Sicherheitsorientiertes Linux-Betriebssystem


Die nachfolgenden Inhalte dieser Internetseite (URL: https://www.avg7.de/forum/sicheres-alpine-linux-betriebs-system-usb-stick-speicherkarte/) dürfen, wenn die Quelle benannt wird (also "https://www.avg7.de"), kostenfrei in jeder Form und auch abgeändert vervielfältigt und weiterverbreitet werden: Dies gilt unwiderruflich und immer, insbesondere für Verwalter und Entwickler des Alpine Linux Betriebssystems und für alle Internetseiten und Druckerzeugnisse, welche Inhalte und Informationen bezüglich des Alpine Linux Betriebssystems beinhalten (z. B. URL: https://wiki.alpinelinux.org, archive.is und web.archive.org).

Alle Inhalte sind auch verfügbar unter:

web.archive.org: http://web.archive.org/web/20200314004235/https://www.avg7.de/forum/sicheres-alpine-linux-betriebs-system-usb-stick-speicherkarte/

archive.is: http://archive.vn/x6w0A


Alpine Linux ist ein sicherheitsorientiertes Linux-basiertes Open-Source-Betriebssystem. Wenn Ihnen dieses Betriebssystem gefällt, können Sie dessen Fortbestand sichern, indem Sie z. B. Fehler und Sicherheitslücken finden und melden, hilfreiche Dokumente erstellen oder übersetzen, Pakete erstellen und somit neue Software für Sie selbst und andere Alpine-Linux-Nutzer zur Verfügung stellen, Spiegelserver betreiben, Alpine Linux verbessern und weiterentwickeln oder Entwickler unterstützen, z. B. finanziell oder durch Hardwarespenden.

Open-Source bedeutet unter anderem:

  • Unabhängige Entwickler sind in der Regel nicht daran interessiert, sich durch z. B. Open-Source-Projekte oder Nutzerdaten zu bereichern.
  • Sie können mit genügend Informationen oder mit Hilfe von Entwicklern, ohne sehr großen Aufwand herausfinden, ob z. B. eine Backdoor eingebaut wurde.
  • Bei Open-Source-Hardware können Sie leicht überprüfen welche Bauteile vorhanden sind und welche Funktionen diese haben.

Nachfolgend sind einige Entwickler aufgeführt, welche viel Zeit in Alpine Linux investieren:

Alpine Linux Entwickler: https://wiki.alpinelinux.org/wiki/Alpine_Linux:Developers

Sway & Alpine Linux für RISC-V Architektur: https://drewdevault.com/backers

https://drewdevault.com/2018/12/20/Porting-Alpine-Linux-to-RISC-V.html


Nachfolgende Inhalte:

Abschnitt 1: Alpine Linux und XFCE-Desktop-Umgebung einrichten und anpassen (Abschnitt 1 und 3 ist für Linux-Neulinge geeignet, Abschnitt 2 richtet sich an fortgeschrittene Anwender)

Abschnitt 2: Voll funktionsfähiges Alpine Linux für Rockchip und andere ARM SOCs

Abschnitt 3: Install and configure Sway + basic hardening and setup (incl. ready to use Alpine Linux (kernel and other files) for ROCK64 or ROC-RK3328-CC (RENEGADE) board

Abschnitt 4: Kernel configuration files


1: Alpine Linux einrichten und anpassen


In dieser Anleitung wird beschrieben wie das Alpine-Linux-Betriebssystem auf einem USB-Stick oder einer Speicherkarte installiert werden kann und wie es im „diskless-mode“ (Live-USB, Run-From-RAM) genutzt werden kann. Der USB-Stick oder die Speicherkarte worauf sich das Alpine-Linux-Betriebssystem befindet wird dabei nur zum Hochfahren vom PC benötigt (siehe „diskless mode“ auf https://wiki.alpinelinux.org/wiki/Installation). Das Alpine-Linux-Betriebssystem wird beim starten vom USB-Stick oder von einer Speicherkarte in den Arbeitsspeicher vom PC geladen.

 

Dann können alle Speichermedien entfernt werden und Alpine-Linux läuft normal weiter. Nur zum abspeichern von Änderungen am System und dem Sichern von Daten muss wieder ein Speichermedium wie z. B. ein USB-Stick oder eine Speicherkarte mit dem PC verbunden werden. Wird der PC ausgeschaltet werden alle Daten aus dem Arbeitsspeicher gelöscht. Schadprogramme (Viren, Spyware etc.) können daher nicht auf den USB-Stick oder die Speicherkarte gelangen worauf sich das Alpine-Linux-System befindet (siehe auch https://www.nitrokey.com/news/2015/how-nitrokeys-firmware-protected-against-badusb-and-nsa).

 

In dieser Anleitung wird auch beschrieben wie Sie das Alpine-Linux-Betriebssystem „offline“ einrichten (USB-Sticks oder Speicherkarten worauf sich das Alpine-Linux-Betriebssystem oder Systemeinstellungen befinden müssen dann keinen direkten Kontakt zum Internet haben). Ein gehärtetes Open-Source-Linux-Betriebssystem eignet sich besonders für sicheres Online-Banking oder z. B. um Ihr Bitcoin-Wallet sicher zu verwalten.

 

Wenn Sie im Internet anonym bleiben wollen können Sie das Alpine-Linux-Betriebssystem und z. B. den Tor-Browser

(https://2019.www.torproject.org/docs/faq.html.en#TBBOtherBrowser) oder das Tor-Addon der IPFire (https://wiki.ipfire.org/addons/tor/start) und den Browser namens Lynx nutzen. Lesen Sie vorher unsere Hinweise zur Nutzung von Tor und Browsern.

 

Wenn Sie aktuell einen Closed-Source-Router nutzen sollten Sie sich über Alternativen informieren wie z. B. Open-Source-Turris-Router (https://www.turris.cz/en/turris-omnia/) oder IPFire (auch verfügbar für den Raspberry Pi und andere Open-Source-Einplatinen-PCs mit ARM-Prozessor).

 

Alpine-Linux gibt es auch für den Raspberry Pi und andere Open-Source-Einplatinen-PCs mit ARM-Prozessor wie z. B.  ROCK64 or ROC-RK3328-CC (RENEGADE) (welche oft immun gegen die Sicherheitslücken Meltdown und Spectre sind, siehe https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/). Bei 2 GB-Arbeitsspeicher oder weniger ist der „diskless mode“ nicht immer schnell genug je nach Ihren Ansprüchen deshalb eignet sich oft eher eine normale Installation (sys-mode, siehe: https://wiki.alpinelinux.org/wiki/Classic_install_or_sys_mode_on_Raspberry_Pi)

 

Weiterführende Links:

 

Wenn Sie Alpine-Linux nach folgender Anleitung benutzen möchten benötigen Sie folgendes:

  • Ein PC, oder Laptop mit mindestens 2 USB-Anschlüssen (4GB Arbeitsspeicher sind optimal, bei weniger als 2GB eignet sich je nachdem welche Leistung Sie für Programme benötigen eher eine normale Installation (siehe sys mode: https://wiki.alpinelinux.org/wiki/Installation)
  • Ein bereits bestehendes Linux-System oder einen USB-Stick oder eine Speicherkarte (min. 4GB)
  • Einen leeren USB-Stick oder eine leere Speicherkarte (je nach Bedarf, Empfehlung: min. 2GB) auf der sich später das Alpine-Linux-Betriebssystem befindet
  • Einen USB-Stick oder eine Speicherkarte (je nach Bedarf, Empfehlung: min. 2GB) worauf Sie Ihre Daten und Änderungen des Systems abspeichern.
  • Optional für mehr Sicherheit einen weiteren leeren USB-Stick (Empfehlung: min 2GB)
  • Optional für mehr Sicherheit einen weiteren leeren USB-Stick worauf Sie Daten speichern wie Text-Dokumente, Bilder, Videos etc. (Empfehlung: min 2GB)

(Beachten Sie das nicht alle Kartenlesegeräte das starten eines Betriebssystems unterstützen, Sie benötigen wenn Sie Kartenlesegeräte und Speicherkarten zum booten nutzen wollen ein bootfähiges Kartenlesegerät)

 

Bevor Sie beginnen:

Wenn Sie aktuell schon ein Linux-Betriebssystem nutzen, können Sie Schritt 1 und 2 überspringen. Erhalten Sie nach Eingaben eine Fehlermeldung wie z. B. "Permission denied" müssen Sie dem eingegebenen Befehl mit "sudo" ausführen.

 

Anmerkung: Wird in dieser Anleitung beschrieben, dass Sie z. B. Schritt 18 durchführen sollen, bedeutet dies, dass Sie auch alle Schritte welche in Schritt 18 enthalten sind durchführen, also auch z. B. Schritt 18a, 18b, 18c und 18d.


1. Linux-Betriebssystem einrichten

Für folgende Schritte benötigen Sie ein Linux-System wie z. B. Ubuntu und einen bootfähigen Kartenleser oder USB-Stick. Downloaden Sie sich dafür Ubuntu von der Ubuntu-Website und folgen Sie der Anleitung unter diesem Link: https://tutorials.ubuntu.com/tutorial/tutorial-create-a-usb-stick-on-windows.

 

Nach der erfolgreichen Durchführung der vorherigen Anleitung schalten Sie Ihren PC aus und entfernen alle eingebauten und eingesteckten Speichermedien außer den USB-Stick oder die Speicherkarte wo Sie während der Anleitung Ubuntu installiert haben.


2. Einstellen das der PC vom USB-Stick oder der Speicherkarte bootet

Nun können Sie auf Ihrem PC einstellen das von einem USB-Stick oder einer Speicherkarte gebootet werden soll: Dafür wird während dem Startvorgang eine Taste wiederholt gedrückt um ins Bootmenü zu gelangen (die benötigte Bootmenü-Taste ist je nach PC-Modell F2, F8, F9, F10, F11, F12, Escape, Tab oder Alt).

(Alle Verbindungen zu anderen eingebauten Speichermedien wie Festplatten sollten getrennt werden). Bei dem Betriebssystem namens „Ubuntu“ stellen Sie nach dem erfolgreichen Start dann Ihre Sprache ein und drücken auf „Ubuntu testen“.


3. Alpine-Linux-ISO-Datei, sha256-Datei sowie Programme downloaden, prüfen & Skripte erstellen

3a

Zuerst laden Sie sich die passende Alpine-Linux-ISO-Datei und sha256-Datei von der Alpine-Linux-Website herunter (Standard-Version). Wenn der Download erfolgreich war sollten Sie die Internetverbindung trennen.

