Serial-IR

Pancetto · February 12, 2023 at 11:35 AM

Seit kurzem kann ich nicht mehr auf die serielle Schnittstelle zugreifen und bekomme

deshalb meine FB mit Atric (Home-Brew) nicht mehr zum Laufen.

Hier die Systemmeldungen mit "dmesg | grep -i serial":

[ 5.972620] Lockdown: setserial: reconfiguration of serial port IO is restricted; see man kernel_lockdown.7

[ 5.988120] serial_ir: `4' invalid for parameter `irq'

[ 5.988121] serial_ir: `0x3f8' invalid for parameter `io'

Kann man die Portkonfiguration irgendwie umgehen (oder yavdr-ansible-Update...)?

nobanzai · February 12, 2023 at 12:38 PM

Berechtigung auf das Device falsch?

davie2000 · February 12, 2023 at 12:45 PM

Lt. Manual wird der Kernel-Lockdown Modus (seit Kernel 5.4) automatisch aktiviert, wenn EFI Boot aktiviert ist.
Wenn der Modus aktiv ist, werden viele Setting unterbunden; zB eben bei dir Parameter, die die Hardware direkt beeinflussen.

Der Modus kann angeblich irgendwie über CONFIG_SECURITY_LOCKDOWN_LSM beeinflusst werden.

Viel Erfolg!

Pancetto · February 12, 2023 at 1:57 PM

Danke für Eure Hinweise. Ich habe inzwischen Secure-Boot abgeschaltet,

und jetzt geht's!

Schönen Sonntag noch!

vdr_rossi · February 17, 2023 at 4:04 PM

Der Hinweis wäre auch gut im yavdr ansible Playbook platziert.

Irgendwo da: https://github.com/yavdr/yavdr-an…s/all#L193-L197

seahawk1986 · February 18, 2023 at 10:55 PM

Kann mal jemand ausprobieren, ob es reicht "lockdown" aus den durch das LSM-Framework geladenen Parameter zu entfernen und den Secure Boot aktiv zu lassen?

Also das in die Kernel-Parameter aufnehmen: lsm=capability,landlock,yama,apparmor

Pancetto · July 23, 2024 at 8:12 AM

Antwort bzw. Nachtrag von mir nach langer Zeit:

Schade, dass niemand das mal probiert hat bzw. eine Rückmeldung dazu gebracht hat,

ich habe nämlich inzwischen den seltsamen Effekt, dass ich zwei Mainboards mit Secure-

Boot, die unterschiedlich reagieren: ein Biostar B450MH (AMD) lädt ohne Meckern den

serial_ir-Treiber, ein Asrock H610M HDV/M.2 (Intel) jedoch nicht. Wie kann das wohl

sein?

seahawk1986 · July 23, 2024 at 10:28 AM

Verstehe ich das richtig, dass ein Board mit den Boot-Parametern serial_ir nutzen kann und das andere nicht? Welche Kernel-Versionen nutzt du auf den Systemen jeweils?

Pancetto · July 25, 2024 at 10:19 AM

Ja, genauso ist es: auf beiden Systemen läuft der aktuelle Kernel 5.15.0-116-generic!

So rein von der Logik her ist das ja wohl nicht erklärbar, oder? Aber es ist tatsächlich

so.

seahawk1986 · July 25, 2024 at 1:09 PM

Gibt es da irgendwelche Logmeldungen, wenn setserial aufgerufen wird, um die Schnittstelle zu konfigurieren?

Hilft es landlock aus den Boot-Parametern zu entfernen?

Serial-IR

Participate now!

Users Viewing This Thread