Sen pitäisi muistaa palkkien paikat eri näyttökonfiguraatioille. Eli kun on uusi näyttösetuppi, niin se saattaa arpoa sen väärin, mutta kun raahailet palkin oikeaan paikkaan, niin pitäisi pysyä siinä jatkossa.
Linux-kysymyksiä & yleistä keskustelua Linuxista
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Ainut mihin swappia pakosti tarvii on jos haluaa suspend-tilan ja tallentaa muistin talteen levylle niin että voi katkaista virrat. Linuxissa varsinkin oletuksena swappiness on sellainen, että monella riittävästi rammia koneeseen asentaneella swapin käyttö on pyöreä nolla tai pari megaa jokapäiväisessä käytössä.
Toinen mihin jotkut swappia käyttää on se, että se on "hidasta" muistia ja se auttaa huomaamaan koska muisti on vähissä kun kaikki alkaa tahmaamaan, niin ehtii ajoissa sulkea jotain. Jos ei ole swappia, ohjelmat leikkaa kiinni välittömästi. Toki nykyään voi cgroupseilla hallita, paljonko muistia jakaa eri prosessiryhmille, niin sellaista katastrofia ei synny, jos ei halua. Ja oomiin ja "muistipaineeseen" on edistyneempiä työkaluja. Esimerkiksi sellainen politiikka, että tapetaan se muistia vuotava appsi eikä satunnaisesti vaikkapa ikkunamanageria.
Tekoäly voi hourailla mitä lystää. Jotkuthan suosittelee swapiksi 2x fyysisen muistin kokoa. Eli jos vaikka koneessa on 2 gigaa muistia niin riittäisi 4 gigan swappi, mutta jos uuteen tehotyöasemaan pistää 192 gigaa muistia, niin tarviikin 384 gigan ssd:n swapiksi. Tässähän ei ole mitään järkeä. Koska veikkaan että 99% kotikäyttäjistä ei edes keksi miten saisi 192 gigaa rammia täyteen, swapista puhumattakaan. Kaikki tällaiset suositukset pohjautuvat valistuneeseen arvaukseen siitä, mitä käyttäjä voisi tehdä koneella. Yksi esimerkki laitteista, joissa on Linux ja ei swappia, ovat vaikkapa wlan-reitittimet. Laitteissa on vain rajallisesti tallennuskertoja kestävä flash ja vielä pieni kapasiteetti, joten levyn kirjoituskerrat tulisivat todella nopeasti täyteen. No, onhan noita laitteita sitten markkinoilla, joista flash kuluu "puhki". Varmaan siksi, että joku pisti swapin päälle kun tekoäly suositteli.
Itsellä ei ole fyysistä swappia ollut lähes 20 vuoteen. Miksei? No siksi että olen täysin ylimitoittanut muistitikkujen määrän omaan tarpeeseen. 2017 hankin 32 gigaa muistia ja 2021 laitoin 64 gigaa. Ihan pian voisi olla jo 128 gigaa. Nytkin selain ja pari pikkuohjelmaa syövät luokkaa 30 gigaa, joten 64 ei ole ihan älyttömästi liikaa.
Pari kertaa ON muisti loppunut kesken bugisten ohjelmien takia, mutta tuplasti isompikin määrä olisi loppunut kesken. Jos ohjelma jumittaa luuppiin jossa varaa satoja megoja sekunnissa ilman takarajaa, niin ei mikään määrä riitä.
Viimeksi muokattu:
- Liittynyt
- 21.10.2016
- Viestejä
- 25
itse olen määritellyt Btrfs - ArchWiki Swap file ohjeiden mukaisesti swap filen erilliseen subvolumeen. Tämä luultavasti ratkaisee snapshotien ongelman, koska snapshot ei koske swap filen sisältävää subvolumea.
Gparted avulla voi pienentää osioa ja lisätä swap osion ilman uudelleen asennusta. En ole varma suostuuko Gparted pienentämään käytössä olevaa osioa, mutta ainakin live tikulta onnistuu
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Voi asentaa jonkun kevyen työpöydän (dwm, awesome) ja kirjautua siihen. Sitten sudo mount -o remount,ro /home pitäisi onnistua kun noissa ei startata mitään jatkuvasti levyä tarvitsevaa. Root-osion kanssa voi mennä hankalammaksi. Jos taustalla on dbus/gnome/kde-tauhkaa vielä pyörimässä, niin ne voi tappaa tai buutata uusiksi. Ehkä tikku siinä kohtaa myös helpompi.
Swap-osio pitäis olla sitten myös salattuna, muuten sinne voi jäädä salaisuuksia salaamattomana talteen. Joten jos manuaalisesti säätää sen käyttöön, niin pitää varmistaa, että se tulee myös bootissa avattua automaattisesti. Erillinen BTRFS subvolume lienee helpompi tapa.
En käytä itse T2:sta, mutta mielestäni Rene on koko skenen kovin tekijä. On se joillakin striimellä sanonut projektissa olevan muutama muukin mukana, mutta en tiedä, kun ei se niitä ole esitellyt.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 420
Anna porukan räksyttää. Se grub vaan on se virallisesti tuettu boottitapa monen monessa distrossa ihan legacy syistä, eikä haluta alkaa tukemaan kahta päällekkäistä systeemiä. Eli niin pitkään kuin boottisektori boottausta tuetaan, niin se grub tulee todennäköisesti pysymään tuettuna. Muu on sitten omaa räpeltelyä jolle ei tukea ole.
Kattelin juuri tuossa eilen fedoran muuttamista systemd boottiin niin ihan turhaa lähteä väkisten vääntämään kun sillä ei mitään saavuttaisi.
