diff options
| -rw-r--r-- | cs/appendix/chroot-install.xml | 2 | ||||
| -rw-r--r-- | cs/boot-installer/x86.xml | 12 | ||||
| -rw-r--r-- | cs/boot-new/mount-encrypted.xml | 60 | ||||
| -rw-r--r-- | cs/hardware/hardware-supported.xml | 20 | ||||
| -rw-r--r-- | cs/hardware/memory-disk-requirements.xml | 2 | ||||
| -rw-r--r-- | cs/hardware/supported/arm.xml | 35 | ||||
| -rw-r--r-- | cs/install-methods/boot-usb-files.xml | 8 | ||||
| -rw-r--r-- | cs/install-methods/usb-setup/x86.xml | 2 | ||||
| -rw-r--r-- | cs/using-d-i/components.xml | 3 | ||||
| -rw-r--r-- | cs/using-d-i/modules/arm/flash-kernel-installer.xml | 34 | ||||
| -rw-r--r-- | cs/using-d-i/modules/partman-crypto.xml | 105 | ||||
| -rw-r--r-- | cs/using-d-i/using-d-i.xml | 2 |
12 files changed, 111 insertions, 174 deletions
diff --git a/cs/appendix/chroot-install.xml b/cs/appendix/chroot-install.xml index 9949f0f0d..61e0764e3 100644 --- a/cs/appendix/chroot-install.xml +++ b/cs/appendix/chroot-install.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69237 --> +<!-- original version: 69333 --> <sect1 id="linux-upgrade"> <title>Jak nainstalovat &debian-gnu; ze stávajícího unixového/linuxového systému</title> diff --git a/cs/boot-installer/x86.xml b/cs/boot-installer/x86.xml index bab723715..4f0f65a69 100644 --- a/cs/boot-installer/x86.xml +++ b/cs/boot-installer/x86.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69242 --> +<!-- original version: 69269 --> <sect2 arch="any-x86"><title>Zavedení z CD-ROM</title> @@ -538,20 +538,20 @@ grafickou kartou ATI, což se nedá říci o ostatních systémech. </para><para> Při startu grafického instalátoru můžete používat zaváděcí parametry -stejně, jako u tradiční verze. +stejně, jako u textové verze. </para><note><para> -Grafický instalátor vyžaduje pro běh mnohem více paměti než tradiční +Grafický instalátor vyžaduje pro běh mnohem více paměti než textová verze: &minimum-memory-gtk;. Pokud instalace zjistí nedostatek paměti, -automaticky se přepne do tradičního frontendu <quote>newt</quote>. +automaticky se přepne do textového rozhraní <quote>newt</quote>. </para><para> Máte-li však méně paměti než &minimum-memory;, je možné, že se -grafická instalace vůbec nezavede, zatímco tradiční verze může stále +grafická instalace vůbec nezavede, zatímco textová verze může stále fungovat. Pro počítače s minimem dostupné paměti je doporučeno použít -rovnou tradiční verzi. +rovnou textovou verzi. </para></note> </sect2> diff --git a/cs/boot-new/mount-encrypted.xml b/cs/boot-new/mount-encrypted.xml index fc7826888..604e50dde 100644 --- a/cs/boot-new/mount-encrypted.xml +++ b/cs/boot-new/mount-encrypted.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 68621 --> +<!-- original version: 69266 --> <sect1 id="mount-encrypted-volumes"> <title>Připojení zašifrovaných svazků</title> @@ -8,15 +8,9 @@ Jestliže jste při instalaci vytvořili nějaké šifrované svazky a přiřadili jim přípojné body, budete během zavádění dotázáni na -přístupovou frázi ke každému takovému svazku. Samotný postup se mezi -dm-crypt a loop-AES mírně liší. +přístupovou frázi ke každému takovému svazku. -</para> - - <sect2 id="mount-dm-crypt"> - <title>dm-crypt</title> - -<para> +</para><para> Pro oblasti zašifrované pomocí dm-crypt uvidíte při zavádění výzvu podobnou této: @@ -67,37 +61,6 @@ Po zadání všech přístupových frází by mělo zavádění pokračovat jako obvykle. </para> - </sect2> - - <sect2 id="mount-loop-aes"> - <title>loop-AES</title> - -<para> - -Pro oblasti zašifrované pomocí loop-AES uvidíte při připojování výzvu -podobnou této: - -<informalexample><screen> -Checking loop-encrypted file systems. -Setting up /dev/loop<replaceable>X</replaceable> (/<replaceable>pripojny_bod</replaceable>) -Password: -</screen></informalexample> - -Během zadávání přístupové fráze se nezobrazují žádné znaky (ani -hvězdičky). Buďte opatrní, máte pouze <emphasis>jediný -pokus</emphasis>. Zadáte-li i v třetím pokusu chybnou frázi, zobrazí -se chybová hláška, zaváděcí proces tento svazek přeskočí a bude -pokračovat připojením dalšího souborového systému. Přeskočený svazek -můžete připojit později ručně, viz část <xref -linkend="crypto-troubleshooting"/>. - -</para><para> - -Po zadání všech přístupových frází by mělo zavádění pokračovat jako -obvykle. - -</para> - </sect2> <sect2 id="crypto-troubleshooting"> <title>Řešení problémů</title> @@ -122,23 +85,12 @@ restartovat. Nejjednodušší případ se týká datových oblastí typu <filename>/home</filename> nebo <filename>/srv</filename>. -Po zavedení je stačí ručně připojit. Pro loop-AES stačí jediný krok: - -<informalexample><screen> -<prompt>#</prompt> <userinput>mount <replaceable>/pripojny_bod</replaceable></userinput> -<prompt>Password:</prompt> -</screen></informalexample> - -kde <replaceable>/pripojny_bod</replaceable> byste měli nahradit za -konkrétní adresář (např. <filename>/home</filename>). Jediný rozdíl -oproti připojení běžné oblasti je, že budete dotázáni na přístupovou -frázi. +Po zavedení je stačí ručně připojit. </para><para> -U dm-crypt je připojení trošku složitější. Nejprve musíte -zaregistrovat svazky do části jádra nazvané <application>device -mapper</application>. Slouží k tomu příkaz +U dm-crypt nejprve musíte zaregistrovat svazky do části jádra nazvané +<application>device mapper</application>. Slouží k tomu příkaz <informalexample><screen> <prompt>#</prompt> <userinput>/etc/init.d/cryptdisks start</userinput> diff --git a/cs/hardware/hardware-supported.xml b/cs/hardware/hardware-supported.xml index 6a01027cc..9d266c5bb 100644 --- a/cs/hardware/hardware-supported.xml +++ b/cs/hardware/hardware-supported.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69230 --> +<!-- original version: 69348 --> <sect1 id="hardware-supported"> <title>Podporovaná zařízení</title> @@ -57,20 +57,20 @@ architektur a několik jejich variant. <row> <entry morerows="3">ARM</entry> <entry morerows="3">armel</entry> -<!-- <entry>Intel IXP4xx</entry> <entry>ixp4xx</entry> </row><row> ---> <entry>Marvell Kirkwood</entry> <entry>kirkwood</entry> </row><row> <entry>Marvell Orion</entry> <entry>orion5x</entry> </row><row> +<!-- <entry>Marvell MVMV78xx0</entry> <entry>mv78xx0</entry> </row><row> +--> <entry>Versatile</entry> <entry>versatile</entry> </row> @@ -90,6 +90,13 @@ architektur a několik jejich variant. </row> <row> + <entry>64 bitové ARM</entry> + <entry>arm64</entry> + <entry></entry> + <entry></entry> +</row> + +<row> <entry morerows="3">MIPS (big endian)</entry> <entry morerows="3">mips</entry> <entry>SGI IP22 (Indy/Indigo 2)</entry> @@ -126,6 +133,13 @@ architektur a několik jejich variant. <entry>prep</entry> </row> +<row> + <entry>IBM PowerPC (little endian)</entry> + <entry>ppc64el</entry> + <entry></entry> + <entry></entry> +</row> + <!-- <row> <entry morerows="1">Sun SPARC</entry> diff --git a/cs/hardware/memory-disk-requirements.xml b/cs/hardware/memory-disk-requirements.xml index f3ed48bc7..d6b18e867 100644 --- a/cs/hardware/memory-disk-requirements.xml +++ b/cs/hardware/memory-disk-requirements.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 61133 --> +<!-- original version: 69269 --> <sect1 id="memory-disk-requirements"> <title>Požadavky na operační paměť a diskový prostor</title> diff --git a/cs/hardware/supported/arm.xml b/cs/hardware/supported/arm.xml index d5bbbdfcf..ac648865c 100644 --- a/cs/hardware/supported/arm.xml +++ b/cs/hardware/supported/arm.