[полутехническое] Ядра без initrd

Splash запустить

никакого

И ещё terminus пораньше включить

А hooks: lvm, raid, dm-crypt? Или я чего-то не так понял.

uuid, lvm

>uuid

Вот это самое важное. Хотя в новых ядрах уже неактуально

lvm, mdraid, dm-crypt. Хотя если ты живёшь в каменном веке — можно и без initrd :)

Я живу на лаптопе.

>lvm, mdraid, dm-crypt.

Кто все эти люди и зачем они мне нужны?

> Хотя если ты живёшь в каменном веке — можно и без initrd :)

Толсто... На фига, например, дома всё вышеперечисленное (в общем случае)?

>> Я живу на лаптопе.

Чем не повод для шифрования, если это рабочая машина с важными данными? Правда, если не «натягивать шапочку из фольги до пяток»(c), то initrd не требуется.

Без dm-crypt как? Да и LVM аццки удобная штука.

>> Кто все эти люди и зачем они мне нужны?

Гугл их всех знает.

>> На фига, например, дома всё вышеперечисленное (в общем случае)?

Удобство, производительность, надёжность, безопасность, гибкость...

>Без dm-crypt как?

Нафига шифровать свой неуловимый хомяк?

> Без dm-crypt как?

Дома? Замечательно. У меня там нет данных о счетах в швейцарских банках и практически готовых государственных переворотах.

Да и LVM аццки удобная штука.

Зависит от. Мне вот, например, не нужен (удобства не отрицаю).

> Удобство, производительность, надёжность, безопасность, гибкость...

Э-э... И что из перечисленного дома никак нельзя обеспечить без LVM, md-raid и dm-crypt? Напоминаю, ключевое слово - «дома».

> Дома? Замечательно.

А, ты просто никогда ничем серьезным не занимался и ноутбуки у тебя стырить не пытались :) А у меня вот и тырили (эх, где тот макбук? В далеком 2006 году остался, прямо из закрытой хаты увели. Трукрипт спас), и просто пытались ломать. Мне хватило.

> А, ты просто никогда ничем серьезным не занимался

Ну если серьёзное - это как раз госперевороты, то нет. Ж;-) По остальным делам дома никакой чувствительной информации нет - да и неинтересны они почти никому. Ж;-)

и ноутбуки у тебя стырить не пытались :)

Мелочь - типа КПК - тырили. Ноуты - нет. Да и на рабочем ноуте ничего особо интересного банальному вору нет. Небанальному - скорее всего, тоже. Ж;-) А домашнего ноута у меня нет.

Ноут - он не домашний, он портативный. :)
Его можно даже прое5ать, в конце концов, особенно, если это сабноут/нетпук.

>>lvm, mdraid, dm-crypt.

Кто все эти люди и зачем они мне нужны?

Да ты и сам не нужен.

ага, а на нём - материалы с подпиской о неразглашении.

> Да и на рабочем ноуте ничего особо интересного банальному вору нет.

Что за говнопозиция? Слово privacy знаем? Все, что личное, должно быть защищено.

попробуй открыть мой btrfs :)

>lvm
Разве что, если рут на нем, не ?

у меня нету initrd

> у меня нету initrd

слаководам не положено, Патрик не велит

А где должен быть rootfs?

ну как бы он велит :) но только если корень на невкомпиленой в ядро ФС.

у него вон есть:
/boot/README.initrd где все написано.

> В далеком 2006 году остался, прямо из закрытой хаты увели. Трукрипт спас), и просто пытались ломать. Мне хватило.

Так это у тебя Ассанж угнал переписку дипломатов?

неужто это нельзя включить в монолитное ядро?

>какой смысл в initrd

Чтобы делать суспенд ту диск.

Нет, если корень на LVM, RAID (кажется, кроме 1) или зашифрованном разделе, либо на произвольном сочетании перечисленного.

>> Чтобы делать суспенд ту диск.

А без initrd разве не? У ядра же есть опция resume. Или это не всё?

> mdraid

И без initrd работает, если без заумных конфигураций каких-то

> Его можно даже прое5ать, в конце концов, особенно, если это сабноут/нетпук.

Денег - да, жалко. Информация - хрен с ней. Говорю же - нет на нём ничего.

Хм, интересно. Поясни, пожалуйста, что в данном случае препятствует использованию монолитного ядра? Ведь по идее, если драйвер в ядре- он должен использоваться и использоваться корректно(если багов не имеет, конечно).

