rpi-fw-crypto: can the dependency on GnuTLS be optional instead?
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 48/100
- Issue 类型
- 功能
- 描述清晰度
- 基本清楚
- 活跃度
- 活跃
- 技术栈
- c
- 领域
- embedded-iot
调研方向
Read the rpi-fw-crypto implementation, especially the sign command's hash_file() and the hmac command used by the initramfs; the issue names no source files or tests. Check how the binary links to GnuTLS and whether that dependency can be made optional for hmac. Done means hmac works without GnuTLS while sign retains its required hashing behavior.
由索引模型根据 Issue 内容生成。
描述
Hi,
The initramfs that rpi-image-gen builds with the rpi-idp-luks2 layer runs rpi-fw-crypto hmac to unlock LUKS2. Because rpi-fw-crypto links against GnuTLS, the initramfs also has to carry GnuTLS and its dependencies: 2.28 MB at zstd -19, close to 25% of my small initramfs test. GnuTLS is only used by sign (in hash_file()), but the binary won’t load without it, even for hmac.
I saw that #203 was closed because GnuTLS is used elsewhere in RPi OS. In my initramfs, though, rpi-fw-crypto appears to be its only user, in this particular configuration I am testing.
The use case I’m considering is reducing churn in the generated boot.img, which affects OTA transfer size where those matters. I suppose the counterargument is that I could simply pin the package versions instead of always pulling the latest via apt.
- 主要语言
- C
- 星标
- 351
- 派生
- 103
- 平均合并
- 1 天 18 分钟
- 30 天内合并 PR
- 4
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
raspberrypi/utils 的其他 Issue
-
Compiler error (gcc-16.1.1) about vcgencmd with strncat可能已有人在做 @popcornmix 于 32 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 68/100
raspberrypi/utils#197 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 42/100
raspberrypi/utils#159 ·
-
难度 3/5 1-2 天 新手友好度 35/100
raspberrypi/utils#133 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 30/100
raspberrypi/utils#131 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 25/100
raspberrypi/utils#124 · 1 条评论 · 1 个 reaction ·
查看 raspberrypi/utils 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 90/100
维护者通常 1 天内回复
-
bug core p3
难度 2/5 1-3 小时 新手友好度 72/100
RunanywhereAI/runanywhere-sdks#1258 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
rocketproplab/phoenix-fc-sensor-board#18 · 1 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 68/100
rolotrealanis98/open-apollo#126 ·
维护者通常 1 天内回复
-
documentation good first issue no-disc-needed
难度 2/5 1-3 小时 新手友好度 85/100
Jstar269/nakagawa-recomp#1981 ·
维护者通常 1 天内回复