29 ответов в этой теме

[Boris Savelev]

Цитирую из указанного Вами документа: "Make UUID check mandatory and keep UUID in secret"

он будет генерится новый время от времени

в секрете его ессно не сохранить

валидация по хешам это дорого (долго при загрузке) на данном этапе. может позже)

[usverg]

валидация по хешам это дорого (долго при загрузке) на данном этапе. может позже)

так я не про хэш, а про рандом в hex байт на 10, всей генерации:

val=`cat /dev/urandom|head -c10|base64|head -c10`

возможно при каждой сборке, хотя и uuid перегенерировать тоже можно при каждой сборке, потребуется только модификация initrd.gz

[usverg]

P.S. и немного доп. работы при каждом обновлении ядра (хотя если изначально помучать bash, то и этого не нужно будет).

[Boris Savelev]

 

валидация по хешам это дорого (долго при загрузке) на данном этапе. может позже)

так я не про хэш, а про рандом в hex байт на 10, всей генерации:

val=`cat /dev/urandom|head -c10|base64|head -c10`

возможно при каждой сборке, хотя и uuid перегенерировать тоже можно при каждой сборке, потребуется только модификация initrd.gz

 

так а чем это отличается от uuid?)

[usverg]

Надо скрипты поковырять, но сразу могу сказать, что дефолтовый образ (несмотря на наличие на диске casper-uuid-generic) его просто игнорирует.

P.S. Точно, отсутствует /etc/uuid.conf

[usverg]

так а чем это отличается от uuid?)

А так-то принципиально ничем.

[usverg]

Внезапно обнаружилось   : casper-new-uuid - заодно и initrd перепаковывает. А раз даже это есть - то лучше при каждом обновлении писать новый uuid.

[Boris Savelev]

да, это круто! сделаю тогда обновление uuid каждую ночь)

[usverg]

да, это круто! сделаю тогда обновление uuid каждую ночь)

Да это будет замечательно. Скрипты авторские или на базе UCK (если не секрет, конечно)? 

[Boris Savelev]

не секрет. uck не осилил))) поэтому самописное)