Nisam se tebi obraćao. Drago mi je da te nije pogodilo. Ne volim raditi stres ljudima.

I nikoga na ništa ne nagovaram pogotovo ne onkološke pacijente. Bio sam jedan od njih. Zato te najljepše molim da ne lažeš pogotovo o takvim stvarima!

Stomatolog me izmesario pa se teže koncentriram ali čini mi se da nakon tvojih postova nismo izašli prosvjetljeni bilo čime konstruktivnim nego samo počašćeni raznim vrijeđanjima i omalovažavanjima u predugim postovima. Već viđeno.

Covjek bolje razmislja kad odspava i ohladi. Gle Bubba neznam jel trenutacno imas mengu ili pimpeknicu ili kaj vec - napisao si mnogo toga i dao par korisnih informacija no svejedno ne kuzim zasto te toliko smeta sto ja smatram upitnim da trenutno samo 3 "proizvodaca" (Canonical, Microsoft i Asustek kolko mi je poznato) potpisuju shim firmware za Grub a vecina distri koristi MS certifikat. Microsoft je uvijek dosad iskoristavao svoju monopolisticku poziciju kad god je imao prilike za to a to i sam dobro znas (Linux = Komunizam i ostale spike by Ballmer & Gates). Nadella ima drukciju taktiku no takve firme se tesko otarase starih navika. Dokazi mi da sam u krivu i prihvatit cu to kao cinjenicu. Al ovo sto radis i nacin komunikacije je krajnje neukusan (onaj dio sa penetracijom i kukanjem). Ne pricas sa osobom koja trubi po svijetu "Linux FTW!!!" ili "M$ bad!!!" vec imam svoje misljenjenje koje je proizaslo iz mog iskustva sa x86, ARM platformom u zadnjih 22 godine (ugrubo) te povijest svih tih firmi u zadnjih 40 godina i moje iskustvo sa tim softwerom te politikom iza istih zadnjih 20 godina (da bi shvacao sadasnje stanje stvari katkad trebas znati i povijest a kako je moj stari profa govorio "onaj koji ne poznaje povijest osuden je raditi iste greske u buducnosti"). Nisam novi Stallman (nedaj Boze) - ako mi das valjane cinjenice prilagodit cu svoje misljenje kao i svaka donekle inteligentna osoba. Dakle - ohladi.

Pa koliko sam shvatija Bubbu, jednostavno je:
Certifikati dolaze od M$ jer je reapno najpoznatiji entitet u IT svijetu, te mi je nekako logično da je i entity of trust.

Druga stvar "Zašto te to dira?" Osobno mislim da te ne dira, vec da bi volija da postoji opcija / mogucnost da taj posao realno može obaviti bilotko od povjerenja. Zašto ne rade? Because it works? U svakom slučaju, ne mijenja mi baš ništa iz strane korisnika - realno.

Pričali ste o slobodi u PC svijetu, a tu se slažem sa Bubbom. Mislim da nikad nije bila namjera da ti sa svojim računalom mozes stogod želiš (na jednostavan način). Uvik imas neku proceduru koju moras pratiti da bi nesto radilo. E sad, kad se osnovni dio procedure zadovolji, svakom na veselje, radi štogod želiš.

E sad, da li se taj dio procedure "svakom na veselje" ograničava.....osobno ne osjećam da se to događa.

Sve u svemu, koja god da je poruka, može se to i nježnije reći, odrasli smo ljudi hvala bogu.

Lazovcino, sve je srecom sacuvano u MySQL bazi -> https://forum.pcekspert.com/showthread.php?t=320509

Meni uopce ne smeta. Smeta tebi. Nitko ne shvatja zasto, a koliko vidim, niti ti. BTW, i Supermicro se da naci kao potpisnik.

Podsjetit cu te, jer vidim da je pamcenje poslovicno kratko, poceli smo sa:

Naravno, dolazimo do kljucnog dijela u kojem, gle cuda, svaki OEM ima proceduru za ubacivanje dodatnih kljuceva, pa ti ponovno nitko, ukljucivo i zli Majkrosoft, ne brani da sam potpisujes. Isprobano s Dellom, Lenovom i Supermicrom.

https://uefi.org/sites/default/files...2021_03_18.pdf - Odjeljak 32.3

Ali eto, industrija se urotila protiv tebe.