 

Jetzt öffnen Sie das Terminal z. B. Indem Sie die Tasten: Strg + Alt + T gleichzeitig drücken.

Dann den Download prüfen: Dazu ins das Terminal folgendes eingeben: sha256sum

Dann die heruntergeladene Alpine-Linux-Datei ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha256sum /home/ubuntu/Downloads/alpinelinux.iso

Dann die Eingabe-Taste drücken, nun sollte die sha256-Summe der Alpine-Linux-ISO-Datei angezeigt werden. Jetzt die heruntergeladene sha256-Datei öffnen und prüfen ob diese Summe mit der im Terminal angezeigten (von der Alpine-Linux-ISO-Datei) übereinstimmt.

Ende 3a

 

Zusätzlich müssen Sie das Programm namens „sudo“ (heißt aktuell sudo-1.8.25_p1-r2.apk) und „macchanger“ von z. B. folgender Website downloaden:

https://ftp.halifax.rwth-aachen.de/alpine/

 

Die gedownloadeten Programme namens „sudo“ und „macchanger“ kopieren Sie dann auf einen leeren USB-Stick oder auf eine Speicherkarte, auf diesem USB-Stick oder auf dieser Speicherkarte werden später auch Ihre Systemeinstellungen & Programme gespeichert. Den leeren USB-Stick oder die Speicherkarte sollten Sie vorher formatieren (merken Sie sich den Namen (bzw. das Label) den Sie während dem Formatieren angegeben haben).

 

Wenn Sie in Firefox den Flash-Player nutzen möchten, downloaden Sie sich diesen jetzt von der Adobe-Flash-Player-Website (https://get.adobe.com/flashplayer/otherversions) und speichern Sie diesen auf dem USB-Stick oder auf der Speicherkarte worauf Sie eben die Programme namens „sudo“ und „macchanger“ gespeichert haben.

 

Wenn Sie Thunderbird nutzen möchten, downloaden Sie sich Thunderbird von der Thunderbird-Website (https://www.thunderbird.net) und speichern Sie Thunderbird auf dem USB-Stick oder auf der Speicherkarte worauf Sie eben die Programme namens „sudo“ und „macchanger“ gespeichert haben.

 

Öffnen Sie nun in einem normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

#!/bin/sh
/bin/echo -e "administrator ALL=(ALL) ALL" | EDITOR="/usr/bin/tee -a" /usr/sbin/visudo

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: admin.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „admin.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/admin.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „admin.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Öffnen Sie nun in einem normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

#!/bin/sh

sudo echo -e "Section \"InputClass\"\nIdentifier \"Keyboard Default\"\nMatchIsKeyboard \"yes\"\nOption \"XkbLayout\" \"de\"\nEndSection" >> /etc/X11/xorg.conf

 

Speichern Sie diese Datei dann auf auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: xorg.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „xorg.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/xorg.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „xorg.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Öffnen Sie nun in einem normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

#!/bin/sh
/bin/sed -i "1s/:::::/::::1:/g" /etc/shadow; /bin/sed -i "s/^/#/" /etc/securetty; /usr/bin/passwd -l root

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: root.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „root.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/root.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „root.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Öffnen Sie nun nochmal in einem normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

#!/bin/sh

sed -i "/administrator ALL=(ALL) ALL/c\administrator ALL=(ALL) /sbin/fdisk, /bin/rc-status, /etc/init.d/networking restart" /etc/sudoers

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: inet.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „inet.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/inet.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „inet.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Öffnen Sie nun in einem normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

#!/bin/sh

sudo apk add xfce4 lxdm xf86-input-mouse xf86-input-keyboard faenza-icon-theme setxkbmap thunar-volman e2fsprogs-extra xarchiver udisks2

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: apk.sh

Speichern Sie diese Datei dann noch auf einem anderen leeren USB-Stick oder einer leeren Speicherkarte unter dem Namen: apk.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „apk.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/apk.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „apk.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Optionale Aufgabe:

Öffnen Sie nun einen normalen Texteditor und geben Sie folgendes ein (Sie können den folgenden Text auch kopieren und an Ihre Bedürfnisse anpassen):

 

#!/bin/sh

echo -e "internet ALL=(ALL) NOPASSWD: !/bin/su, /sbin/apk verify /media/*, /sbin/poweroff, /sbin/lbu status, /bin/rc-status, /etc/init.d/networking restart, /sbin/ifconfig eth0 up, /sbin/ifconfig eth0 down, /usr/bin/macchanger -r eth0\nwartung ALL=(ALL) !/bin/su, /sbin/apk, /sbin/setup-xorg-base, /sbin/setup-apkrepos, /sbin/setup-timezone, /sbin/setup-interfaces, /sbin/setup-proxy, /sbin/setup-ntp, /sbin/setup-dns, /usr/bin/vi /etc/apk/repositories, /usr/bin/freshclam\nwartung ALL=(ALL) NOPASSWD: !/bin/su, /bin/rc-status, /sbin/poweroff, /etc/init.d/networking restart, /sbin/apk verify /media/*\nsicherung ALL=(ALL) !/bin/su, /bin/cat /var/log/sudo.log, /bin/cat /var/log/messages, /bin/cat /var/log/lxdm.log, /bin/cat /var/log/wtmp, /sbin/setup-lbu, /sbin/lbu, /sbin/rc-service, /sbin/rc-update, /usr/bin/vi /etc/X11/xorg.conf, /usr/bin/sudoreplay\nsicherung ALL=(ALL) NOPASSWD: !/bin/su, /sbin/poweroff, /sbin/lbu status, /bin/rc-status, /sbin/apk info, /sbin/apk verify /media/*\nDefaults secure_path=\"/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin\"\nDefaults passwd_tries=1\nDefaults use_pty\nDefaults requiretty\nDefaults log_output\nDefaults env_reset, timestamp_timeout=3\nDefaults!/usr/bin/sudoreplay !log_output\nDefaults!/usr/local/bin/sudoreplay !log_output\nDefaults!REBOOT !log_output" | sudo EDITOR="tee -a" visudo

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: edit.sh

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „edit.sh“ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/edit.sh

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „edit.sh“ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

 

Optionale Aufgabe für die spätere Einrichtung einer Firewall

Öffnen Sie in einen normalen Texteditor eine neue leere Textdatei und geben Sie folgendes ein (Sie können den folgenden Text kopieren):

 

{
  "description": "New",

  "zone": {
    "inet": {
     "iface": [
         "eth0",
             "wlan0"
         ]
     }
  }, 
 
  "policy": [
    { "action": "drop" }
  ],

  "filter": [
    {
      "in":"_fw",
      "out": "inet",
      "service": ["http", "https", "ntp", "imaps", "pop3s"],
      "action": "accept"
    }
  ]
}

 

Speichern Sie diese Datei dann auf Ihrem USB-Stick oder Ihrer Speicherkarte aus diesem Schritt (worauf sich die Programme namens „sudo“ & „macchanger“ befinden) unter dem Namen: policy.json

Jetzt geben Sie ins Terminal folgendes ein:

sha512sum

dann die erstellte Datei namens „policy.json “ ins Terminal ziehen oder den Pfad zu der Datei im Terminal eingeben: Dann sollte es z. B. so aussehen:

sha512sum /home/ubuntu/usb/policy.json

Dann die Eingabe-Taste drücken, nun sollte die sha512-Summe der Datei namens „policy.json “ angezeigt werden, notieren Sie sich mindestens die ersten 10 Zeichen von diesem Wert.

Ende der optionalen Aufgabe


4. Alpine-Linux-System auf Speicher-Karte oder USB-Stick kopieren:

Geben Sie nun folgendes in das Terminal ein:

fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Merken Sie sich alle angegebenen Bezeichnungen welche mit „/dev/“ beginnen, z. B. „/dev/sdc“

 

Verbinden Sie jetzt einen leeren USB-Stick oder eine leere Speicherkarte mit Ihrem PC, (nicht den USB-Stick oder die Speicherkarte worauf wir in Schritt 3 die Programme namens „sudo“ & „macchanger“ plaziert haben)

 

Geben Sie nun nochmal folgendes in das Terminal ein:

fdisk -l

und drücken Sie die Eingabe-Taste.

 

Es erscheint nun wieder die Liste mit allen angeschlossenen Speichermedien. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht eine der Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neue Bezeichnung (z. B. „/dev/sdb“), die Bezeichnung muss eine Ziffer enthalten.

 

Geben Sie nun folgendes in das Terminal ein: sudo umount /dev/sdb („/dev/sdb“ muss durch die Bezeichnung (vom USB-Stick oder von Ihrer Speicherkarte) welche Sie sich eben gemerkt haben ersetzt werden)

 

Dann geben Sie folgenden Satz in das Terminal ein (alle Daten auf der Speicherkarte werden gelöscht!):

sudo dd if=alpine.iso of=/dev/sdb && sync

(Wichtig: „/dev/sdb“ muss durch die Bezeichnung (vom USB-Sticks oder von Ihrer Speicherkarte) welche Sie sich eben gemerkt haben ersetzt werden (die Bezeichnung darf keine Ziffer enthalten) und „alpine.iso muss durch den Pfad der gedownloadeten Alpine-Linux-ISO-Datei also z. B. „/home/ubuntu/Downloads/alpine.iso“ ersetzt werden), wenn Sie in dem vorherigen Satz gemäß unserem Beispiel die Begriffe ersetzt haben sieht der Satz etwa so aus:

sudo dd if=/home/ubuntu/Downloads/alpine.iso of=/dev/sdc && sync

Drücken Sie dann die Eingabe-Taste.

 

Nun müssen Sie abwarten bis im Terminal zu erkennen ist das der Vorgang abgeschlossen ist.

Jetzt den PC herunterfahren und alle Festplatten und Speichersticks vom PC trennen außer den USB-Stick oder die Speicherkarte worauf sich das Alpine-Linux-Betriebssystem befindet.


5. Alpine-Linux-Betriebssystem starten, Login & Tastaturlayout

Warnung: Es sollte keine Internetverbindung bestehen da wir uns nun mit einem Root-Benutzer-Konto einloggen welches viele Rechte zur Änderung des Systems (Alpine-Linux) besitzt (durch die Internetverbindung könnte das System negativ beeinflusst werden).

 

Verbinden Sie jetzt den USB-Stick oder die Speicherkarte worauf wir in Schritt 3 die Programme namens „sudo“ & macchanger“ plaziert haben mit Ihrem PC.

 

Danach den PC einschalten (siehe auch Schritt 2, falls der PC das Alpine-Linux-System nicht vom USB-Stick oder von der Speicherkarte booten bzw. starten will). Nun startet Alpine-Linux und Sie können sich einloggen durch die Eingabe von:

root

Anschließend drücken Sie die Eingabe-Taste.

