patches are welcome.

מה אתה מקשקש? ה־LSM הוא פרויקט די ותיק, זה אופציונלי לחלוטין, לא מופעל ברגיל, מאפשר לך להקשיח את השרת עוד יותר אם תרצה (כמו SELinux ו-AppArmor שמספקים עוד שכבת הגנה).

הבעיה היא לא ב LSM אלא במערכת ה lockdown שבדומה לUEFI אומרת שבעלי המחשב הוא לא מי שמחזיק במחשב אלא למי שיש את מפתחחות ההצפנה.

הרחק מפה לvendors שיביא מחשבים עם קרנל נעול שלא ניתן לשינוי מאוד קצר.

זה משהו שאתה מפעיל ומנטרל בעצמך, אין קשר.

Technologies like UEFI secure boot are intended to guarantee that a locked-down system is running the software intended by its owner (for a definition of "owner" as "whoever holds the signing key recognized by the firmware").
hat guarantee is hard to uphold, though, if a program run on the system in question is able to modify the running kernel somehow. Thus, proponents of secure-boot technologies have been trying for years to provide the ability to lock down many types of kernel functionality on secure systems. The latest attempt posted by Matthew Garrett, at an eyebrow-raising version 34, tries to address previous concerns by putting lockdown under the control of a Linux security module (LSM).

מאיר, אני לא "מקשקש" וגם אינני מדבר על LSM שכבודו במקומו עומד.

מודול ה lockdown הוא מודול חדש והוא אופציונאלי על המחשבים שלנו, אבל יהיה סגור מאחורי סורג ובריח על הטלפונים והכרומבוקים שלנו.

מדוע זה אמור להפריע לספק את היכולת עבורנו? הם יכולים, ועושים, דברים כאלה כבר היום על ההתקנים הניידים. זה לא שהם מריצים vanilla שם.

בדיוק, וזו הבעיה שלי - הם מרחיבים את השליטה שלהם ואנחנו בולעים את זה בשקט כי אנחנו כבר רגילים לטעם המר של הפירות שלהם. אני כבר לא מוכן לקבל את העובדה שהמכשיר שאני קונה הוא עדין בשליטה של היצרן - זוהי השכרה, לא קניה. אבל אני לא רוצה להגרר... :-$

צודק לחלוטין. הבעיה לא בעצם היכולת לספק איזה מנעול מפני פעולות מסוימות - אלא מי יחזיק במפתח. היום אפשר להריץ על טלפונים קוד שהופך אותם ל rooted ובכך מקדם מעט את השליטה שלנו, מחזיקי ומחזיקות המכשיר, ומי ששילמו עליו מול השליטה של התאגיד שמייצר את התוכנה או החומרה. המצב הזה בו אנחנו "פורצים" את הטלפונים של עצמנו הוא כבר בלתי נסבל (לכן יש לי פיירפון, לצד הסיבות הסביבתיות והחברתיות).