Eto, kazes da imas iskustva s ARM-om vec 22 godine. I tu te zulja Microsoft, ali te ne zulja sto osim par svijetlih primjera tipa NXP i nVidia, ostali vendori kao Marvell, Microchip, Texas Instruments, Qualcomm, Rockchip, Allwinner i jos mnogi[1] nemaju niti dokumentaciju (eFuse registarske mape i slicne detalje), niti upute, niti fusing i signing alate koji su dostupni bez teskog NDA-a? To ti nije problem, ali ti Microsoftov potpis jeste problem?

Ja sam potpuno hladan. Ti i tvoje gorljive pajde imate nevidljive neprijatelje.

https://allthecubs.com/wp-content/up...eve-carell.gif

I to nije bila samovolja Microsofta, nego su se evidentno i ostali dionici procesa slozili s time.

Pa tu je najveci problem ove diskusije - to *moze* obaviti bilo tko (*[1]YMMV, naravno).

Pa o tome tupim od pocetka. Ako zbilja moze svatko - zasto ne? Zasto Debian ne kreira svoj valjan certifikat na primjer i njega koristi? I nebres reci da ti ne smeta jer inace nebi tako reagirao. Ti vec par postova pizdis ko da sam jedan od Trollova na forumu a ne taj koji jesam i trebao bi me znati da tako ne razmisljam. Dakle da ponovim da bude kristalno jasno:

1. Zasto skoro sve distre koriste MS potpisane certifikate kao default?
2. Zasto vise provjerenih certifikata nema u opticaju od ostalih (naveo si gore Supermicro jos)?

A pitanja se temelje prije svega na ovakvim izjavama:

https://wiki.debian.org/SecureBoot

https://wiki.archlinux.org/title/Uni...ce/Secure_Boot


https://docs.redhat.com/en/documenta...ing-the-kernel

Dakle ako sam ja dokumentaciju krivo protumacio (a sudeci po tvojim postovima ocito jesam) a ti znas nesto sto ja ne znam - ona me ispravi na normalan i civiliziran nacin. To je bit foruma i razmjene informacija. Sav ovaj neukusni razgovor je mogao mnogo civiliziranije proci.

> Sav ovaj neukusni razgovor je mogao mnogo civiliziranije proci.

Nije mogao nikako.

Mislim da je Tomo, tu čisto stvar lijenosti, šta se tiče certificiranja.
Ovako moraš uzimati u obzir svakakve certifikate, a realni budimo, 95% ljudi će instalirati Microsoftov OS, pa čemu se zezati sa svakakvim supportom za certifikate.

Po meni, čisto lijenost.

Znam da bih i ja tako postupio, da izbacujem tucet uređaja po kvartalu. :D

Linux OS - info, how-to, pitanja, novosti, savjeti, problemi...
 

Opisao sam svoje iskustvo i dao čovjeku savjet. Ne vidim da sam ikoga “nagovarao”.

As always izvrčeš činjenice kako ti odgovara.

U enterpriseu je skroz druga priča a tamo je sigurnost boot procesa ipak puno bitnija nego kod kućnih korisnika. Puno najvećih firmi nema ni Windoze ni Active Directory ili ga imaju u jednoznamenkastom postotku iz ovih ili onih razloga.

Mi sada zaista pricamo o tome?

Zasto ne kreiras vlastiti CA i tulis o tome kako DigiCert, Comodo, GlobalSign i njih jos 10 drze monopol na internetu?

Jer mozes. Samo, gle cuda, moras natjerati svaki relevantni key store (dakle, ili OS ili browser) da ga implementira u sebe ili kontaktirati svaku osobu koja posjecuje tvoje mrezno mjesto da instalira tvoj CA i koristi ga. Prakticno, nema sto.

I dalje imas golemi problem u internim mrezama jer iako je ICANN nakon predugo vremena odobrio .internal (https://itp.cdn.icann.org/en/files/r...01-2024-en.pdf) jos uvijek spada pod istu grupu domena koje se ne mogu eksterno validirati i shodno tome, ne mozes koristiti neki javni i priznati CA pa imas vjecnu frustraciju i drkanje s propagiranjem privatnog CA na sve interne sustave.

Hm, ne znam, mozda zato sto je u tom kontekstu SPI nebitna organizacija i nije relevantni faktor u UEFI konzorciju?

Meni, poslovicno, smeta samo neistina i difamacija u javnom prostoru, sto ovaj forum jeste.

Mislim da smo to odgovorili vise puta kroz ovu dretvu.
Pitaj Dell, Lenovo, HP i slicne zasto ne ukljuce tvoj CA. Tri openssl naredbe te dijele od njega.