Beachten Sie, dass Sie aktuell ein Layout von einer US-Tastatur nutzen da dies so voreingestellt ist. Die Taste für den Bindestrich befindet sich üblicherweise dort wo sich bei Ihnen auf der Tastatur die Fragezeichen-Taste befindet und die Taste „y“ ist mit der Taste „z“ vertauscht. Ändern Sie dies folgendermaßen:

Geben Sie folgendes ein:

setup-keymap

und drücken Sie die Eingabe-Taste. Geben Sie jetzt „de“ ein und drücken Sie die Eingabe-Taste. Geben Sie dann nochmal „de“ ein und drücken Sie die Eingabe-Taste. Nun haben Sie ein deutsches Tastaturlayout.


6. Bezeichnung von dem USB-Stick oder der Speicherkarte herausfinden worauf sich das Alpine-Linux-Betriebssystem befindet

Geben Sie folgendes im Terminal ein:

fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste den angeschlossenen USB-Stick oder die angeschlossene Speicherkarte (z. B. „/dev/sdc1“) worauf sich das Alpine-Linux-Betriebssystem befindet. Sie erkennen den USB-Stick oder die angeschlossene Speicherkarte worauf sich das Alpine-Linux-Betriebssystem befindet daran, dass mehrere gleiche Bezeichnungen (z. B. mit „/dev/sdc“) vorhanden sind mit jeweils einer Ziffer und zwei Ziffern am Ende (z. B. /dev/sdc1p1). Merken Sie sich die drei Buchstaben nach „/dev/“ in diesen Bezeichnungen.


7. Bezeichnung von dem USB-Stick oder der Speicherkarte herausfinden worauf Sie Ihre Alpine-Linux-Systemeinstellungen & Programme speichern und sich die Programme namens „sudo“ & „macchanger“ befinden

Geben Sie folgendes ein:

fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun wieder die Liste mit allen angeschlossenen Speichermedien. Suchen Sie jetzt Ihren Ihren angeschlossenen USB-Stick oder die angeschlossene Speicherkarte worauf wir in Schritt 3 die Programme namens „sudo“ & „macchanger“ plaziert haben (nicht die Bezeichnung die Sie sich in Schritt 6 gemerkt haben). Merken Sie sich die andere Bezeichnung (z. B. „/dev/sdb1“, diese Bezeichnung muss eine Ziffer enthalten).


8. USB-Stick oder der Speicherkarte für die Speicherung von Programmen einrichten

Nun geben Sie folgendes ein:

mount /dev/stick /media/usb

(Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des USB-Sticks oder der Speicherkarte aus Schritt 7 ersetzen) das ganze sollte dann z. B. so aussehen:

mount /dev/sdb1 /media/usb

dann drücken Sie die Eingabe-Taste.

 

Geben Sie nun folgendes ein und drücken Sie die Eingabetaste:

setup-apkcache

und drücken Sie die Eingabe-Taste.

Geben Sie jetzt folgendes ein:

/media/usb/cache

Drücken Sie dann die Eingabe-Taste.


9. Alpine-Linux-Setup

Geben Sie nun folgendes ein:

setup-alpine

dann drücken Sie die Eingabe-Taste.

 

Nun erscheint das Setup. Zuerst werden Sie gefragt welches Tastatur-Layout Sie in Zukunft nutzen möchten. Geben Sie dafür „de“ ein (für Deutschland) und drücken Sie die Eingabe-Taste. Danach nochmal dasselbe.

 

Danach wird nach dem „system-hostname“ gefragt, drücken Sie einmal die Eingabe-Taste ohne etwas einzugeben.

 

Dann wird folgende Frage angezeigt bezüglich der Internetverbindung: Which one do you want to initialize. Da wir ja gerade sicherheitshalber kein Internetzugang haben geben wir „done“ ein und drücken die Eingabe-Taste.

 

Nun wird folgende Frage angezeigt: Do you want to do any manual network configuration? Hier drücken Sie einmal die Eingabe-Taste ohne etwas einzugeben.

 

Nun wird folgende Frage angezeigt: DNS domain name? Hier drücken Sie einmal die Eingabe-Taste ohne etwas einzugeben.

 

Nun wird folgende Frage angezeigt: DNS nameservers? Geben Sie hier folgendes ein:

46.182.19.48 89.233.43.71

(Siehe auch: Liste der öffentlichen DNS-Server unter:

https://wiki.ipfire.org/dns/public-servers)

 

Danach erscheint folgendes: Changing password for root. Geben Sie nun ein Passwort für das Benutzerkonto namens „root“ ein (welches Sie gerade benutzen) und drücken Sie die Eingabe-Taste, danach dasselbe Passwort nochmal eingeben. (das Passwort das Sie eingeben und dessen Länge wird aus Sicherheitsgründen nicht auf dem Bildschirm angezeigt)

 

Jetzt erscheint eine Frage bezüglich der Zeitzone, geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste: CET

 

Bei der nächsten Frage bezüglich „Proxy“ einmal die Eingabe-Taste drücken ohne etwas einzugeben.

 

Nun erscheint die Frage „Which NTP client to run?“. Geben Sie jetzt „none“ ein und drücken Sie die Eingabe-Taste.

 

Nun erscheint folgende Frage: Enter mirror number (1-0) or URL to add (or r/f/e). Geben Sie dann „r“ ein und drücken Sie die Eingabe-Taste.

 

Bei der nächsten Frage bezüglich SSH geben Sie „none“ ein und drücken die Eingabe-Taste.

 

Danach kommt eine Frage bezüglich des DVD-Laufwerks. Geben Sie jetzt „none“ ein und drücken Sie einmal die Eingabe-Taste.

 

Nun erscheint die Frage „Enter where to store configs“. Geben Sie jetzt die Bezeichnung „usb“ ein,

drücken Sie dann die Eingabe-Taste.

 

Jetzt erscheint die Frage „Enter apk cache directory“. Nun nichts eingeben sondern einfach die Eingabe-Taste drücken.


10. Alpine-Linux-Benutzerkonten & Ordner erstellen sowie Zugriffsrechte ändern

Jetzt erstellen Sie einen neuen User durch Eingabe von folgendem Befehl:

adduser administrator

Anschließend drücken Sie die Eingabe-Taste geben ein Passwort für diesen User ein, drücken die Eingabe-Taste, geben das Passwort nochmal ein und drücken nochmal die Eingabe-Taste. (das Passwort das Sie eingeben und dessen Länge wird aus Sicherheitsgründen nicht auf dem Bildschirm angezeigt)

(Sie haben nun einen User namens „administrator“ erstellt)

 

Zugriffsrechte von den Ordnern der neuen Benutzerkonten ändern

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

chmod -R 0700 /home/administrator

Durch diese Änderung kann nur der Eigentümer des Ordners dessen Inhalt sehen oder bearbeiten (dies gilt nicht wenn jemand physischen Zugriff zu Ihren Speichermedien erhält, in diesen Fall ist das Programm VeraCrypt hilfreich)

 

Optionale Aufgabe (muss nicht ausgeführt werden):

Jetzt erstellen Sie ein neues Benutzerkonto durch Eingabe von folgendem Befehl:

adduser internet

Anschließend drücken Sie die Eingabe-Taste geben ein Passwort für diesen User ein, drücken die Eingabe-Taste, geben das Passwort nochmal ein und drücken nochmal die Eingabe-Taste. (das Passwort das Sie eingeben und dessen Länge wird aus Sicherheitsgründen nicht auf dem Bildschirm angezeigt)

(Sie haben nun einen User namens „internet“ erstellt)

 

Jetzt erstellen Sie einen neuen User durch Eingabe von folgendem Befehl:

adduser wartung

anschließend drücken Sie die Eingabe-Taste geben ein Passwort für diesen User ein, drücken die Eingabe-Taste, geben das Passwort nochmal ein und drücken nochmal die Eingabe-Taste. (das Passwort das Sie eingeben und dessen Länge wird aus Sicherheitsgründen nicht auf dem Bildschirm angezeigt)

(Sie haben nun einen User namens „wartung“ erstellt)

 

Jetzt erstellen Sie noch einen neuen User durch Eingabe von folgendem Befehl:

adduser sicherung

Anschließend drücken Sie die Eingabe-Taste geben ein Passwort für diesen User ein, drücken die Eingabe-Taste, geben das Passwort nochmal ein und drücken nochmal die Eingabe-Taste. (das Passwort das Sie eingeben und dessen Länge wird aus Sicherheitsgründen nicht auf dem Bildschirm angezeigt)

(Sie haben nun einen User namens „sicherung“ erstellt)

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

chmod -R 0700 /home/internet

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

chmod -R 0700 /home/sicherung

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

chmod -R 0700 /home/wartung

Ende der optionalen Aufgabe

 

Aktuelle Empfehlungen

Um Probleme mit der Desktopumgebung zu vermeiden, können Sie folgendes tun:

10a Komfortlösung (Achtung: Lösung ohne Mount-Optionen nosuid,nodev oder noexec) oder

10b Alternative Lösung durch ändern von der Datei "/etc/fstab".

 

10a Komfortlösung

Geben Sie folgendes ein und drücken Sie die Eingabe Taste:

sudo mkdir /etc/home

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe Taste:

sudo mv /home/administrator /etc/home

 

10b Alternative Lösung durch ändern von "/etc/fstab".

Fügen Sie folgende Zeile in die Datei "/etc/fstab" ein:
tmpfs /home tmpfs rw,nosuid,nodev,noexec,mode=0755 0 0
Geben Sie folgenden Befehl ein:
sudo mkdir /etc/home
sudo chmod 600 /etc/home
Sobald Sie alle Dateien der Nutzerordner speichern möchten geben Sie folgenden Befehl ein:
sudo cp -rp /home/* /etc/home/
sudo lbu commit

Beim jedem Systemstart müssen Sie dann folgenden Befehl eingeben:
sudo cp -rp /etc/home/* /home/

Ende 10b

 

10c

Haben Sie die optionale Aufgabe für mehr Sicherheit (in diesem Schritt 10) ausgeführt machen Sie noch folgendes:

 

Geben Sie folgendes ein und drücken Sie die Eingabe Taste:

sudo mv /home/internet /etc/home

 

Geben Sie folgendes ein und drücken Sie die Eingabe Taste:

sudo mv /home/wartung /etc/home

 

Geben Sie folgendes ein und drücken Sie die Eingabe Taste:

sudo mv /home/sicherung /etc/home

 

Ende 10c

 

Ausführen wenn Sie Schritt 10a durchgeführt haben:

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sed -i "s/home/etc\/home/g" /etc/passwd

Ende der Empfehlung


11. Die Programme namens „sudo“ & „macchanger“ prüfen, installieren und „fstab“-Datei anpassen

Prüfen Sie nun durch Eingabe des folgenden Befehls ob die Dateien auf Ihrem USB-Stick bzw. Ihrer Speicherkarte manipuliert wurden:

apk verify /media/usb/*.apk

Anschließend drücken Sie die Eingabe-Taste. Es sollten nun zweimal „OK“ zu sehen sein.

