монтирования выставлять, но это в ручной разметке.
Greerein
Greerein
Окей, спасибо за помощь. Попозже попробую на виртуалке посмотреть.
Vasiliy Glazov
Может быть если и когда btrfs будет предлагаться по умолчанию, такой пункт появится в установщике.
Greerein
Год назад я ещё не смог поставить бтрфс на корень, сейчас только нашел инфу что надо попробовать сделать отдельный /boot на ext4.
Anonymous
Год назад я ещё не смог поставить бтрфс на корень, сейчас только нашел инфу что надо попробовать сделать отдельный /boot на ext4.
Это надо делать, если всё сжимается при помощи zstd. Начиная с какой-то версии GRUB, это уже не обязательно.
Greerein
Может быть если и когда btrfs будет предлагаться по умолчанию, такой пункт появится в установщике.
Я так понимаю у Red Hat было долгое оттаржение btrfs и её существования. И только в Fedora 33 планируют рассмотреть её, поддержку snapper в dnf и т.п.
Greerein
Это надо делать, если всё сжимается при помощи zstd. Начиная с какой-то версии GRUB, это уже не обязательно.
С 2.04, но это же опять надо проверять, так как к примеру в openSUSE поддержку zstd специально отключили, чтобы сохранить совместимость со старыми системами.
Greerein
Ну не в RedHat, а у всех нас.
Ну тут я уже точно не знаю, сделал такой вывод, так как часто в новостях (и на сайтах) о Fedora и Red Hat при упоминании ФС, часто замечал нападки на btrfs.
Greerein
Vasiliy Glazov
Ну видишь, не редхат же "нападает", а пострадавшие люди :)