Eli mikä ei ole rikki niin turha alkaa korjaamaan.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Oma kritiikki kohdistuu siihen, että grub2 on vaan äärimmäisen monimutkainen peruskäyttöön. Siinä on tuhottomasti ominaisuuksia ja peruskäyttäjä käyttää vaan single/dual-boot-juttuihin henkilökohtaisessa koneessa kernelin, firmwaren ja initramfs:n lataamista. cloc-ohjelman mukaan grubissa on lähdekoodia miljoonan rivin luokkaa, josta c/c++/make-koodia reilu 300t riviä.
Systemd on kaikkine työkaluineen samaa kokoluokkaa kuin grub. Systemd-boot luokkaa 12t riviä eli yli 95% kevyempi. Jos vielä vertaa käyttöä, monessa distrossa grubin kanssa on kaksivaiheinen prosessi, jossa editoidaan /etc:ssä grubin conffia ja grub "kääntää" sen /bootiin. Minkään muun boottimanagerin kanssa ei ole näin byrokraattista prosessia, edes grubin legacy-version.
Viimeksi muokattu:
Otin sitten zram käyttöön sekä tässä OpenSUSE läppärissä (32GB RAM) että RPi4:lla (4GB RAM). Kaikki artikkelit hohkasivat kuinka kätevä ja hyvä juttu zram on joten miksipä sitten ei.
OpenSUSE:ssa menin näillä ohjeilla:
www.reddit.com
Eli:
sudo zypper in systemd-zram-service
sudo zramswapon
Ja vielä lopuksi kun tuo ei muuten ilmeisesti tule buutin jälkeen automaattisesti päälle:
sudo systemctl enable --now zramswap.service
Nyt free -h näyttää että swäppiä olisi 32GB? Ovatko nämä oletusarvot ihan ok normikäyttöön, en tiedä tarkoittaako tuo siis että se tarvittaessa käyttää vaikka kaiken fyysisen RAM:n ZRAM:lle ja onko sillä edes väliä käyttääkö vai ei?
Näin myös toiset erilaiset ohjeet joissa myös käytiin konffaamista läpi (esim. tuo kuinka paljon muistista enimmillään varataan ZRAM:lle), mutta nuo ohjeet eivät minulla toimineet, ei tästä OpenSUSE:sta löydy esim. "transactional-update" komentoa ollenkaan. Toivon ja oletan että ekojen paljon lyhyempien ohjeiden default-asetukset ovat ok, en äkkiseltään keksinyt missä siinä voisi muuttaa zram-parametreja (varattava muisti, mitä kompressointia käytetään jne.) mutta ilmeisesti ei niin suurta merkitystä, kyllä se tietää mitä tekee?
RPi4:n Debian-pohjaisella Linuxilla sitten puolestaan ajoin ohjeiden mukaan:
sudo apt install zram-tools
Lisäksi kävin vielä editoimassa /etc/default/zram-swap, laitoin vain että käyttää enimmillään 50% fyysisestä 4GB RAM:sta tuolle ZRAM:lle ja että prioriteetti on varmasti korkeampi kuin USB HDD-levyllä majailevalla heittovaihtotiedostolla.
OpenSUSE:ssa menin näillä ohjeilla:
Reddit - The heart of the internet
www.reddit.com
Eli:
sudo zypper in systemd-zram-service
sudo zramswapon
Ja vielä lopuksi kun tuo ei muuten ilmeisesti tule buutin jälkeen automaattisesti päälle:
sudo systemctl enable --now zramswap.service
Nyt free -h näyttää että swäppiä olisi 32GB? Ovatko nämä oletusarvot ihan ok normikäyttöön, en tiedä tarkoittaako tuo siis että se tarvittaessa käyttää vaikka kaiken fyysisen RAM:n ZRAM:lle ja onko sillä edes väliä käyttääkö vai ei?
Näin myös toiset erilaiset ohjeet joissa myös käytiin konffaamista läpi (esim. tuo kuinka paljon muistista enimmillään varataan ZRAM:lle), mutta nuo ohjeet eivät minulla toimineet, ei tästä OpenSUSE:sta löydy esim. "transactional-update" komentoa ollenkaan. Toivon ja oletan että ekojen paljon lyhyempien ohjeiden default-asetukset ovat ok, en äkkiseltään keksinyt missä siinä voisi muuttaa zram-parametreja (varattava muisti, mitä kompressointia käytetään jne.) mutta ilmeisesti ei niin suurta merkitystä, kyllä se tietää mitä tekee?
RPi4:n Debian-pohjaisella Linuxilla sitten puolestaan ajoin ohjeiden mukaan:
sudo apt install zram-tools
Lisäksi kävin vielä editoimassa /etc/default/zram-swap, laitoin vain että käyttää enimmillään 50% fyysisestä 4GB RAM:sta tuolle ZRAM:lle ja että prioriteetti on varmasti korkeampi kuin USB HDD-levyllä majailevalla heittovaihtotiedostolla.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Se zramiin swapattu muisti on tavallaan paketissa eikä sitä voi käyttää työmuistina. Eli ei ehkä fiksua pistää ihan kaikkea potentiaaliseksi swapiksi. Jos muisti loppuisi, niin systeemi voi herätä henkiin paremmin jos on työmuistia vapaana. Toisaalta isommalla zramilla muistiin menee enemmän tavaraa. Hyvä puoli tuossa on ettei muistia kulu swappiin ennen kuin sitä käytetään oikeasti.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Juuri niin. Ei kai tässä kukaan ole ketään vaatinut vaihtamaan jos ei halua, tuotu ainoastaan esille että tuota dinosaurusta mukana roikottavat distrot eivät ole nykypäivää.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Niin.. en ehkä sanoisi ihan näin. Siis grubissa on paljon ominaisuuksia, mitä systemd-bootissa ei ole. Kaikki verkkobootit, ketjutukset , kuva- ja äänituet jne. Tässä vaan on se, että jos asiasta keskustelee ihmisiä, joilla on auttavasti taitoa saada vain automaattisen installerin kanssa asennettua distron määräämä oletusbootloaderi, niin se ei oikein luo sellaista tieto- ja taitopohjaa, jolla voi keskustella asiasta muuten kuin "fanitustasolla".