 

Programme installieren

Geben Sie nun folgendes ein:

apk add --force-non-repository /media/usb/*.apk

anschließend drücken Sie die Eingabe-Taste.

Es sollte nun z. B. „Installing“ und „OK“ angezeigt werden.

 

11a „fstab“-Datei anpassen (optional)

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo blkid

Es wird nun eine Liste angezeigt, suchen Sie nach Zeilen in welchen „LABEL“ steht. Merken Sie sich jetzt die Namen (die in den Anführungszeichen nach der Bezeichnung „LABEL=“ stehen) in den Zeilen welche die Bezeichnung „LABEL“ enthalten (wenn Ihr USB-Stick oder Ihre Speicherkarte kein Label besitzt können Sie auch die UUID nutzen).

 

Sie haben nun die Label (bzw. die Namen) von Ihren angeschlossenen USB-Sticks oder angeschlossenen Speicherkarten aus Schritt 6 & 7 herausgefunden. Wichtig: Der USB-Stick oder die angeschlossene Speicherkarten aus Schritt 7 enthält nicht die Bezeichnung „alpine“. Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo vi /etc/fstab

Halten Sie nun die „Pfeiltaste nach unten“ gedrückt und nach rechts bis Sie sich unten am Ende von dem Text befinden. Drücken Sie nun einmal die Taste „i“ und schreiben Sie folgenden Satz an das Ende vom Text in eine neue eigene Zeile:

LABEL=Name /media/usb auto auto,ro 0 0

(Achtung: Ersetzen Sie im Satz die Bezeichnung „Name“ durch das Label (bzw. den Name) von Ihrem angeschlossenen USB-Stick oder Ihrer angeschlossenen Speicherkarte aus Schritt 7 (ohne Anführungszeichen. Wenn Sie die UUID nutzen wollen ersetzen Sie „LABEL“ durch „UUID“ und „name“ durch die UUID-Nummer).

 

Überprüfen Sie alles auf Schreibfehler, dann drücken Sie die Taste „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste. Nun schließt sich der Text-Editor.

Ende 11a


12. Sudoers-Datei anpassen

(der gesamte Schritt 12 (12a & 12b) kann automatisiert bzw. vereinfacht werden:

12a: Nur durchführen wenn Sie die Aufgabe für mehr Sicherheit in Schritt 3 durchgeführt haben, dann sollte sich die Datei „edit.sh“ auf Ihrem USB-Stick oder Ihrer Speicherkarte befinden (siehe Schritt 3). Prüfen Sie Ihre „edit.sh“-Datei durch Eingabe von folgendem Befehl:

sha512sum /media/usb/edit.sh

dann drücken Sie die Eingabe-Taste. Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 3 erstellt haben. Geben Sie danach folgendes ein:

sudo sh /media/usb/edit.sh

dann drücken Sie die Eingabe-Taste. Schritt 12a ist somit beendet.

 

12b: Die Datei „admin.sh“ sollte sich auf Ihrem USB-Stick oder Ihrer Speicherkarte befinden (siehe Schritt 3). Prüfen Sie Ihre „admin.sh“-Datei durch Eingabe von folgendem Befehl:

sha512sum /media/usb/admin.sh

dann drücken Sie die Eingabe-Taste. Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 3 erstellt haben. Geben Sie danach folgendes ein:

sudo sh /media/usb/admin.sh

dann drücken Sie die Eingabe-Taste. Schritt 12b ist jetzt beendet.

 

Schritt 12 manuell durchführen (optional)

Geben Sie jetzt dies ein:

visudo

anschließend drücken Sie die Eingabe-Taste

Es erscheint ein Text in dem Texteditor namens „vi“

(Infos zur Bedienung des Texteditors hier: org.netbase.org/vi.html).

 

12a manuell durchführen (optional)

Halten Sie nun die „Pfeiltaste nach unten“ gedrückt bis Sie sich unten am Ende von dem Text befinden. Drücken Sie nun einmal die Taste „i“ und schreiben Sie folgende Sätze an das Ende vom Text (jeden Satz in eine eigene Zeile):

 

Defaults passwd_tries=1

Defaults use_pty

Defaults requiretty

Defaults log_output

Defaults env_reset, timestamp_timeout=3

Defaults!/usr/bin/sudoreplay !log_output

Defaults!/usr/local/bin/sudoreplay !log_output

Defaults!REBOOT !log_output

Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

 

Nun geben Sie unter der Zeile „root ALL=(ALL) ALL“ in einer neuen Zeile folgendes ein (als ein Satz ohne Absätze):

 

internet ALL=(ALL) NOPASSWD: !/bin/su, /sbin/apk verify /media/*, /sbin/poweroff, /sbin/lbu status, /sbin/fdisk, /bin/rc-status, /etc/init.d/networking restart, /sbin/ifconfig eth0 up, /sbin/ifconfig eth0 down, /usr/bin/macchanger -r eth0

 

Nun geben Sie unter der Zeile die mit „internet ALL“ beginnt in einer neuen Zeile folgendes ein (als ein Satz ohne Absätze):

 

wartung ALL=(ALL) !/bin/su, /sbin/apk, /sbin/setup-xorg-base, /sbin/setup-apkrepos, /sbin/setup-timezone, /sbin/setup-interfaces, /sbin/setup-proxy, /sbin/setup-ntp, /sbin/setup-dns, /usr/bin/vi /etc/apk/repositories, /usr/bin/freshclam

 

Darunter in einer neuen Zeile geben Sie folgendes ein (als ein Satz ohne Absätze):

 

wartung ALL=(ALL) NOPASSWD: !/bin/su, /sbin/fdisk, /bin/rc-status, /sbin/poweroff, /etc/init.d/networking restart, /sbin/apk verify /media/*

 

Darunter in einer neuen Zeile geben Sie folgendes ein (als ein Satz ohne Absätze):

 

sicherung ALL=(ALL) !/bin/su, /bin/cat /var/log/sudo.log, /bin/cat /var/log/messages, /bin/cat /var/log/lxdm.log, /bin/cat /var/log/wtmp, /sbin/setup-lbu, /sbin/lbu, /sbin/rc-service, /sbin/rc-update, /usr/bin/vi /etc/X11/xorg.conf, /usr/bin/sudoreplay

 

Nun geben Sie unter dieser Zeile in einer neuen Zeile folgendes ein (als ein Satz ohne Absätze):

sicherung ALL=(ALL) NOPASSWD: !/bin/su, /sbin/poweroff, /sbin/lbu status, /sbin/fdisk, /bin/rc-status, /sbin/apk info, /sbin/apk verify /media/*

Ende 12a

 

12b manuell durchführen (optional)

Suchen Sie jetzt nach einer Zeile in welcher folgendes steht:

root ALL=(ALL) ALL

drücken Sie die Taste „i“ einmal und danach fügen Sie unter dieser Zeile folgendes ein:

administrator ALL=(ALL) ALL

Ende 12b

 

Überprüfen Sie alles auf Schreibfehler, dann drücken Sie die Taste „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste. Nun schließt sich der Text-Editor.

 

Dadurch das wir diese Zeilen eingefügt haben, können die Benutzerkonten namens „administrator“ „wartung“ „internet“ & „sicherung“ bestimmte Vorgänge ausführen welche normalerweise nur von dem „root-Benutzerkonto“ ausgeführt werden können, da der User namens „root“ standardmäßig mehr Berechtigungen besitzt als ein normaler User. Der Vorteil ist, dass mit den neuen Benutzerkonten jedes Mal nur durch Eingabe eines Passworts Vorgänge (welche das System beeinträchtigen können) durchgeführt werden können, anders als beim Benutzerkonto namens „root“, bei diesem muss wenn man einmal eingeloggt ist kein Passwort mehr eingeben werden um Vorgänge auszuführen.


13. Alpine-Linux-Internet-Einstellungen manuell ändern (optional)

In diesem Schritt konfigurieren Sie die Internet-Einstellungen manuell (ohne Wlan). Folgende Schritte sind für die meisten Nutzer optimal (Lesen Sie sich die Anleitung auf folgender Website durch falls Sie andere Einstellungen vornehmen müssen: https://wiki.alpinelinux.org/wiki/Configure_Networking):

 

Geben Sie nun folgendes ein:

vi /etc/network/interfaces

Anschließend drücken Sie die Eingabe-Taste.

Wenn in dem jetzt angezeigten Text folgende Sätze nicht enthalten sind, fügen Sie diese Sätze oben in die Textdatei ein durch drücken von „i“, dann geben Sie den folgenden Text ein (jeder Satz bekommt eine eigene Zeile):

 

auto lo

iface lo inet loopback

 

fügen Sie unter diesen Sätzen noch folgendes ein, in der folgend dargestellten Reihenfolge (jeder Satz in eine eigene neue Zeile):

 

auto eth0

iface eth0 inet dhcp

 

Überprüfen Sie alles auf Schreibfehler, dann drücken Sie „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste.


14. Erste Alpine-Linux-System-Einstellungen speichern

Geben Sie folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

 

Danach geben Sie folgendes ein:

/media/USB/cache (Achtung: Ersetzen Sie die Bezeichnung „USB“ durch die Bezeichnung aus Schritt 7). Drücken Sie dann die Eingabe-Taste

 

14a

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

lbu commit

Funktioniert es nicht geben Sie den Satz mit "sudo" am Anfang ein, also "sudo lbu commit". Ihre Einstellungen wurden nun auf Ihrem USB-Stick oder Ihrer Speicherkarte aus Schritt 7 gespeichert.

Ende 14a

 

Geben Sie nun folgendes ein:

mkdir /media/usb/sicherung

drücken Sie nun die Eingabe-Taste

 

Danach geben Sie folgendes ein:

cp /media/usb/localhost.apkovl.tar.gz /media/usb/sicherung/

drücken Sie dann die Eingabe-Taste.

 

Im Ordner namens „Sicherung“ auf Ihrem USB-Stick oder Ihrer Speicherkarte befindet sich nun eine Datei in welcher alle Systemeinstellungen gespeichert sind welche wir bis jetzt vorgenommen haben.