Prije svega, citas krivu dokumentaciju. I slatko mi je kako si podebljao "Microsoft" a zaboravio podebljati "or vendor certificates" ili "Lenovo CA".

Doslovce sam ti dao UEFI specifikaciju koju nisi ni pogledao. Ostatak je vendor specific, ocito, sto sam ti i rekao, te takodjer za vecinu tih vendor specifica imas njihove alate kojima mozes pristupiti. Recimo, na mojem Dellu:

Stvoris svoje kljuceve i certifikate i natocih ih gore i uzivas.

Ocito Debian i ostali imaju svoje intermediate certifikate i super, zivot ide dalje i nema drame.

Jesam, i to svaki puta. Divljanje u pjescaniku i potencijalno ne slaganje s time kako svijet funkcionira je, jebiga... izvan moje snage.

Samo da te podsjetim:

Misal smo odagnali kao krivu.

Pa je pocela prica da Microsoft nekoga blokira s necime (sto je opet ispala neistina), a dodatno se javio dezurni maliciozni shizoid sa svojim klasicnim surealnim fantazijama.

Sumarno, u praksi te uglavnom samo vendor eventualno moze sprijeciti da stavis nove certifikate i kljuceve u EFI kako bi mogao kasnije sam potpisivati (recimo) Linux kernel. Sto opet u nekim slucajevima mozes doskociti s onim vendorima i implementacijama koje imaju razne opcije eksternih TPM-ova i slicno (rijedje x86/x64, cesce embedded).

Bubba neda mi se vise ja tebi jedno a ti meni drugo. A podebljano je vec na Arch wikiju ak nisi skuzio neda mi se jos i formatirat tekst nakon sto ga pejstam.

Imam sve u duplo na radnom stolu (komp, tipkovnica, miš, monitor).

Gledao sam kako bez KVM switcha upogoniti jednu tipkonicu i miša ali na oba kompa.

Našao program Barrier.


Na oba kompa instalirate Barrier ali jedan je server a drugi client, označite gdje se koji komp nalazi (gore, dolje, lijevo desno).

Uglavnom funkcionira. Stavio sam da je Debian server a Windows je client.


Eto moja 2 centa ako nekom treba :)

Ima dosta tih softverskih rjesenja (stavljam i ovog na listu).Super je ako se mozes kroz softver skrpati! Kod mene ista situacija, ali su u igri privatni i poslovni pc. Poslovni je naravno lockan po pitanju instalacije bilo cega mimo korporativnog app storea. Tako da sad cekam preskupi KVM switch jer onaj od 50eur ne radi bas svoj posao

Edit: glupo sam se izrazio, nije "ista situacija" jer imam i dva monitora koja uz periferiju takodjer sheram izmedju kompova pa...

Imam kwm switch doma kaj sam dobio i mislio ga donijeti na posao, oba su poslovna kompa, jedan Linux (LAMP i sve kaj na drugom "ne mogu"), a drugi Windows.

Linux OS - info, how-to, pitanja, novosti, savjeti, problemi...
 

Imam Ugreen USB switch iz Chipoteke. Svi USB uređaji su spojeni na monitor (tipk, miš, scanner, card reader…).

Switch ima jedan upstream prema monitoru i dva downstreama prema službenom lapu i mojoj PC kanti. Kada upalim bilo koji od ta dva on se prebaci na njega a može se i preko gumba ako rade oba. Monitor ionako aktivira source s kojeg dobiva video signal. Malo spartanski ali radi bez softwarea.

Postoji verzija s četiri downstreama.

i ja imam taj ugreen, sasvim uredno obavlja posa.
Mislim da si mi ga čak ti preporučija negdje po forumu.

Ma mogao sam kupiti kvm switch, ali ovako mi je elegantnije, nema još jednog uređaja na stolu/sastrane,...

Tomek mi je reako da napisem ovde, long shot je issue ali eto.

Uglavnom, koristio sam na RPIju prije jedan projekt u pythonu koji koristi OpenCV, pristupi sa njim kameri i radi nesto sa tim podatcima.
Neznam što sam namještao da to radi ali radilo je prije cca godinu dana, nije bilo walk in the park al je bilo ok dalo se upogonit.

E sad problem je nasta prvo zbog nekih novih python/rpi virtual environemnta ali to sam uspio rijesti da se zbuilda.
Veci problem je nastao sto je RPi uklonio opciju za Legacy Cam, a mislim da mi je tako radilo prije, i ostavio je samo libcameru.