Esim. tässä on pyritty jossain määrin objektiivisuuteen ja listattu grubin puolia:
"3 What are the benefits of grub2?
Grub2 offers several advantages compared to other bootloaders. It is highly configurable and customizable, allowing you to alter the menu appearance, theme, font, resolution, timeout, default entry and more. It also supports scripting and modules, enabling you to add new features such as encryption, RAID, LVM, network booting and more. Additionally, it can detect and update boot entries automatically when you install or update a new operating system or kernel using the os-prober and update-grub tools. Furthermore, Grub2 can boot from various sources such as hard disks, USB drives, optical discs, network servers and more. Lastly, it can repair and restore the boot process if it is corrupted or damaged using the grub-install and grub-rescue commands.
4 What are the drawbacks of grub2?
Grub2 has some drawbacks compared to other bootloaders, such as its complexity and difficulty to learn, its incompatibility with certain hardware or firmware, its potential to be overwritten or removed by other operating systems, and its slower performance than other bootloaders. Understanding Grub2's syntax, commands, configuration files, and directory structure is necessary to use it. It can also cause boot errors or failures when used with UEFI, Secure Boot, or RAID controllers. It is vulnerable to being overwritten or removed by Windows or LILO, requiring manual reinstallation or restoration. Additionally, it is less efficient than systemd-boot which uses the native UEFI boot manager and does not need to load modules or scripts."
Viimeksi muokattu:
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Ehkäpä olisi pitänyt lisätä "... ja oletuksena perusasennukseen laittavat...".
Verkkobootit, ketjutukset, btrfs snapshoteista boottaamiset, kryptatut boottiosiot yms. eivät oikein enää mene peruskäyttäjän normaalitarpeisiin. Mistä päästään tuohon aikaisempaan kommenttiini: jos ei tiedä tarvitsevansa grubia niin todennäköisesti ei tarvitse.
Onhan se hyvä olla vaihtoehtoja, mutta lukuunottamatta säätäjiä, harrastajia ja erikoisia käyttötarpeita, hyvin harva taviskäyttäjä uppoutuu Linuxien esoteerisempiin mysteereihin. Toki asia erikseen onko taviskäyttäjä kohdeyleisöä, tai pitäisikö olla.
Juu kun en ole varma miten tuo toimii, osaako zram itse järkevästi päätellä kuinka paljon kannattaa RAM:ia käyttää tuolle kussakin tilanteessa, vai olisiko järkevää rajoittaa johonkin arvoon, kuten RPi4:lla rajoitin että käyttää max 50% muistista tuolle eli 2GB.
En vain opensusessa löytänyt missä config-tiedostossa nuo määritellään, vai pitääkö se config luoda kokonaan itse jostain templatesta.
Lisäksi en tiedä kun free -h nyt ilmaisee opensusessa että swappia olisi käytettävissä (ei käytössä) 32GB, tarkoittaako se että se varaa tarvittaessa koko fyysisen RAM:n ZRAM:n käyttöön, vai onko tuo sen oma arvio että tuon verran kompressoidusta blokista tulisi swappia käyttöön, eli todellisuudessa tuo on esim. 16GB varaus muistista, jonka ZRAM arvioi tuottavan vapaata swappitilaa 32GB, kompressoinnin ansiosta?
Minä en tiedä tulenko tarvitsemaan esim. tuota snapshotista buuttaamista.
Toivottavasti en, oletan että sitä käytettäisiin esim. tapauksessa missä koko Linux on mennyt rikki jonkun kernel tms. päivityksen jälkeen (varsinkin tällaisessa rolling release distrossa joka itsekin varoitteluissaankin siirtää vastuun käyttäjälle "koneesi ei ehkä toimi enää jos ajat distro-updaten"), ja haluaa siksi buutata aiemmasta tilanteesta joka on sopivasti snapshotilla.
Tai näin ainakin oletan maallikkona. Noin muuten tuo grub2 valikon vilahtaminen minulla on aika turha parin sekunnin viive kun en siitä kuitenkaan enää valitse haluanko buutata Windowsiin vai Linuxiin, ja aiemmin kun näin tein, se tosiaan aiheutti ongelmia eli ilmeisesti aina kun grub2 päivittyi (muutin sen asetuksia esim. mihin oletusarvoisesti buutataan, tai jos kernel-päivitys päivittää grub2:sen?), Windows vaati bitlockerin avaamista avaimella, ja ilmeisesti Windowsin admin-käyttäjän PIN-koodikin piti uusia. Nyt näin ei enää onneksi tapahdu koska Windows ei suoraan enää näe eikä ole osallisena grub:ssa.
Mennään näillä, pääasia että toimii nyt.
Veilä tuosta levyn kryptauksesta, läppäreissä se mielestäni voi olla kyllä ihan paikallaan normi kotikäyttäjällekin, jos läppäri varastetaan. Voi siellä jotain arkaluonteista tietoa levyllä kuitenkin olla jonka kaiketi pääsisi näkemään ilman kryptausta, tai automaattisia loggauksia eri palveluihin yms. Microsoft toki on sitä mieltä että se on vain tosi Pro-käyttäjien tarvitsema palvelu joten siksi Home-versiossa tuollaista ylellisyyttä ei ole; Linuxissa ei jaeta koti- ja tosikäyttäjiä eri karsinoihin, onneksi. Kaikki saavat käyttää mitä haluavat.
Viimeksi muokattu:
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
50% lienee ihan ok lähtökohta. Sitä ainakin parissa distrossa olen nähnyt oletusasetuksissa, mutta vaikea kaikkien puolesta puhua. Zram taitaa olla aika monessa Androidissakin nykyään. Jos sinne asentaa komentorivin, niin free-käskyllä näkisi tosiaan arviota paljonko on varattu.