 

Jetzt geben Sie folgendes ein:

sha512sum /media/usb/sicherung/localhost.apkovl.tar.gz

Drücken Sie anschließend die Eingabe-Taste. Es wird nun ein langer Wert angezeigt, notieren Sie sich mindestens die ersten 10 Zeichen von diesem.

 

Jetzt geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

cp -r /media/usb/cache /media/usb/sicherung


15. Alpine-Linux-Root-Benutzerkonto deaktivieren

(der gesamte Schritt 15 kann automatisiert bzw. vereinfacht werden: Die Datei „root.sh“ sollte sich dafür auf Ihrem USB-Stick oder Ihrer Speicherkarte befinden (siehe Schritt 3). Prüfen Sie Ihre „root.sh“-Datei durch Eingabe von folgendem Befehl:

sha512sum /media/usb/root.sh

dann drücken Sie die Eingabe-Taste. Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 3 erstellt haben. Geben Sie danach folgendes ein:

sh /media/usb/root.sh

dann drücken Sie die Eingabe-Taste. Schritt 15 ist jetzt beendet.

 

Schritt 15 manuell durchführen (optional):

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

vi /etc/passwd

Ersetzen Sie nun in der Zeile welche mit "root" beginnt "/bin/ash" mit "/sbin/nologin".

 

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

vi /etc/shadow

Es wird nun Text angezeigt, suchen Sie in diesem nach der Zeile (oben im Text) die mit „root“ beginnt, drücken Sie die Taste „i“ einmal und begeben Sie sich mit den Pfeil-Tasten an das Ende dieser Zeile. Nun drücken Sie zweimal die Pfeil-Taste nach links und geben eine 0 ein, die Zeile sieht dann z. B. so aus: root:fwh78fctzdtTTTgjh:17995:0::::1:

Dann drücken Sie „ESC“ und geben einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste.

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

passwd -l root

 

Geben Sie jetzt folgendes ein:

vi /etc/securetty

drücken Sie anschließend die Eingabe-Taste.

Es wird nun folgender Text angezeigt:

console

tty1

tty2

tty3

tty4

tty5

tty6

tty7

tty8

tty9

tty10

tty11

 

Drücken Sie nun die Taste „i“ einmal. Fügen Sie nun an den Anfang jeder Zeile ein Raute-Zeichen ein, das ganze sollte dann so aussehen:

#console

#tty1

#tty2

#tty3

#tty4

#tty5

#tty6

#tty7

#tty8

#tty9

#tty10

#tty11

, dann drücken Sie „ESC“ und geben einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste.

Ende der optionalen Aufgabe


16. Verbindung zu allen Speichermedien trennen (USB-Sticks & Speicherkarten entfernen)

Geben Sie folgendes ein:

lbu commit -d

Dann drücken Sie die Eingabe Taste.

Bevor Sie die Speichermedien entfernen, merken Sie sich in welchen USB-Anschlüssen diese gesteckt haben.

 

Geben Sie nun folgendes ein:

fdisk -l

und drücken Sie die Eingabe-Taste.

 

Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie nach Bezeichnungen wie „/dev/sde1“, dann geben Sie „eject“ und danach die Bezeichnung welche Sie in der Liste gefunden haben ein, ohne Ziffer und mit Ziffer, also z. B. Gemäß unserem Beispiel: „/dev/sde“ oder „/dev/sde1“: Der fertige Satz den Sie eingeben, sollte dann also z. B. folgendermaßen aussehen:

eject /dev/sde

anschließen drücken Sie die Eingabe-Taste.

Geben Sie dann nochmal folgendes ein:

fdisk -l

und drücken Sie die Eingabe-Taste. Es sollte nichts mehr angezeigt werden, wenn doch wiederholen Sie die vorherigen Schritte für die angezeigten Geräte (also z. B. „/dev/sde1) bis nichts mehr angezeigt wird bei der Eingabe von „fdisk -l“.

 

Trennen Sie nun die Verbindung zu den eingesteckten USB-Sticks oder/und zu den angeschlossenen Speicherkarten.


17. Alpine-Linux-System-Aufzeichnungen (Log-Dateien) prüfen (optional)

Prüfen Sie die Ergebnisse der folgenden Eingaben auf verdächtige Änderungen welche Sie nicht durchgeführt haben, vergleichen Sie dazu auch die Ergebnisse mit Ihren letzten Aufzeichnungen aus diesem Schritt. Sie können sich den angezeigten Text notieren oder abfotografieren.

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

cat /var/log/messages

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

apk info

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

lbu status -av

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

rc-status -s

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

ps

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste (nur wenn Sie in Schritt 3 die optionale Aufgabe für mehr Sicherheit durchgeführt haben):

sudoreplay -l


18. Programme für das Alpine-Linux-Betriebssystem downloaden & installieren sowie Downloadquellen, Firewall und Desktop-Umgebung einrichten

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

ifconfig eth0 down

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

macchanger -r eth0

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

ifconfig eth0 up

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

exit

(Geben Sie bei allen folgenden Schritten Ihr Passwort ein wenn Sie dazu aufgefordert werden und drücken Sie die Eingabe-Taste)

 

Geben Sie jetzt den Namen des Benutzerkontos „administrator“ ein. Dann drücken Sie die Eingabetaste geben das Passwort ein und drücken nochmal die Eingabetaste.

 

18a Optionale Aufgabe für Offline-Installation der Programme

Verbinden Sie nun den USB-Stick oder die Speicherkarte aus Schritt 3 worauf sich nicht die Programme „sudo“ und „macchanger“ befinden sondern worauf sich nur das Skript namens „apk.sh“ befindet mit Ihrem PC.

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

sudo fdisk -l

Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste die Bezeichnung Ihres neu angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarte und merken Sie sich die angegebene Bezeichnung (z. B. „/dev/sdb1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Nun geben Sie folgendes ein:

sudo mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des eben angeschlossenen USB-Sticks oder der Speicherkarte ersetzen das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

Jetzt geben Sie folgendes ein:

sudo mkdir /media/usb/cache

drücken Sie nun die Eingabe-Taste

Ende der optionalen Aufgabe 18a für mehr Sicherheit

 

Aufgabe 1 (nur durchführen wenn Sie die Anweisungen der vorherigen optionalen Aufgabe 18a nicht durchgeführt haben)

Verbinden Sie den USB-Stick oder die Speicherkarte (wo wir in Schritt 3 die Programme namens „sudo“ & „macchanger“ plaziert haben) mit Ihrem PC und geben Sie folgendes ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste.

 

Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (die Bezeichnung muss eine Ziffer enthalten) merken Sie sich diese Bezeichnung.

 

Geben Sie dann folgenden Satz ein:

sudo mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des eben angeschlossenen USB-Sticks oder der Speicherkarte ersetzen das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste.

Ende der Aufgabe 1

 

Verbinden Sie jetzt den PC mit dem Internet

Haben Sie Schritt 13 nicht durchgeführt geben Sie nun folgendes ein:

sudo setup-interfaces

Anschließend drücken Sie die Eingabe-Taste.

 

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo /etc/init.d/networking restart

 

18b Programm-Downloadquellen einrichten für das Alpine-Linux-Betriebssystem

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo setup-apkrepos

Geben Sie nun z. B. „20“ ein und drücken Sie die Eingabe-Taste.

Trennen Sie nun die Internetverbindung zu Ihrem PC.

 

Geben Sie nun folgendes ein drücken Sie anschließend die Eingabe-Taste:

sudo vi /etc/apk/repositories

Drücken Sie jetzt die Taste „i“, dann entfernen Sie in den Zeilen in welchen am Ende „community“ steht das Raute-Zeichen am Anfang und ersetzen Sie in allen Zeilen das Wort „http“ durch „https“. Da ganze sollte dann etwa so aussehen:

 

/media/usb/apks

https://ftp.halifax.rwth-aachen.de/alpine/v3.9/main

https://ftp.halifax.rwth-aachen.de/alpine/v3.9/community

#https://ftp.halifax.rwth-aachen.de/alpine/edge/main

https://ftp.halifax.rwth-aachen.de/alpine/edge/community

#https://ftp.halifax.rwth-aachen.de/alpine/edge/testing

 

Sollten Downloads nicht funktionieren können Sie in der Zeile in welcher „/edge/main“ oder „/edge/testing“ steht das Raute-Zeichen entfernen (jetzt jedoch noch nicht und wenn nur für die Zeit während dem Download oder wenn Sie einzelne Programme „upgraden“ wollen). Nach dem der Programm-Download oder -“upgrade“ funktioniert hat sollten Sie dies wieder rückgängig machen, denn es kann Probleme geben wenn Sie andere Programme herunterladen oder „upgraden“ während in der Zeile in welcher „/edge/testing“ steht das Raute-Zeichen entfernt ist.

 

Wichtig: Nach einiger Zeit müssen Sie die Links anpassen bezüglich der Versionsnummer (oben aktuell im Link „v3.9“), denn diese ändert sich öfters, dafür  z. B. gemäß unserem Beispiel einfach folgenden Link aufrufen und die Versions-Nummern kontrollieren: https://ftp.halifax.rwth-aachen.de/alpine/

Die höchste Versionsnummer ist immer die aktuellste Version, diese müssen Sie dann anpassen.

 

Dann drücken Sie „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste.

Ende 18b

 

Geben Sie jetzt folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein und drücken die Eingabe-Taste:

/media/usb/cache

 

Verbinden Sie jetzt den PC wieder mit dem Internet.

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo apk update

 

18c Alpine-Linux-Programme für die Desktop-Umgebung downloaden (wenn Sie keinen Desktop-Umgebung benötigen und nur den Inhalt von Internetseiten lesen möchten, können Sie diese Aufgabe (18c) überspringen)

Haben Sie keinen Internetzugang können Sie auf folgender Website eine Lösung finden: https://wiki.alpinelinux.org/wiki/Configure_Networking.

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo setup-xorg-base

 

Die Datei „apk.sh“ sollte sich Ihrem USB-Stick oder Ihrer Speicherkarte aus Schritt 18a oder Aufgabe 1 (von 18) befinden. Prüfen Sie Ihre „apk.sh“-Datei durch Eingabe von folgendem Befehl:

sha512sum /media/usb/apk.sh

dann drücken Sie die Eingabe-Taste. Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 3 erstellt haben.

 

Geben Sie nun folgendes ein:

sudo sh /media/usb/apk.sh

dann drücken Sie die Eingabe-Taste. Sie haben nun folgendes ausgeführt:

sudo apk add xfce4 lxdm xf86-input-mouse xf86-input-keyboard faenza-icon-theme setxkbmap thunar-volman e2fsprogs-extra xarchiver udisks2

 

Wenn Sie Thunderbird nutzen möchten geben Sie noch folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo apk add libstdc++ pango glib gtk+3.0

 

Funktioniert der Download nicht folgen Sie nochmal den Anweisungen in Schritt 18b.

 

Wenn Sie den Flash-Player in Firefox nutzen möchten geben Sie noch folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo apk add libc6-compat

 

Folgen Sie folgender Anleitung für die Video-Einstellungen (optional):

https://wiki.alpinelinux.org/wiki/XFCE_Setup#Video_packages

 

Sie können sich jetzt noch folgende Programme herunterladen (Sie können auch andere Programme herunterladen, indem Sie die Programmbezeichnungen ändern, eine Liste der verfügbaren Programme finden Sie auf der Alpine-Linux-Website). Geben Sie dann z. B. folgendes ein:

sudo apk add firefox-esr lynx libreoffice vlc clamav arpon firejail keepassx tor torsocks

 

Für den Download der Programme im Beispiel oben muss in den Zeilen (in Schritt 18b) in welchen „/edge/main“ steht das Raute-Zeichen entfernt werden. Machen Sie dies nach dem Download wieder rückgängig (siehe 18b).

Ende 18c

 

Wenn Sie ausschließlich den Inhalt von Internetseiten lesen möchten geben Sie folgendes ein:

sudo apk add lynx

drücken Sie dann die Eingabe-Taste. Sie haben nun den Browser namens Lynx installiert, Sie können diesen Browser durch Eingabe von „lynx“ direkt im Terminal starten.

 

Programme für die Firewall downloaden (nur durchführen wenn Sie die optionale -Firewall-Aufgabe in Schritt 3 durchgeführt haben)

 

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk update

 

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk add ip6tables

 

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk add -u awall

Ende der Aufgabe „Programme für die Firewall downloaden“

 

Trennen Sie nun die Verbindung zum Internet.

 

18d Optionale Aufgabe (nur durchführen wenn Sie die Anweisungen der optionalen Aufgabe (18a) für mehr Sicherheit durchgeführt haben)

Die Verbindung zum Internet muss getrennt sein. Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo poweroff

 

Dann verbinden Sie alle USB-Sticks oder Speicherkarten welche Sie in Schritt 16 vom PC getrennt haben wieder mit dem PC (achten Sie darauf die gleichen USB-Anschlüsse zu nutzen in welchen die USB-Sticks oder Speicherkarten am Anfang dieser Anleitung gesteckt haben). Nun schalten Sie den PC wieder ein. Führen Sie dann Schritt 16 durch.

 

Verbinden Sie danach den USB-Stick oder die Speicherkarte (wo wir in Schritt 3 die Programme namens „sudo“ & „macchanger“ plaziert haben) mit Ihrem PC und geben Sie folgendes ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste.

 

Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (die Bezeichnung muss eine Ziffer enthalten) merken Sie sich diese Bezeichnung.

 

Geben Sie dann folgenden Satz ein:

sudo mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des eben angeschlossenen USB-Sticks oder der Speicherkarte ersetzen das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

Geben Sie jetzt folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste alle Bezeichnungen der angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarten (z. B. „/dev/sdc1“). Merken Sie sich diese Bezeichnungen. Jetzt verbinden Sie den USB-Stick oder die Speicherkarte aus der optionalen Aufgabe 18a mit dem PC.

 

Geben Sie nochmal folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht die Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neu angegebene Bezeichnung (z. B. „/dev/sdg1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Geben Sie nun folgendes ein:

sudo mount /dev/stick2 /media/floppy (Achtung: Die Bezeichnung „stick2“ müssen Sie durch die Bezeichnung des neu angeschlossenen USB-Sticks oder der neu angeschlossenen Speicherkarte ersetzen), das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdh1 /media/floppy

Dann drücken Sie die Eingabe-Taste.

Prüfen Sie nun durch Eingabe des folgenden Befehls ob die Dateien auf Ihrem USB-Stick bzw. Ihrer Speicherkarte manipuliert wurden:

sudo apk verify /media/floppy/cache/*.apk | grep UNTRUSTED

Anschließend drücken Sie die Eingabe-Taste. Wird nichts angezeigt sollte alles in Ordnung sein. Sie können auch noch folgendes eingeben (optional):

sudo apk verify /media/floppy/cache/*.apk | more

Anschließend drücken Sie die Eingabe-Taste. Es sollte nun eine Liste angezeigt werden, prüfen Sie durch mehrmaliges drücken der Eingabe-Taste oder der Leertaste die angezeigten Daten, am Ende jeder Zeile sollte ein „OK“ stehen sonst wurde etwas manipuliert.

 

Geben Sie jetzt folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

 

Danach geben Sie folgendes ein und drücken die Eingabe-Taste:

/media/usb/cache

Geben Sie nun folgendes ein:

sudo apk add /media/floppy/cache/*.apk

anschließend drücken Sie die Eingabe-Taste.

Sollte es nicht funktionieren weil z. B. „missing“ angezeigt wird, downloaden Sie noch die fehlenden Programme.

 

Warten Sie nun bis die Installation abgeschlossen ist.

 

Geben Sie nun folgendes ein:

sudo setup-xorg-base

Anschließend drücken Sie die Eingabe-Taste.

 

Sicherheitshalber sollten Sie nun nochmal Schritt 17 ausführen.

 

Sie müssen die Internetverbindung nun neu einrichten. Führen Sie dazu Schritt 13 durch oder verbinden Sie den PC mit dem Internet, dann geben Sie folgendes ein:

sudo setup-interfaces

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo /etc/init.d/networking restart

 

Wollen Sie in der nächsten Zeit ein Update durchführen oder Programme installieren müssen Sie auch wieder die Downloadquellen einrichten (wie in Schritt 18b beschrieben).

Ende der optionalen Aufgabe 18d für mehr Sicherheit

 

Desktop-Umgebung einrichten (wenn Sie diese nutzen möchten)

Mehr Informationen zum einrichten von der Desktop-Umgebung unter: https://wiki.alpinelinux.org/wiki/XFCE_Setup

Geben Sie folgendes ein und drücken die Eingabe-Taste:

sudo setxkbmap de

 

Datei namens „xorg.conf“ bearbeiten

Die Datei „xorg.sh“ sollte sich auf Ihrem USB-Stick oder Ihrer Speicherkarte befinden (siehe Schritt 3). Prüfen Sie Ihre „xorg.sh“-Datei durch Eingabe von folgendem Befehl:

sha512sum /media/usb/xorg.sh

dann drücken Sie die Eingabe-Taste. Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 3 erstellt haben.

Zur automatischen Bearbeitung geben Sie nun folgendes ein:

sudo sh /media/usb/xorg.sh

und drücken Sie dann die Eingabe-Taste.

 

Um xorg.conf manuell zu bearbeiten (optional) geben Sie folgendes ein:

sudo vi /etc/X11/xorg.conf

und drücken Sie die Eingabe-Taste. Drücken Sie nun die Taste „i“ und geben Sie folgende Sätze ein (jeder Satz jeweils in einer eigenen Zeile):

Section "InputClass"

Identifier "Keyboard Default"

MatchIsKeyboard "yes"

Option "XkbLayout" "de"

EndSection

 

Dann drücken Sie „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste.

Ende der Bearbeitung von „xorg.conf“.

 

Desktop-Umgebung starten

Geben Sie zuerst folgendes ein:

ls /home

Anschließend drücken Sie die Eingabe-Taste. Wenn Sie die Empfehlung in Schritt 10 nicht durchgeführt haben sollten nun Ordner der Benutzerkonten zu sehen sein welche Sie in Schritt 10 erstellt haben, also z. B. Administrator etc.. Sollte nichts angezeigt werden geben Sie folgendes ein:

sudo mkdir /home/administrator

Anschließend drücken Sie die Eingabe-Taste.

 

Haben Sie die Optionale Aufgabe in Schritt 10 durchgeführt geben Sie noch folgendes ein:

sudo mkdir /home/sicherung

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo mkdir /home/wartung

Geben Sie folgendes ein und drücken Sie anschließend die Eingabe-Taste:

 

sudo mkdir /home/internet

Danach führen Sie die Empfehlung in Schritt 10 durch.

 

Fortsetzung der Dektop-Einrichtung

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo rc-update add dbus

Geben Sie danach folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo rc-service dbus start

 

Das Programm Lxdm ist eine Art „Service für den benutzerfreundlichen Login mit Alpine-Linux-Benutzerkonten“. Wenn Sie dies nicht benötigen geben Sie folgendes ein und drücken Sie anschließend die Eingabe-Taste

sudo apk del lxdm

Möchten Sie Lxdm jedoch nutzen, testen Sie Lxdm zuerst:

Geben Sie dazu folgendes ein und drücken Sie anschließend die Eingabe-Taste:

sudo rc-service lxdm start

Jetzt sollte sich ein Login-Fenster öffnen. Versuchen Sie sich nun mit einem Ihrer Benutzerkonten anzumelden. Sollte dies nicht funktionieren geben Sie folgendes ein und drücken Sie dann die Eingabe-Taste: sudo echo "exec startxfce4" >> ~/.xinitrc

Wenn der Login über Lxdm funktioniert (und Sie Lxdm immer nutzen möchten) können Sie einstellen das Lxdm automatisch beim starten vom PC geöffnet wird. Geben Sie dafür folgendes ein und drücken Sie anschließend die Eingabe-Taste: sudo rc-update add lxdm

 

Geben Sie jetzt folgendes ein und drücken Sie die Eingabetaste:

lbu commit -d

 

Ohne Lxdm können Sie immer folgendes eingeben nachdem Sie sich mit einem Benutzerkonto angemeldet haben: startx

Dann drücken Sie die Eingabe-Taste. Der xfce-Desktop sollte dann starten. Startet die Desktop-Umgebung nicht oder bleibt der Display Schwarz folgen Sie folgender Anleitung für die Video-Einstellungen: https://wiki.alpinelinux.org/wiki/XFCE_Setup#Video_packages

 

Wenn Sie den Flash-Player für Firefox gedownloadet haben (in Schritt 3) geben Sie nun folgendes ein:

sudo mkdir -p /usr/lib/mozilla/plugins

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie nun folgendes ein:

sudo tar -zxf /media/usb/flashplayerfile.tar.gz -C /usr/lib/mozilla/plugins libflashplayer.so

(Achtung: Ersetzen Sie die Bezeichnung „flashplayerfile.tar.gz“ durch den Namen der Flash-Player-Datei auf Ihrem USB-Stick oder Ihrer Speicherkarte). Anschließend drücken Sie die Eingabe-Taste.

