リンク:
コメント (13)
_________________________________________________
いや、俺のThinkPad X1はKDE Plasmaデスクトップの電源設定に充電制限オプションが表示される。バックエンドではTLPみたいなものを使ってるんじゃないかな。
Plasmaは特にpower-profiles-daemonを使ってるよ。
ああ、なるほど、それは知っておくべきことだね。正直言って、ちゃんと動かすために設定をいじったことはないから、確信がなかったんだ。電源プロファイルとバッテリー充電制限は、ThinkPadの新規インストールでいつもそのまま動いてる。AMD 5800Xと6700XTのワークステーションでも電源プロファイルはそのまま動く。昔はちゃんとした電源プロファイルを設定して動かすのが大変だったけど、今はそんなことない。長いことその手の設定には触れてないよ。
充電制限機能についてはそうじゃない。今は関連するカーネルファイル（sysfs power/battery class）に直接書き込むことで実現してる。充電制限を設定するためにUPowerに移行する努力が進んでるけど、今はGNOMEもそれを使ってる。
同意する。一般的な電源管理にはTLPの代わりにpower-profiles-daemonを使ってるって言いたかったんだ。
_________________________________________________
Gnomeでは設定 > 電源 > に行って、「バッテリーの健康を保つ」ラジオボタンをクリックすれば、その機能を有効にできるはず。デバイスがそれをサポートしてればね。
そうじゃなければ、sysfsで制御できるよ… 例えば: /sys/class/power_supply/BAT0/charge_control_end_threshold
ドキュメント:
Lenovo Vantageはバッテリー充電レベルを設定するためのネイティブLinuxサポートがないデバイスの一つだと思う？
最新のGnome Waylandでは、タッチパッドでのマルチタッチ機能をサポートしてる。設定 > タッチパッドとマウス > に行って、上のタブでタッチパッドをクリックすれば、スワイプの種類、スクロールの方向、速度、その他の機能を有効にできる。
アプリがそれをサポートしてれば、ジェスチャーもサポートしてるはずだけど、どうだろう。
X11や他のデスクトップでどれだけサポートされてるかはわからないけど、KDEにも同等のものがあるはず。
Lenovo Vantageはノートパソコンじゃなくて、LenovoのノートPC、2-in-1、ハイブリッドのためのアプリで、OSに組み込まれてる設定以上のいくつかの設定を制御できるんだ。
_________________________________________________
BIOSに指紋を保存してSSDを解除してブートできるようにする方法が必要だよね。Windowsみたいに。
Linux LUKSはセキュリティ的には一般的に優れてる。
弱点は、ルートドライブを復号化する前にカーネルとinitrdを読み込むために暗号化されていないブートが必要なこと。でも、セキュアブートを有効にして動作させることでそれを補うことができる。
LUKSのデフォルトは高速な解除を可能にするけど、初期のキー復号化アルゴリズムの複雑さを増やすように設定できるから、潜在的なブルートフォース攻撃を防ぐことができる。
パスワード以外のものでドライブを復号化することも可能。例えば、USBドライブ上のイメージファイルを「キー」として使うようにスクリプトを書くことができる。さらに、LUKSとYubiKeyのようなものを組み合わせることもできる。
俺は前者はやったことあるけど、後者はやったことない。でもそれはずいぶん前の話だ。普通のユーザーにとってどれだけ実現可能かはわからない。
デフォルトで指紋リーダーや他のものを使うオプションがあるといいよね。
Opalはほとんどのユーザーには十分だと思う。国家機密を持ってるなら、LUKSでホームを暗号化するか、Veracryptで仮想ドライブを暗号化すればいいし。
ブート時にパスワードを入力せずにLUKSを解除するためには、TPM経由で認証されていないブートを許可しなきゃいけなくて、それもセキュリティリスクになる。もしくは、ブート解除用に別のパスワードを持つとか。
指紋でBIOS、ブート、ディスクを解除できて、パスワードのバックアップがある方がすっきりしてる。
だから、俺のノートパソコンが盗まれたらデータは安全だし、ノートパソコンは99%のケースで無用の長物になる。
残りの1%のためには、そんなに頑張って解除しようとはしないだろうし、ただ誘拐して無理やり解除させるか、もっとひどいことになるだろうね。xkcdの漫画みたいに。
Opalを使わない理由を教えてやる；
Lenovoはキーを直接ディスクに渡さず、最初に何かをするんだ。問題は？
マザーボードが壊れたら、別のノートパソコンにそれを入れようとしても、運が良くないとダメだ（別のThinkPadでも）。
それは知らなかった、ありがとう。
それについてのリンクはある？探してるけど見つからない。
編集: これを見つけた
_________________________________________________
Lenovo Vantageのために、バッテリー充電を制限してバッテリーを長持ちさせるために
ノートパソコン版には便利な機能があるの？へぇ。Android（具体的には、俺のLenovo Tab M9）では、使用状況のデータを吸い上げるだけで、保証が切れたことを教えてくれるだけみたいだ。