Am 14.12.23 um 11:57 schrieb mh@mike.franken.de:
On Mittwoch, 13. Dezember 2023 14:34:53 CET Sandre Useres wrote:
Aktuelle Tumbleweed auf einem Touchgerät mit abnehmbarer Tastatur, kann plötzlich kein Resume (Also herunterfahren in SWAP und alles OFF) mehr? [...] Bitte verratet mir den magischen Trick das wieder einzuschalten...
Hast du Secure Boot an? Dann geht das nicht mehr aus Sicherheitsgründen. Bei dir steht im Journal sicher auch:
Lockdown: systemd-hiberna: hibernation is restricted; see man kernel_lockdown.7
Ja das war es tatsächlich. :-) Nur ist es nicht Blödsinn, das Hibernate komplett zu untersagen? Denn wenn es auf einem vollverschüsseltem System passiert (LUKS-Partition mit LVM und darin swap), so wie Suse das ja denn einrichtet, braucht es immer erst die LUKS-Entsperrung um überhaupt dort heran zu kommen. Auch sagt: man kernel_lockdown.7 """ • Unencrypted hibernation/suspend to swap are disallowed as the kernel image is saved to a medium that can then be accessed. """ * Unverschlüsselter Winterschlaf/Suspendierung zum Tauschen ist verboten, da das Kernelbild in einem Medium gespeichert wird, auf das dann zugegriffen werden kann. """ im wesentlichen dasselbe aus wie meine o.s. Überlegungen. Also ist das ein IMHO BUG (zumal das ja vorher auch auf LUKS lief)? Der Sicherheitsgewinn geht hier gerade nach hinten los, weil ich Secure-Boot abschalten muss. Denn auf Tragbaren Akku Geräten braucht es Hibernate, weil man das auf Konferenzen schnell mal in die Tasche steckt und vergisst herunterzufahren, o. Besprechungen viel länger dauern als der Akku hält, ... - dann droht Datenverlusst. Deswegen gibt es Hibernate ja.. Tschö' Sue