 

Wenn Sie Thunderbird gedownloadet haben (in Schritt 3) machen Sie nun folgendes:

Geben Sie folgendes ein:

cd ~

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie dann folgendes ein:

tar -xjf /media/usb/thunderbird.tar.bz2

(Achtung: Ersetzen Sie die Bezeichnung „thunderbird.tar.bz2“ durch den Namen der Thunderbird-Datei auf Ihrem USB-Stick oder Ihrer Speicherkarte). Anschließend drücken Sie die Eingabe-Taste. Um Thunderbird zu starten, starten Sie das Skript im Ordner Thunderbird namens „thunderbird“:

~/thunderbird/thunderbird

Anschließend drücken Sie die Eingabe-Taste.

 

Firewall einrichten (nur durchführen wenn Sie in diesem Schritt die Programme für die Firewall heruntergeladen haben und nur wenn Sie die optionale Firewall-Aufgabe in Schritt 3 durchgeführt haben)

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo modprobe ip_tables

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo rc-update add iptables

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo rc-update add ip6tables

Geben Sie folgendes ein:

sudo cp /media/usb/policy.json /etc/awall/optional

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie folgendes ein:

sudo awall enable policy

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie folgendes ein:

sudo awall activate

Anschließend drücken Sie die Eingabe-Taste.

Ende der Firewall-Einrichtung


19. Neue Alpine-Linux-System-Einstellungen speichern und USB-Vorbereitungen

Geben Sie folgendes ein:

sudo setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein:

/media/stick/cache (Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung aus Schritt 7 (aber ohne „/dev/“)

 

Führen Sie dann Schritt 14a durch.

 

19a Anpassung, wenn Sie oft den PC wechseln (optional)

Den gesamten Schritt 19a können Sie (und müssen Sie wenn Ihr PC wenig Arbeitsspeicher besitzt und Sie viele Programme installiert haben) z. B. mit dem Programm „xarchiver“ durchführen. Öffnen Sie dazu die Desktop-Umgebung (xfce) und öffnen Sie mit dem Programm „xarchiver“ die Datei „localhost.apkovl.tar.gz“ auf Ihrem USB-Stick oder Ihrer Speicherkarte aus Schritt 7. Löschen Sie die Datei „cache“ in der Datei „localhost.apkovl.tar.gz“ welche unter „/etc/apk“ zu finden ist. Dann kopieren Sie den Ordner namens „cache“ von Ihrem USB-Stick oder Ihrer Speicherkarte aus Schritt 7 in den Ordner („/etc/apk“), in welchem Sie eben die Datei namens „cache“ gelöscht haben. Fertig

 

19a im Terminal manuell durchführen (optional)

Melden Sie sich mit dem Benutzerkonto namens „administrator“ an.

Wenn Sie oft den PC wechseln können Sie folgendes durchführen um Probleme (siehe Schritt 25) zu vermeiden:

 

Verbinden Sie den USB-Stick oder die Speicherkarte (aus Schritt 7 wo wir in Schritt 3 die Programme namens „sudo“ & „macchanger“ plaziert haben) mit Ihrem PC und geben Sie folgendes ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste.

 

Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (die Bezeichnung muss eine Ziffer enthalten) merken Sie sich diese Bezeichnung.

Geben Sie dann folgenden Satz ein:

sudo mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des eben angeschlossenen USB-Sticks oder der Speicherkarte ersetzen das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo mkdir /media/usb/liveusb

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo tar -xvzhf /media/usb/localhost.apkovl.tar.gz

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo mkdir /media/usb/sicherung2

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo mv /media/usb/localhost.apkovl.tar.gz /media/usb/sicherung2

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo rm /etc/home/administrator/etc/apk/cache

(Achtung, entfernen Sie „/etc“ vor „/home“ wenn Sie die Empfehlung in Schritt 10 nicht durchgeführt haben)

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo cp -r /media/usb/cache /etc/home/administrator/etc/apk

(Achtung, entfernen Sie „/etc“ vor „/home“ wenn Sie die Empfehlung in Schritt 10 nicht durchgeführt haben)

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo tar -cvzhf localhost.apkovl.tar.gz etc

 

Geben Sie folgendes ein:

mount -o remount,rw /dev/USB

(Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des eben angeschlossenen USB-Sticks oder der Speicherkarte ersetzen) Anschließend drücken Sie die Eingabe-Taste.

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo mv /etc/home/administrator/localhost.apkovl.tar.gz /media/usb

(Achtung, entfernen Sie „/etc“ vor „/home“ wenn Sie die Empfehlung in Schritt 10 nicht durchgeführt haben) Anschließend drücken Sie die Eingabe-Taste.

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo rm -r /etc/home/administrator/etc

(Achtung, entfernen Sie „/etc“ vor „/home“ wenn Sie die Empfehlung in Schritt 10 nicht durchgeführt haben) Anschließend drücken Sie die Eingabe-Taste.

 

19a1 (WICHTIG)

Nach jedem Start vom PC können Sie (jedoch nur wenn Sie nach dem Start vom PC nicht Schritt 14a oder 24 durchführen möchten) um mehr freien Speicher zu erhalten folgendes eingeben:

sudo rm -rf /etc/apk/cache

Anschließend drücken Sie die Eingabe-Taste.

Ende 19a1

 

19b

Sollten Sie Schritt 19a nicht durchgeführt haben können Sie Ihren PC nicht einfach wechseln (außer Sie führen nochmal Schritt 3a aus und downloaden sich statt der Standard-Version die Extend-Version von Alpine-Linux, danach führen Sie Schritt 4 aus) und Sie müssen darauf achten beim starten vom PC immer die selben USB-Anschlüsse zu nutzen und Sie müssen vor dem ausschalten folgendes tun (wenn Sie mit dem Befehl „setup-apkcache“ während der PC-Nutzung eine Änderung vorgenommen haben):

Geben Sie folgendes ein:

sudo setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein:

/media/stick/cache (Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung aus Schritt 7)

 

Drücken Sie dann die Eingabetaste und geben Sie folgendes ein:

sudo lbu commit -d

Dann drücken Sie die Eingabe Taste.

Ende 19b


20. Schritte beim Starten vom PC (optional)

Beim starten vom PC sollte noch keine Internetverbindung bestehen.

Jedes Mal beim starten müssen der USB-Stick bzw. die Speicherkarte worauf sich die Systemeinstellungen befinden und der USB-Stick bzw. die Speicherkarte worauf sich das Alpine-System befindet mit dem PC verbunden sein (nutzen Sie immer die selben USB-Anschlüsse, außer Sie haben Schritt 19a durchgeführt).

 

Bevor der PC mit dem Internet verbunden wird sollte folgendes gemacht werden:

Melden Sie sich mit dem Benutzerkonto namens „administrator“ an.

 

20a

Trennen Sie die Verbindung zu allen Speichermedien (wie in Schritt 16 beschrieben)

Danach verbinden Sie nur den USB-Stick oder die Speicherkarte worauf sich das Alpine-Linux-Betriebssystem befindet mit Ihrem PC und finden die Bezeichnung für diesen USB-Stick oder diese Speicherkarte heraus, diese Bezeichnung muss eine 1 enthalten (befolgen Sie die Anweisungen in Schritt 6)

 

Nun geben Sie folgendes ein: sudo mount /dev/stick /media/floppy (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des USB-Sticks oder der Speicherkarte aus Schritt 6 ersetzen (wie eben beschrieben) der Satz sollte dann z. B. so aussehen:

sudo mount /dev/sdc1 /media/floppy

Dann drücken Sie die Eingabe-Taste. Geben Sie nun folgendes ein und drücken Sie die Eingabe-taste: ls /media/floppy

Es sollten nun folgende drei Ordner angezeigt werden: „apks“ „boot“ und „efi“.

(Nachfolgender Abschnitt von 20a kann übersprungen werden wenn Sie Schritt 11a durchgeführt haben)

 

Geben Sie dann folgendes im Terminal ein:

sudo fdisk -l

Drücken Sie dann die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste alle Bezeichnungen der angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarten (z. B. „/dev/sdc1“). Merken Sie sich diese Bezeichnungen. Jetzt verbinden Sie den USB-Stick oder die Speicherkarte auf der Sie Ihre Systemeinstellungen und Programme abspeichern (siehe Schritt 3) mit dem PC.

 

Geben Sie nochmal folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht die Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neu angegebene Bezeichnung (z. B. „/dev/sdg1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Nun geben Sie folgendes ein:

sudo mount /dev/stick2 /media/usb (Achtung: Die Bezeichnung „stick2“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), der Satz sollte dann z. B. So aussehen:

sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

Ende 20a

 

Fortsetzung von 20 (Viele der nachfolgenden Aufgaben können automatisiert bzw. vereinfacht werden, siehe dafür Schritt 25)

Immer nach dem starten von Alpine-Linux sollten Sie den USB-Stick bzw. die Speicherkarte worauf sich das Alpine-Linux-System befindet und den USB-Stick bzw. die Speicherkarte worauf sich die gespeicherten Systemeinstellungen & Programme befinden wie nachfolgend dargestellt überprüfen:

  • Die Datei „checksum.sha“ sollte sich auf Ihrem USB-Stick oder Ihrer Speicherkarte befinden (siehe Schritt 23). Prüfen Sie Ihre „checksum.sha“-Datei durch Eingabe von folgendem Befehl: sha512sum /media/usb/checksum.sha (dann drücken Sie die Eingabe-Taste). Überprüfen Sie ob dieser nun angezeigte Wert mit dem in Ihrer Notiz übereinstimmt welche Sie in Schritt 23 erstellt haben.
    Geben Sie nun folgendes in das Terminal ein:
    sha512sum -c /media/usb/checksum.sha | more
    dann drücken Sie die Eingabe-Taste. Nun werden alle Dateien mit der „checksum.sha“-Liste abgeglichen. Im Terminal wird jetzt eine Liste angezeigt. Sie können Sie durch mehrmaliges drücken der Eingabe-Taste oder der Leertaste die angezeigten Daten überprüfen. Am Ende jeder Zeile sollte ein „OK“ stehen sonst wurde etwas manipuliert. Oder prüfen Sie durch Eingabe des folgenden Befehls ob die Dateien auf Ihrem USB-Stick bzw. Ihrer Speicherkarte manipuliert wurden: sha512sum -c /media/usb/checksum.sha | grep FAILED

    Wird nichts angezeigt sollte alles in Ordnung sein.

