gelöst: Grubmenü Schriftgröße

[peter1969]

Hallole, ich versuche schon seit einer Ewigkeit, die Schriftgröße im Grubmenü (Bullseye) zu vergrößern. Sie bleibt aber immer gleich klein, egal, was ich versuche.

Weder die Änderung der Auflösung in der Zeile GRUB_GFXMODE="640x480" noch die Erstellung einer neuen Schrift wie folgt haben etwas gebracht:

Code: Alles auswählen

$ sudo grub-mkfont -s 14 -o /boot/grub/fonts/DejaVuSansMono.pf2 /usr/share/fonts/truetype/dejavu/DejaVuSansMono.ttf

Edit the /etc/default/grub file adding a line: GRUB_FONT=/boot/grub/fonts/DejaVuSansMono.pf2

$ update-grub

Mein HP 850 G5 scheint alles zu ignorieren. Hat da jemand eine Idee?

[kalle123]

Hi, das ist doch ein Thema, welches hier schon öfters aufgetaucht ist

Die Suche ergab 28 Treffer: grub menu schrift

Gruß KH

[peter1969]

Ja klar, aber keine der beschriebenen Lösungen funktionierte. Das versuchte ich ja eingangs darzulegen.

[cosinus]

Wirds besser für dich wenn du in /etc/default/grub das aktivierst?

Code: Alles auswählen

GRUB_TERMINAL="console"

[peter1969]

Nein. Es gibt dann zwar einen schicken blauen Hintergrund, aber die Schriftgröße bleibt klein.

[cosinus]

Dann kommentiere GRUB_TERMINAL="console" wieder aus und setze dafür:

Code: Alles auswählen

GRUB_GFXMODE="640x480"

[peter1969]

Das hatte ich schon versucht, die Schrift blieb klein. Auch ein Theme habe ich ausprobiert, Starfield aus den Debian-Quellen . Das lies sich zwar einrichten, jedoch blieb auch hier die Schriftgröße stets gleich klein. Ob das mit dem HP Sure Start zusammenhängt?

[cosinus]

Läuft/Bootet der Rechner im UEFI-Modus? Hab irgendwie den Eindruck, dass der dazwischen haut
Ich probier das mal eben bei mir aus.

[cosinus]

Also bei mir ist die Auflösung im GRUB-Menu definitiv nun kleiner und die Schrift damit größer.

[peter1969]

Ja, der läuft im efi-Modus. Ich habe das jetzt bei einem HP 255 G5 probiert, auch im efi-Modus. Da ging das mit der Auflösung problemlos, aber das Elitebook nimmt nichts an

[cosinus]

Ich denke im EFI-Modus kann man wenn GRUB_TERMINAL="console" gesetzt ist, die Auflösung garnicht mehr beeinflussen, das muss ich aber nochmal testen.
Komisch ist aber, dass du keine reduzierte Auflösung hast wenn du den GFXMODE auf 640x480 setzt...

[peter1969]

Wie bereits erwähnt: beim HP 255 G5 geht es mit der reduzierten Auflösung, beim HP 850 G5 nicht. Da blockiert irgend etwas.

[grubenlicht]

auf der grub konsole
– für EFI mit videoinfo
– für CSM mit vbeinfo
die möglichen Auflösungen abfragen.
(siehe z.B. grub Konsole Videoauflösung)

[peter1969]

Das geht leider nicht. Da kommt eine Rückmeldung, dass im Grubmenü aus Sicherheitsgründen keine Befehle ausgeführt werden.

[grubenlicht]

Das geht leider nicht. Da kommt eine Rückmeldung, dass im Grubmenü aus Sicherheitsgründen keine Befehle ausgeführt werden.

dann ist vermutlich "secure boot" aktiv?

[peter1969]

Ja genau. Bei dem HP 255 G5 allerdings auch und da geht es ja. ICh werde nachher mal probieren, alle grub-Pakete neu zu installieren und dann Grub via Rettungsmodus neu aufzuspielen. Mal schauen, ob das was bringt.

[KP97]

Solltest Du mit einer Neuinstallation von Grub kein Glück haben, was ich auch nicht erwarten würde, kannst Du Dir mal den grub-customizer installieren.
Damit läßt sich alles sehr komfortabel einstellen, u.a. auch die Schrift im Grubmenü. Achte darauf, daß Du eine mono-Schrift auswählst.

[peter1969]

Den Grub-Customizer hatte ich schon installiert. Mit dem konnte ich die Schriftgröße auch nicht ändern.

Jetzt habe ich mal Secure Boot deaktiviert und es ging. Grub hat die Auflösung 1024x768 angenommen. Sobald ich aber Secure Boot wieder aktiviert habe, kam wieder die Ameisenschrift.
Jetzt ist also die Frage: Wie kann ich die Einstellung trotz aktiviertem Secure Boot nutzen?

[KP97]

Dann mußt Du mal im HP-Bios forschen. Ich kenne Dein Gerät nicht, aber in meinem alten Netbook 2170p gibt es eine Reihe von Einstellungen,
die nur HP Geräte betreffen. Evtl. findest Du da was.
Aber wenn es ohne SecureBoot geht, würde ich das ausstellen. Ist eh nur ein Marketing Trick von den Redmondern, gedacht dazu, allen anderen OS außer Windows möglichst viele Steine in den Weg zu legen.

