думаю для этого вот 4445_grsec-pax-without-grsec.patch можно сделать отдельный use flag «pax».

Прежде чем кидаться дальше нужно еще сам ебюлд продумать и как то упростить ускорить…

а вот шрифт — это интересно.

наверное, vanilla, hardened и некоторые другие всё же лучше оставить ;)

а по патчам анонимус считает, что USE флаги - фронтэнд к конфигуре, а у ядра есть свой ламповый конфиг, где можно невозбранно запилить топ-секцию с со списком патчей и killing features... там и логику добавить легко.

мантейнить только это как?..

Исправил uksm для kernel 3.4 и удалил backdoor из патча
uksm-0.1.1.1-for-v3.4.0.patch http://pastebin.com/HQMjgeqW

удалил backdoor из патча

скандалы, интриги

cat ./uksm-0.1.1.1-for-v3.3.ge.5.patch | grep «114.212.190.16»

114.212.128.0 - 114.212.255.255
~{DO>)4sQ'~}
Nan Jing University
Nanjing, Jiangsu 210093, China

CERNET Helpdesk
Room 224, Main Building
Tsinghua University
Beijing 100084, China
+86-10-6278-4049
+86-10-6278-5933
cernet-helpdesk-ip@net.edu.cn

А для убунты есть пакеты?

а вот шрифт — это интересно.

А вот как бы да чем из него сделать полный консольный юникодный Ш ? Вот тогда было бы да.

Исправил uksm для kernel 3.4 и удалил backdoor из патча

._O

Спасибо. Я как настоящий Ъ по ссылкам обычно не хожу :)

бубунтоидам никаких оптимизаций.

Чем оно лучше лампового calculate-sources?

pf-sources лучше?

А также управляемый посредством USE-флагов комплект из: BFQ, BFS

Похвально.

._O

Так там что-то было?

На днях встретил этого господина в чатике канала #funtoo-ru, задавался вопросом какое же ядро ставить на свеже развернутую фанту и так узнал об сист-ядро/задрот-исходники, поставил, очень нравится, даже на то небольшое к-во флагов, которое есть сейчас - уже разбегаются глаза, что ставить, а что нет. Тасчем-то, init_6, спасибо за работу.

Вот это соляночка! о_О

про BLD услышал впервые из этой темы, спасибо

неплохая вещь - опробую у себя дома на роутере - мне как раз нужен был ебилд ядра с imq, а патчить уже лениво

почитал код... мда...
Действительно, зачем интересно менеджеру по оптимизации памяти открывать сетевой сокет? o_O

и да, автору сборки респект, но всё-таки следи за безопасностью хоть чуть-чуть. AS IS - это понятно, но...

Чем оно лучше лампового calculate-sources?

Похоже, ты кроме calculate и ubuntu ничего не видел.

Еще arch, opensuse, mint.

Ага, именно что видел.

Не нашел в настройках ядра где включаются патчи, или они уже «включены» ?

Попробуй — потом мне расскажешь.

#funtoo-ru

Хм, спасибо, не знал о таком, надо будет добавить в закладки.

Я пробовал gentoo-sources vs pf-sources, и на двух разных по мощности машинах они показали совершенно разный результат, на домашней (3gb ram, Athlon 64 dual core 4400MHz) pf значительно улучшил отзывчивость, а на университетской (1.5gb ram, тот же атлон только одноядерный) под pf тормозил майнкрафт, пришлось вернуть gentoo-sources.

Будет время, попробую и это ядро.

Это о чем?

update

uksm отправлен в лучший мир до получения официальных разъяснений + добавлены USE на дистрибутивные патчсеты

emerge geek-sources -pv

These are the packages that would be merged, in order:

Calculating dependencies... done!
[ebuild   R    ] sys-kernel/geek-sources-3.3.6::init6  USE="branding deblob -bfq -bfs -bld -build -ck -fbcondecor -fedora% -grsecurity -ice -imq -mageia% -pardus% -reiser4 -rt -suse% -symlink -ubuntu% (-uksm%)" 0 kB[/url]

Так там что-то было?

Так вон оно все http://kerneldedup.org/projects/uksm/download/ смотри

Что-то я не наблюдаю там uksm патч. Так что, не будет там этого патча с бекдором?

Так что, не будет там этого патча с бекдором?

хз че это вообще… ссылки в первом сообщении по ссылке патчи выложены. если есть желание прикрутить обратно (см историю гита в оверлее) при желании не составит проблем.

Так пускай народные умельцы качественно ампутируют заразу, и пускай будет патчик. Я его скомпилял с бекдором предварительно поменяв айпишник на 127.0.0.1, работает вродь прекрасно.

Я его скомпилял с бекдором предварительно поменяв айпишник на 127.0.0.1, работает вродь прекрасно.

Ну я его тоже скомпилировал… и тоже немного на нем поработал… Теперь я обеспокоен двумя вопросами миграцией на 3.4.0 и еще одной мелочью - как недопустить подобного в дальнейшем?

миграцией на 3.4.0

Ждать пока патчестроители адаптируют свои патчи под новое ядро, тестировать и добавлять.

как недопустить подобного в дальнейшем?

Пристально присматриваться ко всем патчам с неизвестной репутацией.

Можешь вкратце расказать, что там за патчи от убунты, федоры, пардуса? и что такое deblob?

Так вон оно все http://kerneldedup.org/projects/uksm/download/ смотри

Тут есть не толко программисты, но и, например, столяры. Можно в двух словах для столяров?

а TuxOnIce нормально работает?

Pinkbyte, init_6, Iron “usr_spt_enabled: Testing interface for future feature of “remote bug reporting”. Currently this interface is enabled by default for testing —- this will make uksmd send a meaningless udp message from your machine every 2 mintues. You can disable it by echo 0 > usr_spt_enabled. (via:http://kerneldedup.org/en/projects/uksm/uksmdoc/usage/).”

Спасибо за объяснение! А то тут народ напугали наличием бекдора :)

мысль: сделать kernel hacking kit, т.е. набор скриптов вместе с деревом репок, вытаскивающих и позволяющих попарсить разными вещами

и что такое deblob?

Искать там по слову deblob

Можешь вкратце расказать, что там за патчи от убунты, федоры, пардуса?

Вкратце в 3.3.6 - у fedora - 78, mageia - 122 патча. И именно fedora и mageia вместе пока что уживаются почти идеально. В fedora больше фиксов в то время как в mageia есть интересные штуки… ну к примеру то что заинтересовало меня unionfs.

Вот это да! Там есть на английском… Короче в 3.4 возвращаю uksm.

мысль: сделать kernel hacking kit, т.е. набор скриптов вместе с деревом репок, вытаскивающих и позволяющих попарсить разными вещами

Я и стремлюсь достичь как можно более полной автоматизации в данном вопросе посредством portage.

Просьба:
1)Обновить патч до 3.3.7
2)Добавить UKMS (последний срез из git с 3.3 ветки)
3)Сделать чтоб UKSМ патч накладывался перед федоровским (так как после федоровского UKSМ патч вовсе не ставится. А если сначала накатить UKSM, то из федоровского не ставится пару мелких)
4)Выключить в UKSM отправку дебаг информации китайцам(подефолту отправляет).
5)Починить BLD патч. У меня не ставится ни в какой комбинации USE флагов.
6)Проверить/добавить обновление патчей из других дистрибов.
7)Непонятно зачем нужен BFS отдельно от ck патча. Ведь ck патч уже содержит BFS.

Я бы и сам все это сделал, но лень с гитхабом разбираться, форкать исходники и слать патчи к патчам. :)

вместо unionfs, лучше aufs2 добавьте к своим патчам

1)Обновить патч до 3.3.7

в процессе…

2) 3) сделано. По 4) пока добавлю просто напоминалку

5)Починить BLD патч. У меня не ставится ни в какой комбинации USE флагов.

А этот 3.4-rc4 увы и есть такой…

А вот насчет

6)Проверить/добавить обновление патчей из других дистрибов.

Блин я тут ищу/делаю конфольную проверялку кучи урлов на предмет файлов… Руками лазить не айс…

7)Непонятно зачем нужен BFS отдельно от ck патча. Ведь ck патч уже содержит BFS.

Согласен.

4) пока добавлю просто напоминалку

Так там же всего лишь один символ поменять...

--- uksm-0.1.1.1-for-v3.3.ge.5.patch	2012-05-23 17:56:36.187526094 +0300
+++ uksm-0.1.1.1-for-v3.3.ge.5.patch.no_send	2012-05-23 20:41:57.500102259 +0300
@@ -1075,7 +1075,7 @@
 +static struct sockaddr_in uksm_usr_spt_addr;
 +static struct socket *uksm_usr_spt_sock = NULL;
 +static unsigned long uksm_usr_spt_last;
-+static int uksm_usr_spt_enabled = 1;
++static int uksm_usr_spt_enabled = 0;

А этот 3.4-rc4 увы и есть такой…

Можно попробовать с репозитория последнюю версию вытащить. Ну в крайнем случае ручками его подправить. Я попробую его допилить...

Допилил BLD патч под ванильное 3.3.7: http://pastebin.com/DsxT78aU
Кстати, этот патч прекрасно налазит на патченое 3.3.6.