Pokusao fejkati to ko v4l2 koištenjem libcamerify python3 ali izgleda da su makli i /usr/lib/aarch64-linux-gnu/libcamera/v4l2-compat.so file pa to ne radi

onda sam chatgptao i probao
sudo modprobe v4l2loopback
no opencv2 i dalje ne vidi ništa da je v4l2loopback napravio, iako ima nekih deviceova u /dev/video.
Sad jeli to zbog tih virtualnih environmenta ili je to zbog neceg drugog il treceg pojma neman, ali znam da je radilo, sad ne radi.


btw ima i za windows exe te skripte i samo ga upalis i radi :D ali zelim rpi hq kameru jer je bolja od webkamere i prakticniji mi je rpi od webcama i laptopa

Zasto ne otvoris issue na Githubu?

Mozda nisi jedini koji je imao problem, mozda developer ima vec gotovo rjesenje i moze dokumentirati ili poboljsati svoj kod, a uz to moze biti i tebi dobra vjezba da napravis dobar bug report?

Realno ovo sto si napisao podkrijepis s jos malo detalja (verzije kernela, libova ili cega vec), error logovima i dobar si.

BTW, ako kazes da ti je radilo prije godinu dana, a radi se o RBP platformi, sto ne probas uzeti novu SD karticu pa staviti neku stariju verziju OS/Python kombinacije koju si tada koristio?

Imas problem kompatibilnosti sa postojecim kernelom i libovima kao sto je Bubba vec napisao. Zajebi tu ChatGPT i ta sranja nebres loadat nepostojeci kernel modul ili ako ti fali firmware ili nekaj trece. Najbolje ti je kao sto je Bubba napisao napravit issue na githubu sa detaljima s obzirom da se radi o custom komadu softwera. A ako nisi na ti sa Linux kernelom i driverima ni pythonom tu sam neces moci dalje dogurat. To ti je kao da pokusavas Win95 aplikaciju koja trazi specifican driver slozit na Win 11 da radi. Dakle imas 3 opcije:


1. kontaktirat deva sa opisom problematike - mozda vec postoji rijesenje
2. instaliraj stariju distru na kojoj ti je radilo
3. Uzmes MiniPC koji moze vrtjeti Win10/11, instaliras Windows gore i instaliras taj "exe"


Mozes i tu puknut error logove, vezije OS-a i libova koje koristis pa mozda doguramo donekle.

Ovo ide u bookmarks :lol2:

Executeas taj exe molim lijepo!

Da bio je bullseye a sad je bookworm, probam se vratit na bullseye.

Sto se tice githuba, 1 star ima, 1 fork i ukupno 15 komita, nekako su mi nade malene da ce to rijesit brzo a mozda ni nikad :D

Sve u svemu idem probat nac sd karticu viska trebao bi ih imat 5 a nemogu ni jednu nac kad treba...

Issue je najbolji ikad :lol2:


Ugl zgoglao sam problem, rpi je tu smeljao svasta neato sa virtual environmentima i to sve sad ni ne moze raditi jednostavno

https://forums.raspberrypi.com/viewtopic.php?t=369326
https://forums.raspberrypi.com/viewt...045b3d32e1a449

A na bullseyeu se odmah spojilo na legacy cam, sad treba sve to iskonfigurirat da proradi ali se na ka eru uspješno spaja. Thanks!

Ja sam sa tim USB hubom na monitoru probao "slično" na način da samo prekopčam ručno USB s laptopa na komp. Problem je u tome što ovaj nesretni dell monitor ima katastrofalan hub koji unosi stravičan lag pa se tipkanje nasumično pretvori u stress test živaca.

u zadnja dva tjedna imstalirao 5 opskurnih linux distribucija i na kraju završio sa jednim kompom na mintu, drugi na ubuntu.
sve radi brutalno dobro.
nemam problema sa nikim i ničim. kompovi su desetak godina stari i lete.
od 2018. sam na linuxu i ne mislim se vraćat na MS.

Pa ja na kompu starom oko 15 godina imam Fedoru 40 Xfce i sve leti.

Daj molim te imenuj te preostale 3 opskurne distribucije.

Što se tiče tvorevine znane kao mono, moje iskustvo s dotičnim je jednako hit&miss kao sa originalnim .net. Totalna katastrofa. Najviše me je oko GTA modova trebalo da probam osposobiti, ali jednostavno nisam uspio niti sam uspio utvrditi da je to uopće moguće.

hahaha, zašto?
Da bi se moga rugati ili naslađivati? :D

NE IMENUJ NIŠTA. :D

Ako su Mint i ubuntu u tih 5 opskurnih distribucija, onda me zanima koje su preostale 3. Fedora? Debian?