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69216 --> +<!-- original version: 69348 --> <sect2 arch="arm"> <title>Procesory, základní desky a grafické karty</title> @@ -78,6 +78,16 @@ vyžadují specifická jádra. <variablelist> <varlistentry> +<term>IXP4xx</term> +<listitem><para> + +Řada Intel procesorů IXP4xx se používá v síťových úložištích jako +Linksys NSLU2. + +</para></listitem> +</varlistentry> + +<varlistentry> <term>Kirkwood</term> <listitem><para> @@ -112,15 +122,6 @@ době podporujeme </varlistentry> <varlistentry> -<term>MV78xx0</term> -<listitem><para> - -Platforma MV78xx0 se používá na vývojářské desce Marvell DB-78xx0-BP. - -</para></listitem> -</varlistentry> - -<varlistentry> <term>Versatile</term> <listitem><para> @@ -154,16 +155,16 @@ platformy není vhodné instalovat novější vydání. </varlistentry> <varlistentry> -<term>IXP4xx</term> -<listitem><para> +<term>MV78xx0</term> +<listitem><para> -Intelovský procesor IXP4xx se používal v síťových úložištích jako -Linksys NSLU2. &debian; podporoval platformu IXP4xx ještě v &debian;u -7, ale protože tato zařízení nemají dostatek flash paměti pro uložení -jádra z &debian;u 8, nemohou být nadále podporována. +Platforma MV78xx0 se používala na vývojářské desce Marvell DB-78xx0-BP. +&debian; podporoval tuto platformu ještě v &debian;u 7, se speciálním +jádrem založeným na Linuxu 3.2, ale to už od &debian;u verze 8 není +možné. </para></listitem> -</varlistentry> +</varlistentry> </variablelist> </sect3> diff --git a/cs/install-methods/boot-usb-files.xml b/cs/install-methods/boot-usb-files.xml index dd9392e0f..ec8535f63 100644 --- a/cs/install-methods/boot-usb-files.xml +++ b/cs/install-methods/boot-usb-files.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 68456 --> +<!-- original version: 69344 --> <sect1 condition="bootable-usb" id="boot-usb-files"> <title>Příprava souborů pro zavedení z USB zařízení</title> @@ -56,6 +56,12 @@ GNU/Linuxem můžete obraz CD/DVD zapsat na USB klíčenku následovně </para><important><para> +Obraz je nutno zapsat na celé zařízení, ne jen do případné oblasti, +tj. například do <filename>/dev/sdb</filename> a ne +<filename>/dev/sdb<emphasis>1</emphasis></filename>. + +</para></important><important><para> + Vytvoření instalační USB klíčenky tímto způsobem by mělo fungovat většině uživatelů. Ostatní možnosti popsané níže slouží spíše lidem se speciálními požadavky. diff --git a/cs/install-methods/usb-setup/x86.xml b/cs/install-methods/usb-setup/x86.xml index 591f53100..d58fc38cd 100644 --- a/cs/install-methods/usb-setup/x86.xml +++ b/cs/install-methods/usb-setup/x86.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 68208 --> +<!-- original version: 69269 --> <sect3 arch="x86"> <title>Rozdělení USB zařízení</title> diff --git a/cs/using-d-i/components.xml b/cs/using-d-i/components.xml index bad6fcd85..aac6a5d55 100644 --- a/cs/using-d-i/components.xml +++ b/cs/using-d-i/components.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 65801 --> +<!-- original version: 69318 --> <sect1 id="module-details"> <title>Použití jednotlivých komponent</title> @@ -161,6 +161,7 @@ vašeho zavaděče a pamatujete: třikrát měř a jednou řež. &module-powerpc-quik-installer.xml; &module-s390-zipl-installer.xml; &module-sparc-silo-installer.xml; +&module-arm-flash-kernel-installer.xml; &module-nobootloader.xml; </sect2> diff --git a/cs/using-d-i/modules/arm/flash-kernel-installer.xml b/cs/using-d-i/modules/arm/flash-kernel-installer.xml new file mode 100644 index 000000000..bcdc54fb8 --- /dev/null +++ b/cs/using-d-i/modules/arm/flash-kernel-installer.xml @@ -0,0 +1,34 @@ +<!-- $Id$ --> +<!