problem kompilieren

[unix1988]

Hallo

ich möchte mir kerne eine keren kompiliren aber beim kompiliren bekomme ich diese meldung habe ich irgent was fergese zu installiren

make[1]: Verzeichnis „/usr/src/linux-4.5.2“ wird verlassen
debian/ruleset/targets/common.mk:295: die Regel für Ziel „debian/stamp/build/kernel“ scheiterte
make: *** [debian/stamp/build/kernel] Fehler 2

Grus unix1988

[rendegast]

(vanilla-Source 4.5)
Eventuell das X509-Zertifikat von Ben Hutchings austragen.
SYSTEM_TRUSTED_KEYS
unter Cryptographic ... > letzter Punkt "Certitficates ..." > ...

Obiges reicht, daß ich 'deb-pkg' bauen kann.



SYSTEM_TRUSTED_KEYRING gänzlich deaktivieren:
---------------------------------------
Das läuft unter
MODULE_SIG > SYSTEM_DATA_VERIFICATION
Loadable Module Support > Module signature verification
Nach Deaktivierung ist auch
SYSTEM_TRUSTED_KEYRING
unter Cryptographic ... > letzter Punkt "Certitficates ..." >
und das SYSTEM_TRUSTED_KEYS gänzlich deaktivierbar.




Da eigentlich nur Ben Hutchings als Besitzer des Key für Secureboot was damit anfangen kann,
sollte das nicht besser per default deaktiviert dein?

[unix1988]

und wo kann ich das machen im kernel oder im system

[rendegast]

Beim 'make menuconfig'.

Schnelle Kontrolle per

Code: Alles auswählen

cat .config | egrep "SYSTEM_TRUSTED|MODULE_SIG|SYSTEM_DATA_" 

Wie oben schon gesagt,
bei mir reichte es, SYSTEM_TRUSTED_KEYS zu leeren, Ergebnis

Code: Alles auswählen

# ls -1 ../........
../linux-4.5.2_4.5.2-1_amd64.changes
../linux-firmware-image-4.5.2_4.5.2-1_amd64.deb
../linux-headers-4.5.2_4.5.2-1_amd64.deb
../linux-image-4.5.2_4.5.2-1_amd64.deb
../linux-libc-dev_4.5.2-1_amd64.deb

[NAB]

Verstehe ich das richtig? Der Debian-Kernel 4.5 wird per default mit Secureboot-Zertifizierung ausgeliefert?

Sollte Ben Hutchings seinen Key dann nicht eigentlich dem Quellcode hinzufügen? Sonst kann man ja nicht mal den originalen Kernel nachbauen?

[unix1988]

gecht danke das war das erste

[rendegast]

Verstehe ich das richtig? Der Debian-Kernel 4.5 wird per default mit Secureboot-Zertifizierung ausgeliefert?

Die Zertifizierung ist aktiviert/vorbereitet,
verwendet habe ich linux-4.5.tar.xz + Patch 4.5.2.
EDIT ist so mindestens ab Kernel 4.3.

Ben Hutchings düfte das Zertifikat gar nicht ausliefern,
weil wohl nur für debian-Kernel erlaubt.
Das secure-boot wäre sonst auch unterlaufen.


Ich denke, einfach ein Paketierungsfehler der linux-Sourcen.
Eine unpassende / unpraktikable default-Einstellung,
die nur von Ben Hutchings verwendet werden kann.
Warum in der config der vanilla-Source benh@debian.org drin steht????
Eventuell durch die Skripte der kernel-Sourcen verursacht,
weil auf einem debian-System gebaut.

[NAB]

Das secure-boot wäre sonst auch unterlaufen.

Ooooooch ... das wär aber schade!