Kuten aiemmin kirjoitin, niin swappikäyttöön menee vain se mitä on oikeasti tarve. Muistia varataan vain käytön mukaan. Se free:n ilmoittama swapin maksimikoko on yhteenlaskettu summa kaikista swappialueista mitä on saatavilla. RAM:n osalta se on oikeasti varattavissa oleva määrä. Sitä on mahdoton ennustaa etukäteen, miten paljon pakkautuu. Näkyy siis swapin hitaampana täyttymisenä jos vaikka sinne menee pelkkää nollaa.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Juu siksi aikaisemmin mainitsinkin jo:
Miksi edes otin asian esille (ja lähti vähän lapasesta) on se että arveluni että systemd-bootin kanssa ei tulisi (ehkä) niitä muutoksia jotka saa sen Bitlockerin möksähtämään. Jo siksikin että se ei oletuksena välitä Windowsista ja toimii ainoastaan Linuxin boottaukseen. Mutta koska ilmeisesti grubinkin kanssa pärjää käyttämällä UEFIn valikkoa niin tuskin kannattaa vaivautua muuttamaan.
Niin, siis kyllähän se kryptattu levy toimii systemd-bootillakin, ei siinä mitään ihmeellistä ole. Sillä ei vaan onnistu se että koko boottiosio on salattu mikä ilmeisesti on grubin kanssa mahdollista. Mutta koska haluat dual boottailla niin menisi jo melko virittelyksi väkertää Linuxille täysin kryptattu bootti niin että Windowskin toimii vielä.
Enkä nyt tiedä onko tuollaiselle missään normaalissa käytössä tarvetta. Jos pelkää jonkinlaista skenaariota missä joku käy salaa vaihtamassa salaamattomalle boottiosiolle jonkun sorkitun kernelin ja/tai initramfs imagen niin seilataan jo melkoisen syvissä vesissä muutenkin. Tämänkin voisi ratkaista toisella tavalla käyttämällä omia Secure Boot avaimiaan ja allekirjoittamalla ESPiltä käynnistettävät kernelit sillä niin ei niitä enää tuosta vaan vaihdeta huomaamatta.
Mutta ei liity enää tähän sinun tapaukseesi.
- Liittynyt
- 21.06.2017
- Viestejä
- 7 420
Ymmärrätkö että se menee ihan myös toistepäin. Jos tavis käyttäjä ei tiedä tarvitsevansa muuta buutloaderia kuin grubin, niin silloin se tavis käyttäjä ei todennäköisesti tartte muuta.
Edelleen mikä ei ole rikki niin turha alkaa korjaamaan.
Mä voisin ihan hyvin systemd bootin omaan nussinassiini laittaa mutta koen että siinä on kuitenkin riskinsä lähteä toimivaa muuttamaan niin miksi lähtisin?
Ehkä tuohon läppäriin voisi leikkiä kun sillä ei ole niin väliä kun on vaan nettisurffi ja pdf luku kone.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Muuten, bootloaderin asentaminen käsin (erityisesti jokin muu kuin grub) on niin simppeli, että se kannattaa ihan perustaitona opetella. Jos on aikaa 30+ min säätää usb-tikulla, niin rikkinäisenkin systeemin saa nopeasti kuntoon, ellei siellä sitten ole kryptattua zfs-formatoitua boot-osiota raid6:lla ja thin-provisionilla, joka lataa kakkostason initramfs:n nbd:llä udp-yhteyden yli niin että ethernetiin pitää säätää myös koputus ja oma vlan-tagi.
Nassejakin on monenlaisia mutta ainakin oma käynnistyy vain silloin kun teen bootin vaativia päivityksiä tai niin pitkän sähkökatkon jälkeen että upsin akku ei riitä.
Tällaisessa tapauksessa on ihan se ja sama käyttääkö lilo/grub/jne kunhan käynnistyy itsekseen. Sekin kestääkö käynnistyminen vähän kauemmin laturin koosta tai muusta riippuen on aika epäoleellista.
Ylläpidon kannalta kannattaa ehkä kuitenkin säätää mahdollisimman vähän jos toimii.
Tällaisessa tapauksessa on ihan se ja sama käyttääkö lilo/grub/jne kunhan käynnistyy itsekseen. Sekin kestääkö käynnistyminen vähän kauemmin laturin koosta tai muusta riippuen on aika epäoleellista.
Ylläpidon kannalta kannattaa ehkä kuitenkin säätää mahdollisimman vähän jos toimii.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Saat sinä ajella grubia jos siihen olet niin mieltynyt. Nyt kyse oli enemmän siitä mikä on lopputulemana kun aloittelija asentelee distron X perusasennuksena. Sillä grubilla ei ole mitään lisäarvoa siihen annettavaksi, monimutkaistaa vaan jos jotakin tarvitsee kustomoida kaikkien kivikautisten osprobejen, mkconfigien ja muiden kanssa.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Grubissa se säätö on näppärästi piilotettu automatiikan taakse. Monella voi mennä sormi suuhun jos pitäisi manuaalisesti kirjoittaa konffit, kun perus-ubuntun konffi voi olla muutama näytöllinen. Tämä on melkoinen ero jos vertaa miten yksinkertaisesti lilo, syslinux, systemd-boot tai jopa u-boot konffitaan (u-bootissa tosin osa konffista on käännetty mukaan piiloon, mutta työkalu on sopiva artesaanityöhön, jossa jokainen levyn sektori kirjoitetaan käsityönä). Systemd-bootissahan säätö on 2-5 riviä tyypillisesti (joista yksi on valinnan nimi valikossa).
