我使用linux低延迟包作为我的主内核(因为通用内核在向蓝牙扬声器播放音频时会产生可怕的滞后)。linux签名-泛型被描述为：“用Ubuntu键签名”。
没有linux签名的低延迟。以下是我的问题
浏览 0提问于2014-10-30得票数 1
回答已采纳
1回答
该消息要求我删除或替换当前内核版本的签名版本。Below是我得到的消息：
您的系统在固件中启用了UEFI安全启动，系统上的以下内核没有签名: 4.19.6这些内核无法在安全引导下进行验证。为了确保您的系统仍然可引导，GRUB将不会升级到您的磁盘上，直到这些内核被删除或替换为签名的内核。下面的内核现在安装在我的机器上，运行命令列出了这些内核：dpkg --list | grep linux
浏览 0提问于2019-02-20得票数 2
我正在尝试编译内核(以前还没有这样做)，我收到了错误，如下所示我还没有验证从kernel.org下载的内核(没有验证签名)其版本Linux5.10.33。这个内核也有一个签名。如果它的发生是因为我没有验证签名，那么就想知道->如何验证签名并能够解决此错误并
浏览 5提问于2021-05-14得票数 0
我的电脑里安装了多个内核。其中未签名的版本现在处于活动状态。我想切换回一个更老的有签名的内核版本。当我运行以下命令时：dpkg --list | grep linux-imageic linux-image-4.15.0-29-generic 4.15.0-29.31 Signed4.19.5 on 64 bit x86 SMP我
浏览 0提问于2018-12-31得票数 1
回答已采纳
1回答
安装主线内核不是一个选项，因为它不是为SecureBoot签名的:我点击了不良垫片签名，我不能禁用SecureBoot，也不能在我的系统上注册我自己的签名密钥(锁定BIOS)。我如何安装最新的可签名可用内核，此时泛型/linux-泛型 ie约为5.19.0-19，为22.10制造，在22.04LTS上？
请注意，这些内核仅在4个月后(来源)进入ubuntu。-5.19.0-19-generic_5.19.0-19.19_amd64.deb \
浏览 0提问于2022-10-06得票数 2
1回答
我刚开始编写Linux模块(驱动程序)和数字签名，所以如果我的理解不正确，请纠正我。有用于手动签名模块的教程(例如，这、这、这)，但这些教程似乎都是安装后的，涉及到生成和向内核注册密钥。内核似乎希望在安装时使用certs/signing_key.pem自动对模块签名(因此出现了错误)。驱动程序是如何正
浏览 0提问于2019-06-13得票数 0
我的问题是我应该安装哪个内核？备选方案如下：linux-泛型-lts-utopiclinux签名-图像-泛型-lts-utopiclinux-映像-泛型-lts-utopiclinux-sig
浏览 0提问于2015-04-02得票数 2
我使用Ubuntu主干线内核更新程序将我的安装保持在主线上，因为我希望在早期版本中开始帮助发现内核错误。从4.15后期的发布周期开始，我就一直在使用链接更新脚本来完成这个任务。从4.17发布周期开始，Ubuntu内核PPA从rc2开始就一直缺少内核本身的deb构建，但它们在rc4/5中以无符号的名称返回。我也知道这涉及到对内核版本和驱动程序的签名，因此我怀疑这可能是名称更改的原因，因此也是不起作用的脚本。我应该继续修补更新程序脚本以使用未签名的图像吗？我不太担
浏览 0提问于2018-05-14得票数 1
回答已采纳
1回答
我查看了全塔尔的APT包，发现了一个名为linux签名的图像通用包，它只说它是“用Ubuntu键签名的”。它目前所依赖的内核包也是这样说的。那么，如果您的硬件支持EFI (我认为我现在正在运行签名的内核)，那么签名的内核有什么好处呢？这只是安全问题吗？
浏览 0提问于2013-03-05得票数 14
回答已采纳
2回答
如何查询EFI签名
、、、
看来Grub只会启动一个“签名”的Linux内核。是否有什么命令允许我查询给定的内核映像，以找出它上有哪些签名(如果有的话)？
浏览 0提问于2014-04-23得票数 5
回答已采纳
多年来，我一直使用这个PPA中的内核，但是现在对于内核4.16.4和内核4.16.5，我无法安装(也卸载)损坏的内核包。linux-update-symlinks还有一个不寻常的内核包名，其中包含“未签名”：
linux-image-unsigned
浏览 0提问于2018-04-27得票数 1
我怀疑这是因为没有安装linux-kvm包。我安装了软件包和专用内核linux-image-5.3.0-1004-kvm。当我试图引导这个内核时，我得到假设内核不被签名，我尝试使用这教程对其进行签名。在重新启动后，它仍然会给我无效的签名。
还有什么我能做的吗？
浏览 0提问于2019-10-31得票数 1
回答已采纳
1回答
有签名的内核有缺点吗？
、、、
主要是一个普通的linux问题，但在需要具体说明的地方，我指的是Debian12BookwormUEFI通过grub(不是直接的内核存根)引导amd64。由于一些多重引导的原因，我在固件中禁用了安全的引导，我还有签名或未签名内核的选项。签名的内核大约大2%，这对我的系统来说是微不足道的。我是否可以同时拥有一个有符号的和一个没有签名的系统，就像在同一系列中有
浏览 0提问于2022-12-15得票数 0
回答已采纳
2回答
我尝试使用以下命令删除5.17.0-1014内核：apt建议安装linux-映像-无签名-5.17.0-1014要删除内核，我输入了以下命令：apt的行为正常吗
浏览 0提问于2022-08-16得票数 1
1回答
内核模块版本强制执行
、、、
Linux可以配置为需要对内核模块进行数字签名。在为嵌入式设备和消费设备(即平板电脑、智能手机等)构建的内核上，我仍然可以看到，如果两个内核使用相同的密钥，那么使用为旧版本制作的模块就会留下漏洞。Linux是否提供了拒绝从不同版本加载内核模块的工具？
浏览 0提问于2015-12-07得票数 2
我想知道我所在的Ubuntu版本是否会有一个升级后的早期版本列表？
假设我在Ubuntu 20.04。如果将CLI或GUI从18.04升级到18.04或从16.04升级到20.04，是否有CLI或GUI命令列出？
浏览 0提问于2023-04-23得票数 3
回答已采纳
1回答
如果编译linux内核以检查内核模块的签名，则检查公钥(X.509) w.r.t当前系统时间的有效性。这是系统第一次启动，它还没有收到外部时间同步，默认时间仍然是1970年1月1日。我想知道如何在其他使用内核模块签名的实现中解决这个问题？
浏览 0提问于2015-05-27得票数 2
目前正在运行一台CENTOS 7计算机，试图安装lttng-tools和lttng-modules。cd $(mktemp -d) &&tar -xf lttng-modules-latest-2.9.tar.bz2 &
浏览 4提问于2017-03-28得票数 2
我试图理解ubuntu内核-ppa的结构，因为我需要升级我的普通内核。根据MainlineBuild手册，有三个软件包可供安装(例如，在4.15.18中)：linux-headers-*-generic-*-<arch>但并不是所有的构建都是这样的(例如，4.14.39有四个包)：
linux-headers-*-generic-*-all
浏览 0提问于2018-05-09得票数 0
是否有任何可用的工具可以检查内核3+系统调用表进行修改？
另外，我想知道，是否有任何自动通用工具来检查Linux中未知的rootkits？不像rkhunter等主要是基于签名的，我想要类似于Linux的GMER，检查代码修改，内核挂钩，函数钩子等等。
浏览 0提问于2014-04-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
