[devel] порубка firmware-linux

[Sergey Bolshakov]

>>>>> "Anton" == Anton V Boyarshinov <boyarsh-u2l5PoMzF/Vg9hUCZPvPmw на public.gmane.org> writes:

 >> >> И всё-таки, почему бы не пожать модули ядра и firmware? В zstd.
 >> >> 
 >> >> И хорошо бы при этом перейти на zstd для сжатия initrd.
 >> >> 
 >> >> https://www.phoronix.com/scan.php?page=news_item&px=Zstd-V8-For-Linux-Kernel-Comp
 >> >>   
 >> 
 >> > Потому что не будет работать подписывание модулей ядра для целостности.  
 >> 
 >> Будет, если не жать врукопашную, как это было у нас, а использовать
 >> инфраструктуру сборки ядра.

 > Денис, если я правильно понимаю, имеет в виду другое подписывание:
 > IMA/EVM

Возможно, Денис найдёт время и сообщит в нескольких предложениях сам,
что же именно в IMA/EVM несовместимо с обсуждаемыми изменениями.
Из изложенного в https://www.altlinux.org/IMA_EVM вывод о такой
несовместимости сделать никак не получается.

--