Možda su mint i ubuntu došli nakon/povrh predmetnih 5, u kom slučaju me onda to i manje zanima.

Jeli Rust zbilja toliko "Big Deal"?

A je.
Fora je, ima odlične mehanizme za kontrolu memorije + brz je ko munja.

No naravno, ne može te nitko spasiti od debilnog koda.

ma neee ... mint i ubuntu nisu opskurne lol ... fedora, red hat, debian .. sve su to old school stabilne provjerene distribucije... suse ...
mislio sam na sparky, zorin, deepin, solus, još jedna predivna distribucija sa 80s glazbom ne mogu se sjetiti... nije da nisu radile, čak i "najlakši linux" linux lite ili kako se zove - svi su vrtili youtube jako jako jako sporo.
evo mint i ubuntu besprijekorno. u čemu je caka ne znam. jbg kompovi su stari, ali trenutno rade i to je najvažnije.
meni osobno linux kao OS vrhunski.

Nisi napisao nist loseg. Cim izades iz mainstream desktop aspekta tim vise moras rucno strikat sve moguce. Mint i Fedora su trenutno najispoliranije Desktop distre bez obzira na GUI. Debian je vise server OS ali bilo tko sa IQ vecim od 80 moze iz njega skalupit lijep desktop OS. Sve ovo ostalo nije vise "perfekcija" (sa dozom sarkazma).

Ja koristim Zorin Os doma kao main distro.
Ubuntu sa finim skinom. Lajkam :)

Majke ti jadne.

Dodje mi na stol, iz usluge, neko novo Lenovo smece, nije Thinkpad. 13gen procesor, ostalo recimo nebitno. Lenovo IdeaPad Slim 3, da se netko ne zajebe.

Sreca moja da je jedan eminentni forumas cije ime ne zelim spomenuti jer ne zelim da me se povezuje s njime, mutna ekipa is Sesveta, nebitno, navratio do ureda, jer bih morao Googlati kako se ulazi u BIOS. A ulazi se sa spajalicom. Na gumb sa strane.

Ajde de. Tko je prvi bez grijeha neka baci kamen. U Digital Prioris XL DP5200 sam morao ulaziti u "CMOS configuration menu" s posebnim disketama, i to cak dvije, koliko se sjecam, svaka za jedan dio izbornika. Pa hajde.

Usluga je bila - molim te instaliraj Office. Upalim ja racunalo, Windows 11, kaze spoji me na Internet, nema drugih opcija. Spojim ga ja na internet, kaze napravi @hotmail.com account ili koji kurac. Nista, sjetim se ja da je to sada tako na tim nekih verzijama Windowsa za sirotinju i trece zemlje.

Uzmem Ventoy, stavit cu ja W11 Pro, nije Pro-blem, hue hue hue. Sam cu se ispratiti. Uglavnom, instalacija prodje, decko se restarta, : ( BSOD. Drz nedaj, jedan reinstall, drugi reinstall, sve isto.

Mislim si ja, vec sam izgubio previse vremena na "instaliraj Ofis", idem probat s 10tkom. Nema drivera. Ne radi pola toga. Windows Update pokupio sve sto je pokupiti mogao, pola racunala ne funkcionira (trackpad, ovo, ono, lijevo desno). Device manager ima vise interpunkcija nego ljubomorna bivsa kada te uhvati s novom štracom na korzu. Driveri za 11 ne rade.

Zasto pisem sve ovo?

Digo Mintić, i to Wilmu, sve radi, instalacija i update gotovi za ispod 10 minuta, bok ćao zdrao dovidjenja. Molbadžija nije ni trepnuo, zadovoljan..

Yep uzmes jednostavno ono sto na kraju dana zadaje manje muke. PC je na kraju dana samo alat.

Slusaj, tu je bilo nekog jamranja i kukumakanja prije koji (tje)dan kako Linux ne radi na nekim racunalima jer zlotvori, hulje, protuhe i petokolonasi opstruiraju slobodu koda... a ja ovdje bio grubo sprijecen instalirati Windowse 11 - jedini sluzbeni OS za to racunalo. :D

🤣🤣🤣🤣🤣


Nego, vezano za spajalicu, i mene je neugodno iznenadilo prije par godina. Izgubio sam pola sata valjda dok nisam odlucio potrazit u manualu. Glupost zesca, al sta ces, tako je kako je.

Bug. 100% :lol2: