Изменения документа Часто задаваемые вопросы
Редактировал(а) atsarkov 18.04.2025 09:04
От версии 15.1
отредактировано Роман Воробьев
на 03.09.2021 12:09
на 03.09.2021 12:09
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Автор документа
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. rvorobyev1 +XWiki.omaltsev - Содержимое
-
... ... @@ -27,11 +27,11 @@ 27 27 28 28 == Возможна ли установка бинарных пакетов из репозиториев Debiаn 10 Buster/репозиториев для Debiаn 10 Buster? == 29 29 30 - [[Установкаdeb-пакетов из репозиториев Debiаn>>doc:ОСнова.Состав и ПО.Установка бинарных пакетов из репозиториев Debiаn.WebHome]].30 +**ОСнова Onyx** имеет возможность установки бинарных пакетов из репозиториев Debiаn 10 Buster/репозиториев для Debiаn 10 Buster программного обеспечения, которое не входит в состав, более [[подробно>>doc:ОСнова.Состав и ПО.Установка бинарных пакетов из репозиториев Debiаn.WebHome]]. 31 31 32 32 == Сколько вариантов ядер ОС имеется в составе ОСнова Onyx? == 33 33 34 -В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже , подробнее [[Ядра ОС>>doc:ОСнова.Состав и ПО.Ядра ОС.WebHome]].34 +В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже. 35 35 36 36 ---- 37 37 ... ... @@ -38,40 +38,6 @@ 38 38 = Средства защиты = 39 39 40 40 41 -== ПО не запускается, по strace виден отказ mmap/mprotect == 42 - 43 - 44 -Вероятно, срабатывает [[защита памяти PaX MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]] при попытке создания(модификации) памяти с правами на запись и исполнение. 45 - 46 -Простой способ решения проблемы состоит в отключениии механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**. Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT** 47 - 48 -Например: 49 - 50 -{{code language="none"}} 51 -GRUB_CMDLINE_LINUX_DEFAULT="quiet mprotect=off" 52 -{{/code}} 53 - 54 -(% class="box floatinginfobox" %) 55 -((( 56 - 57 -))) 58 - 59 -И обновить конфигурацию загрузчика 60 -{{code language="none"}}$ sudo update-grub{{/code}} 61 - 62 - 63 -Более тонкий способ настройки состоит в добавлении исключения для ПО в конфигурации** paxrat** 64 - 65 -в файле **/etc/paxrat/conf.d/<файл>.conf** 66 - 67 -И обновлении исключений 68 - 69 -{{code language="none"}} 70 -sudo paxrat 71 -{{/code}} 72 - 73 -Подробнее про настройку [[механизма защиты памяти Pax MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]] 74 - 75 75 == На чем основана реализация замкнутой программной среды? == 76 76 77 77 Реализация замкнутой программной среды онована на [[IMA (Integrity Measurement Architecture) >>https://sourceforge.net/p/linux-ima/wiki/Home/]]. ... ... @@ -80,11 +80,6 @@ 80 80 81 81 [[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая программная среда (ЗПС).Отключение проверки подписей модулей.WebHome]] 82 82 83 -(% class="wikigeneratedid" %) 84 -((( 85 -[[Подпись модулей ядра>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D0%BC%D0%BA%D0%BD%D1%83%D1%82%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0%20%28%D0%97%D0%9F%D0%A1%29/%D0%9F%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D1%8F%D0%B4%D1%80%D0%B0/]] 86 -))) 87 - 88 88 == Долго выключается ПК, индикатор доступа к жестким дискам показывает высокую активность == 89 89 90 90 При выключения питания производится очистка разделов страничного обмена. Время, затрачиваемое на эту операцию может быть достаточно большим, зависит от объема разделов, а также производительности устройств хранения, на которых они расположены.