- Liittynyt
- 10.03.2017
- Viestejä
- 1 349
Kannattaa ottaa käyttöön selaimen oma sleep toiminto tabeille tai joku idle tab suspender -extension. Ei lopu enää muisti.Mulla on 16G muistia ilman swappia, kun muisti loppuu kone ensin hidastuu sitten tilttaa jos ei kerkeä vapauttamaan lisää. En tiedä auttaisiko swap?
Muistin loppumisen syy kaksi selainta ja ikkunoita öö..... aika monta
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Taikka jos se automagiikka syystä taikka toisesta haukkaa paskaa. Sen korjaaminen vaatii vähintään kahdeksannen tason tulimaagia vastaavaa salatieteen ymmärrystä. Näissäkin tapauksissa tuli jeesittyä eri tahoja joskus puunilaissotien aikaan ennenkuin UEFI oli arkipäivää.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Joo siis itselläkin oli Grub 0.9x käytössä joskus lilon jälkeen ja silloin se tuntui silloin ihan kohtuulliselta, mutta grub 2:ssa tekijöiltä ns. karkasi mopo käsistä. Tuossa on vielä se, että jotkut distrot vaihtoivat grub 2:een vasta paljon myöhemmin kun standardi uefi-buutti oli jo monta vuotta ollut saatavilla uusille koneille. Pointtina kai, että pitää olla yksi avaimet käteen -ratkaisu, joka toimii vähän jokaiselle mutta ei kenellekään hyvin. Ainakin yksi mikä muuttui aika mahdottomaksi on konffien ylläpito käsin. Ymmärrän hyvin tuon, että käyttäjät mielellään pitäytyvät distron oletussäädöissä kun ne on jotenkin saatu toimimaan.
- Liittynyt
- 30.03.2021
- Viestejä
- 486
Ymmärrän tuon grubin käytön oletuksena isoille jakeluille, joiden tarkoituksena on toimia securebootin kanssa Windowsin rinnalla. Grub kun käyttää shim:iä preloaderina, joka sattuu olemaan toiseksi ainoa Microsoft 3rd party avaimilla signattu preloaderi Linuxille. Ts. kun joku asentaa koneeseen jossa secureboot päällä Fedoran tai ubuntun tms. sen pitäisi toimia ns. Out Of The Box. Paitsi että ei toimikkaan. Microsoft suuressa viisaudessaan vaatii nykyään että UEFI:ssa ei saa olla 3rd party key oletuksena päällä, eli secureboot käyttäjän pitää nykyaikaisissa koneissa käydä se kääntämässä UEFI asetuksista päälle kuitenkin jos haluaa securebootin. Noh ainakaan ei tarvitse ruveta kirjoittamaan omia avaimia ja pelätä että brickkaa emolevy firmiksen samalla.
Se mitä en ymmärrä on se valinnanvapauden puute. Monet jakelut on sen verta sidottu siihen Grubiin että saa riskeeraa järjestelmänsä rikkomisen jos haluaa jotain muuta tilalle. Puhumattakaan näistä jotka käyttää initramfs generaattorina Dracut:ia kuten Fedora. Ei mitään jakoa saada EFIstubia ja UKI:ja toimimaan securebootin kanssa niin että se myös allekirjottaisi uudet UKI:t kun kerneli päivittyy koska dracut:in ei voi määritellä output fileä missään conffissa. Tai no, kyllähän tuon saa onnistumaan kun on velhokoulussa tasolla 99 mihin en ole vielä päässyt.
Linuxin paras puoli on se että saa valita mitä järjestelmiä ja ohjelmia käyttää. Arch on toteuttanut tämän todella hyvin, jo installerissa voi valita minkä bootloaderin haluaa Grub, Systemd-boot, Efistub, Limine (en edes tiedä mikä tämä on) tai vaikka ei bootloaderia ollenkaan. UKI:t saa päälle jo asennusvaiheessa. Installeri hoitaa taustalla UKI:n kernel parametreilla ja splash imagella leivottuna, UEFI boottivalikkoon efibootmgr:lla boot option, mitä tahansa valitset se toimii suoraan ilman että tarvii loihtia. No sen verran valehtelin että se secureboot ei ole tuossa vaihtoehtona, sitten pitää ruveta niitä omia avaimia taikomaan tai käyttää sitä shim:iä. Mutta sekin onnistuu halutessaan niin. Mkinitcpio conffia voi puukottaa mielensä mukaan ja se luo aina uuden initin käskystä tai kernelin päivittyessä haluamillasi vaihtoehdoilla.
Tl;dr
- Ymmärrän Grubin oletusaseman secureboot maailmassa jotta useimmiten Linux järjestelmän saa toimimaan Windows raudalla OOTB.
- En ymmärrä miksi sille ei anneta vaihtoehtoja jo installerissa käyttää vaikka sitä systemd-boot tai EFIstub vaan se pitää jälkikäteen itse taiteilla.
Se mitä en ymmärrä on se valinnanvapauden puute. Monet jakelut on sen verta sidottu siihen Grubiin että saa riskeeraa järjestelmänsä rikkomisen jos haluaa jotain muuta tilalle. Puhumattakaan näistä jotka käyttää initramfs generaattorina Dracut:ia kuten Fedora. Ei mitään jakoa saada EFIstubia ja UKI:ja toimimaan securebootin kanssa niin että se myös allekirjottaisi uudet UKI:t kun kerneli päivittyy koska dracut:in ei voi määritellä output fileä missään conffissa. Tai no, kyllähän tuon saa onnistumaan kun on velhokoulussa tasolla 99 mihin en ole vielä päässyt.