-- original version: 69371 --> + + <sect3 arch="arm"> + <title>Nastavit systém jako zaveditelný pomocí flash-kernel</title> +<para> + +Jelikož na ARM platformě neexistuje jednotné rozhraní k firmwaru, liší +se konkrétní kroky pro nastavení zavádění systému zařízení od +zařízení. &debian; používá nástroj <command>flash-kernel</command>, +který obsahuje databázi zařízení a seznam kroků, které je třeba na +konkrétním zařízení vykonat, aby se z něj dal zavádět systém. Pokud +flash-kernel zjistí, že je dané zařízení podporováno, automaticky na +něm příslušné kroky provede. + +</para><para> + +Na zařízeních, které zavádí z interní NOR- nebo NAND- flash paměti, +zapíše flash-kernel jádro a ramdisk do této interní paměti. Tento +způsob je běžný obzvláště u starších zařízení armel. Většina těchto +zařízení neumožňuje uchovávat v interní paměti více jader a ramdisků, +což znamená, že spuštění flash-kernel obvykle přepíše předchozí obsah +flash paměti! + +</para><para> + +Systémy ARM, které používají jako systémový firmware u-boot, zavádí +jádro a ramdisk z externího média, jako jsou MMC/SD karty, zařízení +USB mass storage nebo pevné disky IDE/SATA. V těchto případech +vygeneruje flash-kernel příslušný zaváděcí skript, který umožní +automatické zavádění bez zásahu uživatele. + +</para> + </sect3> diff --git a/cs/using-d-i/modules/partman-crypto.xml b/cs/using-d-i/modules/partman-crypto.xml index 4c0320a70..5afb53b45 100644 --- a/cs/using-d-i/modules/partman-crypto.xml +++ b/cs/using-d-i/modules/partman-crypto.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69213 --> +<!-- original version: 69266 --> <sect3 id="partman-crypto"> <title>Nastavení šifrovaných svazků</title> @@ -49,24 +49,20 @@ nastavení pro danou oblast. </para><para> -&d-i; podporuje několik způsobů nastavení šifrování. Výchozí -je <firstterm>dm-crypt</firstterm> (součástí novějších linuxových -jader, schopný hostit fyzické svazky pro LVM), další se nazývá -<firstterm>loop-AES</firstterm> (starší, udržovaný mimo jádra). -Pokud nemáte vážné důvody tak neučinit, doporučujeme použít výchozí -variantu. +&d-i; podporuje šifrování pomocí <firstterm>dm-crypt</firstterm> +(součástí novějších linuxových jader, schopný hostit fyzické svazky +pro LVM). <!-- TODO: link to the "Debian block device encryption guide" once Max writes it :-) --> </para><para> -Nejprve se podívejme na možnosti, které jsou k dispozici, pro -šifrování přes <userinput>Device-mapper (dm-crypt)</userinput>. Znovu -opakujeme: Pokud jste na pochybách, ponechejte výchozí hodnoty, -protože byly zvoleny s ohledem na bezpečnost. Neuvážená kombinace -voleb může způsobit nízkou kvalitu šifrování, které tak vytváří pouze -falešný pocit bezpečí. +Podívejme na možnosti, které jsou k dispozici, pro šifrování přes +<userinput>Device-mapper (dm-crypt)</userinput>. Pokud jste na +pochybách, ponechejte výchozí hodnoty, protože byly zvoleny s ohledem +na bezpečnost. Neuvážená kombinace voleb může způsobit nízkou kvalitu +šifrování, které tak vytváří pouze falešný pocit bezpečí. <variablelist> @@ -104,7 +100,7 @@ konkrétní šifře. </varlistentry> <varlistentry> -<term>Algoritmus IV: <userinput>cbc-essiv:sha256</userinput></term> +<term>Algoritmus IV: <userinput>xts-plain64</userinput></term> <listitem><para> @@ -117,7 +113,7 @@ základě opakujících se vzorků v šifrovaných datech. </para><para> -Z nabízených alternativ je <userinput>cbc-essiv:sha256</userinput> +Z nabízených alternativ je <userinput>xts-plain64</userinput> momentálně nejméně zranitelný vzhledem ke známým útokům. Ostatní možnosti používejte pouze v případě, kdy potřebujete zaručit zpětnou kompatibilitu s dříve instalovaným systémem, který neumí