Vous n'êtes pas identifié(e).
Dernière modification par naguam (03-01-2017 23:42:39)
Unixien?
Compiler son kernel!
Hors ligne
Configuring module signature verification
Module signature verification is a kernel feature, so has to be enabled through the Linux kernel configuration. You can find the necessary options under Enable loadable module support.
KERNEL Enable module signature verification--- Enable loadable module support
Module signature verification
Require modules to be validly signed
Automatically sign all modules
Which hash algorithm should modules be signed with? (Sign modules with SHA-512) --->
The option Module signature verification (CONFIG_MODULE_SIG) enables the module signature verification in the Linux kernel. It supports two approaches on signed module support: a rather permissive one and a strict one. By default, the permissive approach is used, which means that the Linux kernel module either has to have a valid signature, or no signature. With the strict approach, a valid signature must be present. In the above example, the strict approach is used by selecting Require modules to be validly signed (CONFIG_MODULE_SIG_FORCE). Another way of enabling this strict approach is to set the kernel boot option enforcemodulesig=1.
When building the Linux kernel, the kernel modules will not be signed automatically unless you select Automatically sign all modules (CONFIG_MODULE_SIG_ALL).
Finally, we need to select the hash algorithm to use with the cryptographic signature. In the above example, we use SHA-512.
Dernière modification par naguam (04-01-2017 00:10:42)
Unixien?
Compiler son kernel!
Hors ligne
Unixien?
Compiler son kernel!
Hors ligne
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Unixien?
Compiler son kernel!
Hors ligne
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Hors ligne
Dernière modification par naguam (07-01-2017 22:49:30)
Unixien?
Compiler son kernel!
Hors ligne
Dernière modification par naguam (07-01-2017 22:54:26)
Unixien?
Compiler son kernel!
Hors ligne
Pour utiliser la restaurer la configuration actuelle, vous pouvez faire:
Dernière modification par martinux_qc (08-01-2017 04:14:51)
"L'éducation vise à former des citoyens pas trop tatas et non pas à envoyer le plus de tatas possible à l'université."
Pierre Foglia (Journaliste à la retraite à La Presse)
Note : au Québec, le mot tata a un sens péjoratif qui sert à désigner une personne un peu idiote ou insignifiante. D'où les expressions familières : Espèce de grand, de gros tata! Être, avoir l'air tata.
Hors ligne
Unixien?
Compiler son kernel!
Hors ligne
Les fichiers se terminant par .deb seront les seuls à installer, les autres sont des nouvelles sources et changements et clefs signature.
Bô travail garçon !
...
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Dernière modification par naguam (08-01-2017 12:49:34)
Unixien?
Compiler son kernel!
Hors ligne
les autres sont des nouvelles sources et changements et clefs signature
De même clé signature, tu as francisé un terme english ?
peut-on mettre à la place :
la signature des clé
...
Dernière modification par smolski (08-01-2017 12:58:03)
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Dernière modification par naguam (08-01-2017 13:03:24)
Unixien?
Compiler son kernel!
Hors ligne
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Unixien?
Compiler son kernel!
Hors ligne
Il est conseillé de restaurer la configuration actuelle, pour ce faire, on peu faire :
Cette recommandation se fait avant ou après la commande make oldconfig ???
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Dernière modification par naguam (08-01-2017 15:26:11)
Unixien?
Compiler son kernel!
Hors ligne
Il est conseillé de restaurer la configuration actuelle, pour ce faire, on peut faire :
**Les commandes de type __make oldconfig__:**
Je ne comprends toujours pas, on peut faire quoi pour restaurer la configuration actuelle avant de la modifier avec les commandes : make oldconfig ?
...
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Dernière modification par naguam (08-01-2017 18:24:54)
Unixien?
Compiler son kernel!
Hors ligne
Dernière modification par naguam (08-01-2017 18:54:02)
Unixien?
Compiler son kernel!
Hors ligne
Il semble donc que soit par commande soit par configuration (par ''make menuconfig'' ou par texte .config) qu'il faille désactiver les ''truskeys''; c'est sûrement valable pour d'autres versions du kernel.
Peux-tu mettre la commande make menuconfig en tant que commande user et expliciter ce que tu entends par : "texte .config" ainsi que ce que sont les "truskeys".
Force et courage, on tient l'bon bout, non ?
Edit :
Il reste à traiter le dernier pavé dans l'étape 5 afin de l'aérer au possible, notamment en intervenant dans les Explications qui sont bien longues par paragraphe !
Dernière modification par smolski (08-01-2017 19:11:31)
saque eud dun (patois chtimi : fonce dedans)
Hors ligne
Unixien?
Compiler son kernel!
Hors ligne
Dernière modification par naguam (08-01-2017 19:38:46)
Unixien?
Compiler son kernel!
Hors ligne