Linuxin paras puoli on se että saa valita mitä järjestelmiä ja ohjelmia käyttää. Arch on toteuttanut tämän todella hyvin, jo installerissa voi valita minkä bootloaderin haluaa Grub, Systemd-boot, Efistub, Limine (en edes tiedä mikä tämä on) tai vaikka ei bootloaderia ollenkaan. UKI:t saa päälle jo asennusvaiheessa. Installeri hoitaa taustalla UKI:n kernel parametreilla ja splash imagella leivottuna, UEFI boottivalikkoon efibootmgr:lla boot option, mitä tahansa valitset se toimii suoraan ilman että tarvii loihtia. No sen verran valehtelin että se secureboot ei ole tuossa vaihtoehtona, sitten pitää ruveta niitä omia avaimia taikomaan tai käyttää sitä shim:iä. Mutta sekin onnistuu halutessaan niin. Mkinitcpio conffia voi puukottaa mielensä mukaan ja se luo aina uuden initin käskystä tai kernelin päivittyessä haluamillasi vaihtoehdoilla.
Tl;dr
- Ymmärrän Grubin oletusaseman secureboot maailmassa jotta useimmiten Linux järjestelmän saa toimimaan Windows raudalla OOTB.
- En ymmärrä miksi sille ei anneta vaihtoehtoja jo installerissa käyttää vaikka sitä systemd-boot tai EFIstub vaan se pitää jälkikäteen itse taiteilla.
En ole kokeillut, mutta käsittääkseni sama ongelma tulee systemd-bootin kanssa. TPM:lle tallentuu kaiketi koko "ympäristö" bootin ajalta, ja mikään muutos siinä ympäristössä saa aikaan sen, että TPM kieltäytyy purkamasta salausta.
Täysin salattu bootti ei ole oikein mahdollista. Ihan ensimmäistä bootloaderia ei voi salata, koska sitten ei ole softaa joka sen salauksen avaisi. Grubin tapauksessahan grub ja kernel on kyllä salattu, mutta edelleen se koodi, joka purkaa grubin salauksen, ei ole salattu. Sinne voi hyökkääjä käydä laittamassa väliin vähän omaa koodiaan, joka voikin sitten tehdä ihan mitä vain, koska se voi lukea salausavaimen silloin kun käyttäjä sen kirjoittaa. Sen takia tarvitaankin secureboot, joka tarkistaa että bootloader on ennallaan, ja estää bootin jos ei ole. Systemd-bootilla ei käsittääkseni saa kerneliä salattua, mutta ei sillä ole mitään väliä, koska kovin harvan tarvii erityisesti salailla sitä mitä kerneliä käyttää.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Bootloaderin ja kernelin integriteetin voi varmentaa avaimilla. Niissä ei välttämättä ole mitään käyttäjää identifioivaa edes, niin ei ole hyötyä salata. En oikein itse ainakaan kotiin haluaisi laitetta, joka on verkonpaino jos vaikka tpm-siru hajoaa. Tai no, onhan jossain aina ne backupit..
- Liittynyt
- 25.04.2022
- Viestejä
- 42
Miten suuria turvallisuus tai muita riskejä on jos jättää Kernel päivitykset väliin esim. 4-6 päivityksen ajan?
Kysyn tätä koska Kernel päivitys kestää n. 3-4 kertaa pidempään kuin kaikkien muiden päivitysten asentaminen yhteensä ja en ole varma onko Kernel päivityksistä hirveästi hyötyä vanhalla raudalla...
Yritin lukea Kernel muutoksista mutta suurin osa on täyttä hepreaa
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.140
Kysyn tätä koska Kernel päivitys kestää n. 3-4 kertaa pidempään kuin kaikkien muiden päivitysten asentaminen yhteensä ja en ole varma onko Kernel päivityksistä hirveästi hyötyä vanhalla raudalla...
Yritin lukea Kernel muutoksista mutta suurin osa on täyttä hepreaa
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.140
- Liittynyt
- 21.06.2017
- Viestejä
- 7 420
Miten suuria turvallisuus tai muita riskejä on jos jättää Kernel päivitykset väliin esim. 4-6 päivityksen ajan?
Kysyn tätä koska Kernel päivitys kestää n. 3-4 kertaa pidempään kuin kaikkien muiden päivitysten asentaminen yhteensä ja en ole varma onko Kernel päivityksistä hirveästi hyötyä vanhalla raudalla...
Yritin lukea Kernel muutoksista mutta suurin osa on täyttä hepreaa
Sehän riippuu ihan käytöstä ja mitä kernelissä on korjattu. Joku palvelin julkisessa verkossa voi olal hyvinkin kriittinen päivitysten suhteen kun taas joku purkki jossain pajan nurkassa joka ohjaa CNC konetta ei välttämättä tartte kernel päivitystä ikinä.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Miten suuria turvallisuus tai muita riskejä on jos jättää Kernel päivitykset väliin esim. 4-6 päivityksen ajan?
Kysyn tätä koska Kernel päivitys kestää n. 3-4 kertaa pidempään kuin kaikkien muiden päivitysten asentaminen yhteensä ja en ole varma onko Kernel päivityksistä hirveästi hyötyä vanhalla raudalla...
Yritin lukea Kernel muutoksista mutta suurin osa on täyttä hepreaa
Kuten jo mainittu, riippuu ihan missä käytössä kone on. Avoimena julkiseen verkkoon? Suht suuria riskejä. Tosin jos on julkiseen verkkoon avoin kone jonka tietoturva on pelkästään kernelin varassa niin tässä on monta muutakin vielä suurempaa riskiä.
Mutta kone joka on palomuurien yms. takana turvallisessa verkossa ja jolla ei ole muita käyttäjiä, eikä ajella satunnaisia internetistä haalittuja scriptejä/sovelluksia? Aika vähässä on riskit.
Minulla on parissa koneessa itse konffitut kernelit, päivitys vaatii aina vähän käsitöitä niin ei tule päntiönään päivitettyä. Toisessa, vanhempi läppäri, edelleen sohvakoneena aktiivikäytössä, oli kerneli päivittämättä 2-3 vuotta kun ei ollut tarvetta. Toiseen päivittänyt suunnilleen joka toisen minor version päivittyessä, yhden kerran per versio. En koe ongelmaksi.
