10.3. Linux-6.13.4

Voici la signification des variables d’environnement facultatives de make :

LANG=<valeur_LANG_de_l_hote> LC_ALL=

Ceci rend identique les paramétrages régionaux à ceux utilisés sur l'hôte. C'est indispensable pour que l’interface ncurses de menuconfig soit correctement dessinée sur la console texte de Linux en UTF-8.

Assurez-vous si besoin de remplacer <valeur_LANG_de_l_hote> par la valeur de la variable $LANG de votre hôte. Vous pouvez utiliser à la place les valeurs $LC_ALL ou $LC_CTYPE de l'hôte.

make menuconfig

Cela lance une interface à menus en ncurses. Pour d'autres interfaces (graphiques), tapez make help.

Voici pourquoi on vise les éléments de configuration ci-dessus :

Randomize the address of the kernel image (KASLR)

Active l'ASLR pour l'image du noyau, pour éviter certaines attaques basées sur les adresses fixes de données sensible ou de code dans le noyau.

Compile the kernel with warnings as errors

Cela peut causer un échec à la construction si le compilateur ou la configuration diffère de ceux des développeurs du noyau.

Enable kernel headers through /sys/kernel/kheaders.tar.xz

Cela demandera cpio pour construire le noyau. cpio n'est pas installé par LFS.

Configure standard kernel features (expert users)

Cette option affichera des options dans l'interface mais les changer peut s'avérer dangereux. N'utilisez pas cette option sauf si vous savez ce que vous faites.

Strong Stack Protector

Active SSP pour le noyau. Nous l'avons activée pour l'intégralité de l'espace utilisateur avec --enable-default-ssp en configurant GCC, mais le noyau n'utilise pas le paramètre GCC par défaut pour SSP. Nous l'activons ici explicitement.

Support for uevent helper

L'activation de cette option peut interférer avec la gestion de périphériques quand on utilise Udev.

Maintain a devtmpfs

Ceci créera des nœuds de périphérique automatiquement, générés par le noyau même sans Udev. Udev fonctionne alors sur cette base pour gérer les droits et l'ajout de liens symboliques. Cet élément de configuration est nécessaire pour tous les utilisateurs d'udev.

Automount devtmpfs at /dev

Cela montera la vue des périphériques du noyau sur /dev au changement de système de fichiers racine juste avant de charger l'init.

Display a user-friendly message when a kernel panic occurs

Cela fera afficher le message correctement dans le cas d'une panique du noyau et que le pilote DRM le prend en charge. Sans cela, il serait plus difficile de diagnostiquer les paniques : si aucun pilote DRM n'est utilisé, on est sur la console VGA qui ne peut contenir que 24 lignes et le message pertinent du noyau est souvent remplacé par le texte suivant. Si un pilote DRM est utilisé, l'affichage est souvent complètement désordonné lors d'une panique. Depuis Linux-6.12, aucun des pilote dédiés aux modèles de GPU courants ne le prennent vraiment en charge, mais c'est pris en charge par le « pilote framebuffer simple » qui tourne sur le framebuffer VESA (ou EFI) avant le chargement du pilote GPU dédié. Si le pilote GPU dédié est construit en tant que module (au lieu de faire partie de l'image du noyau) et qu'aucun initramfs n'est utilisé, cette fonctionnalité fonctionnera correctement avant le montage du système de fichiers racine et c'est déjà suffisant pour fournir des informations sur les erreurs de configuration LFS qui causent une panique (par exemple un mauvais paramètre root= dans Section 10.4, « Utiliser GRUB pour paramétrer le processus de démarrage »).

Panic screen formatter

Indiquez kmsg pour vous assurer que les dernières lignes des messages du noyau sont affichées dans le cas d'une panique du noyau. La valeur par défaut, user, ne lui ferait afficher qu'un message de panique « convivial » qui n'est pas utile pour le diagnostic. La troisième possibilité, qr_code, ferait compresser les dernières lignes de messages en un code QR et l'afficher. Le code QR peut contenir plus de lignes que le texte brut et il peut être décodé par un appareil externe (comme un smartphone). Mais il nécessite le compilateur Rust que LFS ne fournit pas.

Mark VGA/VBE/EFI FB as generic system framebuffer et Simple framebuffer driver

Ils permettent d'utiliser le framebuffer VESA (ou le framebuffer EFI si vous démarrez le système LFS via UEFI) comme un périphérique DRM. Le framebuffer VESA sera configuré par GRUB (ou le framebuffer EFI sera configuré par le micrologiciel UEFI), donc le gestionnaire de panique DRM peut fonctionner avant que le pilote DRM spécifique au GPU ne soit chargé.

Enable legacy fbdev support for your modesetting driver et Framebuffer Console support

Ces options sont requises pour afficher la console Linux sur un GPU piloté par un pilote DRI (Infrastructure de Rendu Direct). Comme CONFIG_DRM (Gestionnaire de Rendu Direct) est activé, vous devriez également activer ces deux options ou vous verrez un écran noir une fois le pilote DRI chargé.

Support x2apic

Prend en charge le contrôleur d'interruption des processeurs x86 64 bits dans le mode x2APIC. x2APIC peut être activé par le micrologiciel sur les systèmes x86 64 bits, et un noyau sans cette option paniquera au démarrage si x2APIC est activé par le micrologiciel. Cette option n'a aucun effet mais ne cause aucun problème non plus si x2APIC est désactivé par le micrologiciel.