https://forums.gentoo.org/viewtopic-t-1066962-highlight-inappropriate ioctl d...

судя по ответам по ссылке - проблема в старом ядре

загрузил с UEFI, но точно не знаю как оно. как проверить?

Покажи содержимое /sys/firmware/efi/efivars

Сдаётся мне что ты загрузился без EFI

http://www.pasteall.org/558509

cat /sys/firmware/efi/efivars
EFI тебе зачем? К винде поближе быть?

А как обойтись без EFI на современном лептопе? Разве вендоры оставляют выбор?

Большинство лаптопов можно переключить в legacy. Пока что.

Я вот использую EFI. Сгенерировал себе новые ключи для SecureBoot и подписываю ими загрузчик и ядро — так я знаю, что никто, кроме меня (или кого-то, кто угонит мои ключи), не сможет загрузить на моём лаптопе что-то стороннее.

«Блажен, кто верует, тепло ему на свете!» (c)

Без опенсорсной реализации EFI в ноуте? Силён же ты в своей вере :-)

Просто ещё один способ сделать систему чуточку надёжнее. Подменить загрузчик и ядро сможет тот, у кого есть ключи или бэкдор в EFI, а с Legacy BIOS это сможет сделать вообще кто угодно, потому что там проверок нет никаких.

Что лучше, закрыть дверь на ключ (зная, что где-то там производитель замка может сделать такой же ключ и открыть дверь), или оставить её незапертой (один хрен откроют, так зачем заморачиваться)?

тогда лучше шифрование всего диска (mbr), а загрузчик (груб раздел) на флешку, как электронная подпись

Кто-то недавно писал, что в новых CPU Intel есть встроенный сотовый модуль, при обращении на который можно сливать данные из кэша CPU и RAM. Тут никакой файл ключа с загрузчиком на флэшке не спасут!

(Хотел прикрепить ссылку с инфой, но профукал.)

Я это к тому, что все security-фичи работают для решения определённой проблемы/задачи (или хотя бы для усложнения исполнения этой проблемы для некоторых групп «злоумышленников»). EFI и SecureBoot до определённой степени защищают от подмены загрузчика, LUKS — от оффлайн-доступа к данным, Netfilter — от нежелательного доступа извне по сети, и так далее.

Ничто из этого не даст абсолютной защиты от всего (в EFI могут быть бэкдоры, данные на LUKS-контейнере доступны для чтения, пока контейнер разблокирован (читай, пока ОС работает), Netfilter не поможет, если в системе завелось «плохое» приложение), и надо это понимать. Я понимаю, и запиливаю достаточный для моего успокоения перечень «затычек».

Не спорю, адекватный подход к делу. Просто есть тут товарищи уверенные в непогрешимости шифрования, случайно посчитал что ты из них.

Ни в коем случае. :)

да уж, развели дискуссию)

вообщем пришлось загрузиться с 16.04, и grub-install отработал!

все работает

ps:

это осталось (с виду ни на что не влияет)

WARNING: Failed to connect to lvmetad. Falling back to device scanning.

Это просто LVM тебе говорит, что не нашёл в системе запущенного экземпляра своего демона событий, и поэтому полез определять устройства сам. Не обращай внимания. :)

ок)

спасибо