Loput ovat erinäisiä servereitä joissa tavallinen distro (Fedora) vakiokernelillä. Näihin ylipäätään ei tule ajeltua päivityksiä kuin kerran tai pari Fedoran rellien välillä.. enkä edes päivitä jokaiseen uuteen releaseen.
- Liittynyt
- 02.11.2016
- Viestejä
- 1 292
Mitä aluksi luin zramista, niin en hokannut oikein sen pointtia, kun swappaus alkaa, kun muisti loppuu ja jos tekee zramin, eli käyttää osan muistista, niin muistihan loppuisi vielä aikaisemmin, vaikka swap olisikin nopea. Mutta ei sitä varmaan tuossa tapauksessa suositeltaisi niin paljon ja nyt mitä kerroit se meneekin niin, että kaikki muisti on oikeasti käytössä jotakuinkin normaaliin tapaan, vaikka zramille on varattu muistia? Ja sitten vasta, kun koko muisti, eli vaikka RAM 8Gt + zram 8Gt on varattu, niin siinä tapauksessa vasta zram otetaan käyttöön? Eli 16Gt on oikeasti muistia on käytössä?
Läppärissä on 16Gt muistia ja Firefox ja Android Studio, kun on päällä, niin menee jo joskus sawpin käytöksi ja se on niin hidas SSD:llä, ettei se lopu koskaan ja tulee vaan käynnistettyä kone uudestaan. Laitoinkin siihen nyt systemd-oom:n, kun mieluummin tappaa jonkun prosessin kuin boottaa koko koneen. Ei mitään työtä menee juurikaan hukkaan, kun monessa ohjelmassa on auto-save. Mutta jos zram tosiaan toimii noin, niin sitten otan sen kyllä käyttöön. Kannattaakohan systemd-oom ottaa siinä tapauksessa pois käytöstä.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Swappiness-arvo määrittää sitä, miten aikaisin swappia aletaan käyttää. Oletuksena Linuxissa käytetään aika kitsaasti swappia. Jos tiedät että joku bloatti ohjelma on muistissa kuluttamassa tilaa eikä tee mitään niin voi olla että herkempi swappaus vapauttaa muistia vaikkapa levycachelle. Toinen vaihtoehto on vaihtaa ohjelmia. Esim. mainitsemasi Android Studio on nykyään muistaakseni electron-appi ja tuskin kevyimmästä päästä. Firefoxissa auttaa jos ei pidä montaa aktiivista tabia.
Tuo zram toimii niin, että sanotaan että jossain vaiheessa jos sinulla on 16 gigaa muistia ja siitä käyttis toteaa gigan vähän käytetyksi ja swappaukselle sopivaksi, niin sen giga swapataan ja riippuen enkooderista lz4/lzo/zstd tiivistää sen esim. puolet pienempään tilaan. Eli jos ennen swappausta oli vaikkapa 16 - 1 giga (ei juuri käyttöä) ja - 4 gigaa (aktiivista käyttöä) = 11 gigaa potentiaalisesti vapaana, niin swappauksen jälkeen voisi olla 11,5 gigaa. Tietenkin käytännössä tilannetta seurataan aktiivisesti eikä vain gigatavun välein.
Käyttömuistin kanssa yksi etu on se, että ohjelmat ei yleensä yritä optimoida sen rakennetta ennakkoon. Levyllä on eri juttu, kun monet tiedostot on jo tiivistettyjä (esim. jpg, mp3 jne.), niin niille joku lz4 ei paljonkaan tee, mutta jos muistissa on puolityhjä taulukko, niin se pakkautuu erittäin hyvin. Myös kuvat voi olla pakkaamattomia bittikarttoja muistissa ja ehkä vielä neljäs tavu (läpinäkyvyys) 32-bittisistä väreistä nollaa, niin vaikutus on suuri. Pakkaamattomat kuvat, tekstit, taulukot, ohjelmakoodi yms. pakkautuu aika hyvin noilla yksinkertaisillakin koodauksilla. Ääni voi olla hiukan hankalampi.
Viimeksi muokattu:
- Liittynyt
- 25.04.2022
- Viestejä
- 42
Kiitos vastauksista. Kone on kotikäytössä palomuurin takana. Riskin pitäisi olla pieni.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Kannattaa aina varmistaa, että on oikeasti palomuurattu. Monesti kotona NAT = "palomuuri" ja laitteille on avattu portteja valikoidusti. Pian kun IPv6 yleistyy lisää, niin kaikki kodin laitteet voivat pamahtaa julkiseksi.
Sain sitten asennettua Mintin haluamalleni levylle (1T NVMe levy). Asennussysteemissä oli yksi hiiren oikealla oleva toiminto, jota en aluksi huomannut. Voisiko sen alustustoiminnon laittaa niin, että sen huomaa heti?
Yleisesti näyttää hyvältä, mutta en saanut 8K-nayttöä toimivaan. Näytti, että 8K:kin voisi toimia, mutta ei 60 Hz, vaan noin 30 Hz. Widows 11 toimii 8K ja 60 Hz. Seuraavaksi alan testailemaan pelejä.
Yleisesti näyttää hyvältä, mutta en saanut 8K-nayttöä toimivaan. Näytti, että 8K:kin voisi toimia, mutta ei 60 Hz, vaan noin 30 Hz. Widows 11 toimii 8K ja 60 Hz. Seuraavaksi alan testailemaan pelejä.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Mikä näyttis, ajuri ja kaapelityyppi? Jos on X vielä käytössä niin xrandr näyttää jos ajurin puolesta on 60 Hz saatavilla (tai voi se waylandillakin näyttää).
