Телеграмм чат группы ru_nixos страница 3225

https://github.com/balsoft/nixos-fhs-compat

GitHub

balsoft/nixos-fhs-compat

LSB&FHS compatibility for NixOS. Intended for containers and VMs. - balsoft/nixos-fhs-compat

12:39пожаловаться #1

АБ

И @dump_stack() в докере пускает подобные штуки

12:39пожаловаться #2

Peter 11111000000 in NixOS

спасибо, буду пробовать

13:19пожаловаться #3

Тима in NixOS

Шифрование делать без lvm не стоит ?

13:21пожаловаться #4

У меня где-то FDE под btrfs, без LVM

13:21пожаловаться #5

Шифровать много разделов отдельно, конечно, больно.

13:22пожаловаться #6

Тима in NixOS

Так хотел zfs но у меня с ним out of memory, так что старый добрый ext4)

13:26пожаловаться #7

Тима in NixOS

Можно было бы всё в тома загнать и зашифровать и бут и uefi)

13:29пожаловаться #8

ц in NixOS

Uefi ты не зашифруешь никак

13:49пожаловаться #9

АБ

Uefi ты не зашифруешь никак

Но можно избежать tampering с помощью secure boot

13:50пожаловаться #10

Да и незачем его шифровать. Только подписать имеет смысл.

13:50пожаловаться #11

ц in NixOS

Александр Бантьев

Но можно избежать tampering с помощью secure boot

Можно, если конкретно поизвращаться

13:50пожаловаться #12

АБ

Можно, если конкретно поизвращаться

Да ладно, вроде не так сложно

13:50пожаловаться #13

ц in NixOS

В апстриме пока нет этой фичи

13:50пожаловаться #14

АБ

Я на раче делал ради эксперимента

13:50пожаловаться #15

АБ

sign bootloader to make it compatible with UEFI secure boot? · Issue #42127 · NixOS/nixpkgs

В апстриме пока нет этой фичи

https://github.com/NixOS/nixpkgs/issues/42127#issuecomment-451735815 но вроде не сложно допилить

GitHub

The install guide states: UEFI boot The EFI bootloader of the installation media is not signed and is not using a signed shim to boot. This means that Secure Boot will need to be disabled to boot. ...

https://github.com/NixOS/nixpkgs/pull/53901

13:51пожаловаться #16

ц in NixOS

GitHub

WIP: Sign systemd boot EFI images for secure booting. by grahamc · Pull Request #53901 · NixOS/nixpkgs

with efitools (nix-shell -p efitools)
and running with openssl in the shell environment:
$ cd /home/grahamc/projects/grahamc/secure-boot
$ uuidgen --random > GUID.txt
$ openssl req -newkey r...

13:51пожаловаться #17

ц in NixOS

Можно пользоваться

13:52пожаловаться #18

В арче подписанный шим в репо есть?

13:52пожаловаться #19

ц in NixOS

Но это явно не тривиально всё