> Что за говнопозиция?

«Говнопозиция» - это озвучивание мыслей «космического масштаба и космической же глупости», ибо:

Слово privacy знаем?

Несложно догадаться, что да, но из этого никак не следует

Все, что личное, должно быть защищено.

Закон такой покажете? Во-первых, именно я определяю, что за информация находится на диске; во-вторых, именно я определяю, защищать ли жэту информацию или мне наплевать, если её кто-то изучит. Ну и в третьих - не слабо перечислить, что именно мне, и именно на моём ноутбуке, следует немедленно защитить? Конкретно?

> Ну и в третьих - не слабо перечислить, что именно мне, и именно на моём ноутбуке, следует немедленно защитить? Конкретно?

Ну фигня, конечно же. Подумаешь, стырит кто-то у меня ноут, ну посмотрит все серии «Коломбо». Ну посмотрит исходники без того открытых проектов. Ну /usr, который и так есть у всех. Ну ~/.ssh, ~/.history и ~/.gnupg, WAIT OH SHI~~~~~~~~

А как без initrd запускать fsck в корне?

Запросто. Смонтировать / с ro, проверить, перемонтировать в rw.

> Чем не повод для шифрования

Ну так что мешает сделать шифрования раздела с данными без initrd?

> у ~/.ssh, ~/.history и ~/.gnupg, WAIT OH SHI~~~~~~~~

И что они там найдут? Ж;-) Я же специально написал - «именно мне, и именно на моём ноутбуке». Нет ничего интересного на нём в этих каталогах.

>А как без initrd запускать fsck в корне?
обыкновенно
а вообще нафига? оно и так чинится если чо при загрузке

в треде куча наивных параноиков )

> И что они там найдут?

Да ничего. Будут писать, что ты сосешь потные члены и подписывать твоим ключом. Будут ходить на хосты, на которых твой ключ авторизован, и делать там шалости, а ты будешь выплачивать неустойку владельцам тех хостов. Зайдут на твой домашний компьютер и притырят оттуда ключики к клиент-банку.

Именно тебе, именно на твоем ноутбуке.

А потом еще найдут на тебя достаточно инфы, чтобы террористом в розыск и shoot on sight объявили именно тебя, а не того парня с бомбой.

Кража личности, это такая штука, да.

Ну почему же люди такие непонятливые...

Будут писать, что ты сосешь потные члены и подписывать твоим ключом.

Не будут. Его там нет.

Будут ходить на хосты, на которых твой ключ авторизован, и делать там шалости, а ты будешь выплачивать неустойку владельцам тех хостов.

Не будут. Ключа (где-либо авторизованного) там нет.

Зайдут на твой домашний компьютер и притырят оттуда ключики к клиент-банку.

Не зайдут. Нет там информации о домашнем компе, для начала. А на домашнем - нет ключей от клиент-банка.

Именно тебе, именно на твоем ноутбуке.

А вот это уже результат дешёвого желания показать свои знания. Ибо - см. выше, и именно на такой выпендрёж ловушка и поставлена была.

А потом еще найдут на тебя достаточно инфы, чтобы террористом в розыск и shoot on sight объявили именно тебя, а не того парня с бомбой.

Имя, фамилию и город проживания? Их и так найти может любой желающий.

Кража личности, это такая штука, да.

Если есть что красть - в широком смысле, да.

Нет, конечно же, если ты студентишко. или твоя работа вообще с ИТ не связана, или ты работаешь в кьюбикле размером с биотуалет, а на выходе тебя бьют мешком по голове так, чтобы ты забыл, над чем работал, или ты просто бездельник на шее у жены/мамы/любовника, то оно конечно. А стоит пойти на нормальную работу или стать предпринимателем, как ноут тут же чувствительными данными и обрастает.

> и именно на такой выпендрёж ловушка и поставлена была.

Это не ловушка. Это попытка сохранить хорошую мину при плохой игре.

Именно ловушка. Но моём ноуте нет перечисленных данных (и да, я работаю в ИТ). Вот обхожусь как-то...

А вообще - оба предыдущих сообщения говорят о том, что сказать автору нечего, а выкрутиться из попадания на простенький трюк из серии «так ли много ты знаешь, как думаешь, и достаточно ли ты умён, чтобы знаниями правильно распорядиться?» хочется.