používat @@ -201,69 +197,6 @@ magnetooptických médií i po několika přepsáních. </para><para> -Zvolíte-li pro nastavení šifrování možnost <userinput>Loopback -(loop-AES)</userinput>, menu se změní následovně: - -<variablelist> -<varlistentry> -<term>Šifrování: <userinput>AES256</userinput></term> - -<listitem><para> - -Na rozdíl od dm-cryptu je u loop-AES volba šifry a velkosti klíče -sloučena do jediné otázky, takže je vybíráte současně. Bližší -informace o šifrách a velikostech klíčů naleznete v předchozí části. - -</para></listitem> -</varlistentry> - -<varlistentry> -<term>Šifrovací klíč: <userinput>Soubor s klíčem (GnuPG)</userinput></term> - -<listitem><para> - -Zde si můžete zvolit typ šifrovacího klíče pro tuto oblast. - - <variablelist> - <varlistentry> - <term>Soubor s klíčem (GnuPG)</term> - <listitem><para> - -Šifrovací klíč bude vytvořen během instalace z náhodných dat. Tento -klíč bude dále zašifrován pomocí <application>GnuPG</application>, -takže abyste jej mohli používat, budete muset zadávat přístupovou -frázi (budete o ni požádáni později během instalace). - - </para></listitem> - </varlistentry> - - <varlistentry> - <term>Náhodný klíč</term> - <listitem><para> - -Přečtěte si prosím část o náhodných klíčích výše. - - </para></listitem> - </varlistentry> - </variablelist> - -</para></listitem> -</varlistentry> - -<varlistentry> -<term>Smazat data: <userinput>ano</userinput></term> - -<listitem><para> - -Přečtěte si prosím část o mazání dat výše. - -</para></listitem> -</varlistentry> - -</variablelist> - -</para><para> - Po výběru požadovaných parametrů vaší šifrované oblasti se vraťte zpět do hlavního rozdělovacího menu, kde by měla nově přibýt položka nazvaná <guimenu>Nastavit šifrované svazky</guimenu>. Po jejím výběru @@ -312,15 +245,12 @@ To bude zopakováno pro každou oblast označenou pro šifrování. Po návratu do hlavního rozdělovacího menu uvidíte všechny šifrované svazky jako další oblasti, které můžete nastavit úplně stejně jako -běžné oblasti. Následující příklad ukazuje dva různé svazky. První je -zašifrovaný pomocí dm-crypt, druhý pomocí loop-AES. +běžné oblasti. Následující příklad ukazuje svazek zašifrovaný pomocí +dm-crypt. <informalexample><screen> Šifrovaný svazek (<replaceable>sda2_crypt</replaceable>) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 - -Lokální smyčka (<replaceable>loop0</replaceable>) - 515.2 MB AES256 keyfile - #1 515.2 MB F ext3 </screen></informalexample> Nyní je čas přiřadit svazkům přípojné body a případně změnit ostatní @@ -330,11 +260,10 @@ atd.). </para><para> Jedna věc, kterou byste si zde měli poznačit do budoucna, jsou -kombinace identifikátorů v závorkách (v tomto -příkladu <replaceable>sda2_crypt</replaceable> -a <replaceable>loop0</replaceable>) a přípojných bodů, které jsou ke -každému šifrovanému svazku připojeny. Tato informace se vám bude hodit -později, až budete zavádět svůj nový systém. Rozdíly mezi běžným +kombinace identifikátorů v závorkách (v tomto příkladu +<replaceable>sda2_crypt</replaceable>) a přípojných bodů, které jsou +ke každému šifrovanému svazku připojeny. Tato informace se vám bude +hodit později, až budete zavádět svůj nový systém. Rozdíly mezi běžným zaváděním systému a zaváděním se šifrovanými svazky bude včas popsáno v kapitole <xref linkend="mount-encrypted-volumes"/>. diff --git a/cs/using-d-i/using-d-i.xml b/cs/using-d-i/using-d-i.xml index 9b1358141..2b3babf89 100644 --- a/cs/using-d-i/using-d-i.xml +++ b/cs/using-d-i/using-d-i.xml @@ -1,5 +1,5 @@ <!-- $Id$ --> -<!-- original version: 69242 --> +<!-- original version: 69269 --> <chapter id="d-i-intro"> <title>Používáme instalační program &debian;u</title> |