Tuli tuossa näyttöihin ja skaalaukseen liittyen mieleen, että gnome on omaan makuuni melko täydellinen 14 tuuman fhd läppärillä, kun fontit skaalaa gnome tweakilla 120% kokoon. Ulkoisena näyttönä on tällä hetkellä 24" 4k, mutta käyttääkö täällä joku 32" 4k-näyttöä ilman globaalia skaalausta, mutta fontit em. tavalla skaalattuna ~120-130% kokoon ja onko se sopiva?
Ihan kaikkeenhan tuo ei valittavasti toimi, mutta äkkiseltään tulee mieleen lähinnä unity mikä ei skaalaudu lainkaan.
Ihan kaikkeenhan tuo ei valittavasti toimi, mutta äkkiseltään tulee mieleen lähinnä unity mikä ei skaalaudu lainkaan.
Viimeksi muokattu:
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Mulla on 4k 32" curved ja fonttikokoa suurennettu, mutta ei muuten skaalattu. Toiminut ihan hyvin. Oikeastaan en ymmärrä noita kun töissä näkee Windows-käyttäjiä joilla ei ole skaalausta ja on fullhd 13" läppärissä ja 4k 27-32" näytössä. On aika pientä fonttia. Kaipa jonkinmoinen tottumiskysymyskin. Itselle tulisi ryppyjä silmien ympärille siristelystä.
- Liittynyt
- 20.10.2016
- Viestejä
- 1 005
Kannattaa roottina komentaa zramctl --output-all niin näkee enemmän zramin numeroita. Ns vanhat komennot free, swapon -s, top yms. tulkitsevat zramia kukin tavallaan ja summaavat sen yhteen levyswapin kanssa ja luvut on aika mielenkiintoisia eivätkä kuvaa oikein mitään todellista.
Joo tuo 125% skaalaus 32" näytöllä vastaisi tekstin osalta suunnilleen 110% efektiivistä ppi:tä, eli lähes sama kuin 27" qhd. 4k ja 200% on mielestäni 24" näytölle vähän liian iso, sopisi paremmin 22" näytölle ja olenkin käyttänyt gnomessa 90% fonttiskaalausta ja windowsissa 175% globaali skaalaus toimii paremmin.
Onneksi tuo gnomen fonttiskaalaus toimii nykyään niin hyvin ja firefoxikin sitä tottelee. Ennen oli vähän nihkeää, kun 14" fhd oli liian pientä tihrustamista, 15.6" fhd näytti jo suttuiselta paskalta, koko ruudun brute force skaalauksesta ei noilla resoilla viitsi edes puhua ja qhd+ läppärit lähes katosi markkinoilta
Näyttis on siis RTX 3090. Ei siis suostu menemään 8K;29,97 resoon, vaan ainoastaan 4K;60.
Kaapeli on tietysti sama, jota käytän Windows 11:sta ja se toimii.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Näyttis on siis RTX 3090. Ei siis suostu menemään 8K;29,97 resoon, vaan ainoastaan 4K;60.
Kaapeli on tietysti sama, jota käytän Windows 11:sta ja se toimii.
Kokeiltu DisplayPort-kaapelilla myös?
- Liittynyt
- 26.10.2016
- Viestejä
- 861
Open kernel ajuri jossain tilanteissa aiheuttaa harmaita hiuksia ainakin rtx2070:llä.Näyttis on siis RTX 3090. Ei siis suostu menemään 8K;29,97 resoon, vaan ainoastaan 4K;60.
Kaapeli on tietysti sama, jota käytän Windows 11:sta ja se toimii.
Kuten Barbarossa sanoi niin kannattaa kokeilla vielä DisplayPort kaapelilla. HDMI tuki aika huono linuxilla ja siitä saa syyttäää HDMI-Forum yhdistystä.
- Liittynyt
- 08.12.2017
- Viestejä
- 1 822
Tuossa kun on X11 käytössä, niin kannattaa eka xrandr:lla katsoa, että 8k on optiona, ettei turhaan syytä kaapelia. Jos sitä ei voi valita, niin voi olla ettei kaapelin vaihto auta.
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Tiedätkö varmaksi että siellä näkyy sellaisetkin moodit joita käytössä oleva HDMI standardi (<=2.0 koska HDMI Foorumia hallinnoi pihavajasyndroomaiset bisneskääpiöt) ei mahdollista?
Näyttis on siis RTX 3090. Ei siis suostu menemään 8K;29,97 resoon, vaan ainoastaan 4K;60.
Kaapeli on tietysti sama, jota käytän Windows 11:sta ja se toimii.
Aika vanha postaus mitä löysin ja korttina 3050, mutta jotain ongelmaa ollut tuon aikaisella ajurilla (myös AMD:llä ongelmaa ilmeisesti).
- Liittynyt
- 17.10.2016
- Viestejä
- 1 440
Äkkiseltään veikkaan että
libvoikko on pelkkä järjestelmäkirjasto eikä sisällä LibreOffice laajennosta sille.Aika monessa distrossa on
libreoffice-voikko jolla se saadaan LibreOfficeen. Tai joissakin myös voikko-libreoffice.Näyttönä on siis Samsungin 55" 8K TV. Siinä ei ole DisplayPorttia.
Uutiset
-
Nothing julkaisi uuden CMF Watch 3 Pro -älykellonsa
24.7.2025 19:35
-
Razer täydensi Cobra-perheen uudella langattomalla HyperSpeed-mallilla
24.7.2025 16:04
-
Intel julkaisi uudet ajurit Arc- ja Xe-näytönohjaimilleen (32.0.101.6972)
24.7.2025 10:00
-
NVIDIA julkaisi uudet GeForce- ja Studio 577.00 -ajurit
23.7.2025 23:00
-
OpenAI esitteli uuden ChatGPT-pohjaisen apurinsa monivaiheisiin tehtäviin
21.7.2025 21:49