[peter1969]

Ne, Secure Boot bleibt an und ne, im Bios gibt es keine Feineinstellung zu Grub. Grub hatte doch unlängst erhebliche Sicherheitsprobleme und wahrscheinlich hat hp ihm deshalb das Ausführen verschiedener Funktionen untersagt. Oder liege ich da falsch?

[KP97]

Von Sicherheitsproblemen habe ich nix gehört, wäre mir neu.
HP macht schon eigene Einstellungen, das kommt aber auch auf das Gerät an. Wie geschrieben, mein 2170p hat da was, muß aber nicht für andere gelten.

[cosinus]

Ne, Secure Boot bleibt an und ne, im Bios gibt es keine Feineinstellung zu Grub. Grub hatte doch unlängst erhebliche Sicherheitsprobleme und wahrscheinlich hat hp ihm deshalb das Ausführen verschiedener Funktionen untersagt. Oder liege ich da falsch?

Secure Boot ist doch nichts weiter als ein besseres Feigenblatt. Die Angriffe finden über andere Vektoren statt. Früher gabs mal Bootkits...
Aktives Secure Boot für Windows versteh ich ja noch irgendwie (auch wenn das da nicht wirklich not tut) aber für Linux? Völlig überflüssig.

[grubenlicht]

Ne, Secure Boot bleibt an

*ironie ein* Glückwunsch *Ironie aus*

und ne, im Bios gibt es keine Feineinstellung zu Grub.

im UEFI (BIOS gibt es schon lange nicht mehr! oder ist der HP etwa schon älter als 12 Jahre?) gibt es niemals nicht eine Einstellung für grub. Dort solst du eben nur die Blockade, auf der grub Konsole etwas 'machen' zu dürfen, abschalten (was vermutlich SecureBoot ist)

Grub hatte doch unlängst erhebliche Sicherheitsprobleme und wahrscheinlich hat hp ihm deshalb das Ausführen verschiedener Funktionen untersagt. Oder liege ich da falsch?

liegst du!
Btw., wenn du die Auflösung geändert hast,
1. wo/wie hast du die geändert?
2. hast du ein update-grub folgen lassen?
Ich kann nicht glauben, daß eine einmal so eingestellte Auflösung durch ein/ausschalten von SecureBoot Einfluß nehmen kann.

[peter1969]

im UEFI (BIOS gibt es schon lange nicht mehr! oder ist der HP etwa schon älter als 12 Jahre?)

natürlich nicht. ist von 2018 oder so

liegst du!

Hier der Artikel zu den Sicherheitsproblemen:
https://www.debian.org/security/2021-GR ... ecureBoot/

Bitte beachten:

Key revocations needed to fix the Secure Boot chain
Debian and other operating system providers will obviously be releasing fixed versions of GRUB2. However, that cannot be a complete fix for the problems seen here. Malicious actors would still be able to use older vulnerable versions of GRUB2 to be able to work around Secure Boot.

To stop that, the next step will be for Microsoft to block those insecure binaries to stop them being run under SB. This is achieved using the DBX list, a feature of the UEFI Secure Boot design. All of the Linux distributions shipping with Microsoft-signed copies of shim have been asked to provide details of the binaries or keys involved to facilitate this process. The UEFI revocation list file will be updated to include that information. At some future point, systems will start to use that updated list and will refuse to run the vulnerable binaries under Secure Boot.

The exact timeline for that change being deployed is not yet clear. BIOS/UEFI vendors will include the new revocation list in new firmware builds for new hardware at some point. Microsoft may also issue updates to existing systems via Windows Update. Some Linux distributions may issue updates via their own security updates process. Debian does not yet do this, but we are looking into it for the future.

Btw., wenn du die Auflösung geändert hast,
1. wo/wie hast du die geändert?
2. hast du ein update-grub folgen lassen?
Ich kann nicht glauben, daß eine einmal so eingestellte Auflösung durch ein/ausschalten von SecureBoot Einfluß nehmen kann.

Ich habe (so wie bisher bei anderen Notebooks)

Code: Alles auswählen

GRUB_GFXMODE="640x480"

zu

Code: Alles auswählen

GRUB_GFXMODE="1024x768" 

geändert und dann selbstverständlich ein

Code: Alles auswählen

$ sudo update-grub

ausgeführt.

Und Du kannst es ruhig glauben, beim HP Elitebook 850 G5 ergibt sich:
> Secure Boot (=SB) an = hohe Auflösung mit winziger Schrift
> Secure Boot (=SB) aus = niedrige Auflösung mit großer Schrift
Das habe ich mehrmals getestet und damit verifiziert. Wie schon erwähnt gibt es dieses Phänomen beim "billigen" HP 255 G5 nicht, da kann ich mit oben beschriebener Methode locker die Auflösung ändern (obwohl ungefähr gleiches Baujahr). Beide Notebooks haben die neuste UEFI-Firmware drauf (ich vermeide das Wort BIOS ). Nebenbei habe ich auch die SB-Schlüssel auf Werkseinstellung zurückgesetzt und den Debian-Schlüssel neu eingelesen. Und Grub neu installiert. Hat alles keine Veränderung gebracht.

Ich schreibe übrigens beruflich Bedienungsanleitungen für elektronische Geräte und auch Software. Habe für mich selbst auch ein nettes Handbuch für Debian geschrieben.

[Tintom]

Hier der Artikel zu den Sicherheitsproblemen [...]

Dein System ist davon nicht betroffen.