  • Per Eingabe von folgendem Befehl ins Terminal sollte geprüft werden ob die Programme manipuliert wurden (muss nicht ausgeführt werden wenn Sie Schritt 19a durchgeführt haben): sudo apk verify /media/usb/cache/*.apk | more (danach können Sie durch mehrmaliges drücken der Eingabe-Taste oder der Leertaste die angezeigten Daten überprüfen). Am Ende jeder Zeile sollte ein „OK“ stehen sonst wurde etwas manipuliert. Oder prüfen Sie durch Eingabe des folgenden Befehls ob die Dateien auf Ihrem USB-Stick bzw. Ihrer Speicherkarte manipuliert wurden:
    sudo apk verify /media/usb/cache/*.apk | grep UNTRUSTED (Wird nichts angezeigt sollte alles in Ordnung sein)
  • Per Eingabe von folgenden Befehlen ins Terminal sollte geprüft werden ob die Dateien in welchen die Systemeinstellungen gespeichert werden manipuliert wurden:
    sha512sum /media/usb/localhost.apkovl.tar.gz
    dann drücken Sie die Eingabe-Taste. Der dann angezeigte Wert wird mit dem Wert den Sie sich in Schritt 19 oder 21 notiert haben verglichen. Wurde die Datei geändert würde der Wert sich verändert haben und nicht mehr mit dem Wert den Sie sich notiert haben übereinstimmen.
  • Geben Sie folgenden Befehl ein und drücken Sie anschließend die Eingabe-Taste: find /media/usb/* | wc -l
    Nun wird ein Wert ausgegeben. Wenn dieser Wert mit dem Wert aus Schritt 21c übereinstimmt ist alles in Ordnung.
  • Geben Sie folgenden Befehl ein und drücken Sie anschließend die Eingabe-Taste: find /media/floppy/* | wc -l
    Nun wird ein Wert ausgegeben. Wenn dieser Wert mit dem Wert aus Schritt 23a übereinstimmt ist alles in Ordnung.
  • Die USB-Sticks bzw. Speicherkarten sollten mit z. B. ClamAV überprüft werden (weitere Infos hier: https://wiki.ubuntuusers.de/ClamAV/).
  • Wie in Schritt 16 beschrieben sollten alle Speichermedien wieder vom PC getrennt werden.
  • Programme welche Internetzugang benötigen sollten nur mit Firejail geöffnet werden (weitere Infos hier: https://www.kuketz-blog.de/firejail-linux-haerten-teil4/).
  • Sollten Sie später Änderungen am System speichern wollen ist es ratsam jetzt noch Schritt 17 auszuführen.
  • Wenn Sie Schritt 25 durchgeführt haben müssen Sie den ausgegebenen Wert von folgenden Befehlen gemäß Schritt 25 überprüfen:
    sha512sum /media/usb/skript.sh
    sha512sum /media/usb/inet.sh
  • MAC-Adresse ändern
    Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:
    ifconfig eth0 down
    Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:
    macchanger -r eth0
    Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:
    ifconfig eth0 up

Optionale Aufgabe: Sudoers-Datei anpassen

Dieser Schritt sollte ausgeführt werden bevor Sie Ihren PC mit dem Internet verbinden (und nur wenn Sie nicht vorhaben Systemänderungen zu speichern).

Melden Sie sich mit dem Benutzerkonto namens „administrator“ an.

Geben Sie dann dies ein:

sudo visudo

anschließend drücken Sie die Eingabe-Taste.

Drücken Sie nun einmal die Taste „i“

Suchen Sie jetzt nach der Zeile in welcher folgendes steht:

administrator ALL=(ALL) ALL

Entfernen Sie diese Zeile, dann drücken Sie die Taste „ESC“ dann geben Sie einen Doppelpunkt ein mit einem kleinen w danach (:w) und drücken die Eingabe-Taste. Dann geben Sie einen Doppelpunkt ein mit einem kleinen q danach (:q) und drücken die Eingabe-Taste. Nun schließt sich der Text-Editor.

Dann geben Sie folgendes ein und drücken die Eingabe-Taste:

exit

Nun melden Sie sich mit dem Benutzerkonto namens „internet“ an (wenn verfügbar)

 

Achtung: Die Rechte des Benutzerkontos namens „administrator“ werden durch diese Änderung eingeschränkt (dies kann nicht rückgängig gemacht werden wenn Sie diese Änderung speichern). Sie sollten diesen Schritt daher nicht durchführen wenn Sie Änderungen am System speichern wollen z. B. bei einer Installation von einem Programm etc.. Wenn Sie sich jedoch sicher sind das Sie das Benutzerkonto namens „administrator“ nicht mehr benötigen, können Sie diese Änderung dauerhaft speichern.

Ende der optionalen Aufgabe, die Sudoers-Datei wurde nun angepasst


21. Schritte vor dem ausschalten vom PC (optional)

21a Daten speichern

Müssen Dateien die während dem arbeiten am PC erstellt oder bearbeitet wurden gespeichert werden können diese auf einem USB-Stick oder auf einer Speicherkarte gespeichert werden worauf sich möglichst keine Systemdateien oder Programme von dem Alpine-Linux-Betriebssystem befinden.

 

Trennen Sie dafür zuerst die Internetverbindung. Führen Sie Schritt 16 aus. Dann verbinden Sie den USB-Stick oder die Speicherkarte worauf Sie Ihre Dateien abspeichern möchten mit Ihrem PC. Haben Sie keine Desktop-Umgebung können Sie udisks2 nutzen wenn Ihr USB-Stick oder Ihre Speicherkarte nicht erkannt wird:

Geben Sie dazu folgendes ein:

udisksctl status

Anschließend drücken Sie die Eingabe-Taste.

Nun werden alle angeschlossenen USB-Sticks und Speicherkarten angezeigt.

Geben Sie dann folgendes ein:

udisksctl mount -b /dev/stick

(Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung Ihres USB-Sticks oder Ihrer Speicherkarte) Anschließend drücken Sie die Eingabe-Taste.

 

Der Inhalt vom USB-Stick oder Ihrer Speicherkarte sollte nun z. B. wenn Sie mit dem Benutzerkonto „administrator“ angemeldet sind z. B. im Ordner „/run/media/administrator“ sichtbar sein.

Ende 21a

 

21b Alpine-Linux-System- & Programmänderungen speichern

Nachfolgende Schritte sollten nur durchgeführt werden wenn Sie neue Änderungen & Einstellungen am Alpine-Linux-System sowie an Programmen vorgenommen haben welche Sie speichern möchten. (wenn Sie Programme upgraden wollen folgen Sie den Anweisungen in Schritt 24)

 

Wurden Änderungen am System vorgenommen und sollen diese gespeichert werden sollte zuerst die Verbindung zum Internet getrennt werden (für mehr Sicherheit sollte jedoch wenn Sie geplant haben Änderungen an Programmen und dem Alpine-Linux-System vorzunehmen keine Internetverbindung während den System- & Programmänderungen, sowie vor und während dem Speichern der Systemänderungen bestehen).

 

Trennen Sie nun die Internetverbindung.

 

Geben Sie nun folgendes ein und drücken Sie anschließend die Eingabe-Taste:

exit

 

Geben Sie jetzt den Namen des Benutzerkontos namens „sicherung“ oder „administrator“ ein, dann drücken Sie die Eingabetaste geben das Passwort ein und drücken nochmal die Eingabetaste. Führen Sie Schritt 16 durch. Jetzt kann der USB-Stick bzw. die Speicherkarte (siehe unterer Abschnitt in Schritt 7) worauf die Systemeinstellungen gespeichert werden mit dem PC verbunden werden.

 

Verbinden Sie nun den USB-Stick oder Ihre Speicherkarte worauf Sie die System-Einstellungen üblicherweise abspeichern mit Ihrem PC. Wenn Sie mit dem Benutzerkonto namens „administrator“ angemeldet sind machen Sie folgendes

 

Geben Sie folgendes ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l 

 

Suchen Sie nun in der angezeigten Liste nach Bezeichnungen die mit „/dev/“ beginnen z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten), diese Bezeichnung ist Ihr angeschlossener USB-Stick oder Ihre Speicherkarte, merken Sie sich diese Bezeichnung.

Geben Sie dann folgendes ein:

sudo mount /dev/stick /media/usb (Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung die Sie sich eben gemerkt haben das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

Mit dem Befehl „sudo setup-lbu“ können Sie den USB-Stick bzw. die Speicherkarte auswählen auf der Sie die Änderungen Speichern möchten (dies sollten Sie danach aber wieder ändern).

 

Geben Sie noch folgendes ein:

ls /media/usb

Anschließend drücken Sie die Eingabe-Taste. Jetzt sollte der Inhalt von Ihrer Speicherkarte oder Ihrem USB-Stick sichtbar werden.

 

Sicherheitshalber sollten Sie jetzt noch Schritt 17 durchführen.

 

Scheint alles in Ordnung zu sein geben Sie nun „lbu commit -d“ in das Terminal ein, anschließend drücken Sie die Eingabe-Taste. Ihre System- & Programm-Einstellungen sind somit auf Ihrem USB-Stick oder Ihrer Speicherkarte gespeichert (alte Sicherungen werden überschrieben).

 

Geben Sie danach folgendes ein: sha512sum /media/usb/localhost.apkovl.tar.gz

Anschließend drücken Sie die Eingabe-Taste. Nun wird ein Wert ausgegeben. Notieren Sie sich mindestens die ersten zehn Ziffern von diesem Wert. Sie benötigen diese Notiz beim nächsten Systemstart.

 

21c

Geben Sie danach folgendes ein: find /media/usb/* | wc -l (Wenn Sie einen Fehler angezeigt bekommen löschen Sie alle Ordner welche mit „.Trash“ beginnen auf Ihrem USB-Stick oder Ihrer Speicherkarte und wiederholen Sie den Befehl)
Nun wird ein Wert ausgegeben. Notieren Sie sich den Wert. Sie benötigen diese Notiz beim nächsten Systemstart.


22. Alpine-Linux-System upgraden

Überprüfen Sie regelmäßig die Alpine-Linux-Website auf neue Alpine-Linux-Versionen. Ist eine neue Version verfügbar befolgen Sie einfach Schritt 3a und 4.


23. Nach Upgrade des Alpine-Linux-Systems und nach der ersten Installation (optional)

Schalten Sie den PC ein. Trennen Sie die Verbindung zu allen Speichermedien (wie in Schritt 16 beschrieben) und dem Internet. Danach verbinden Sie nur den USB-Stick oder die Speicherkarte worauf sich das Alpine-Linux-Betriebssystem befindet (aus Schritt 6) mit Ihrem PC und finden Sie die Bezeichnung für diesen USB-Stick oder diese Speicherkarte heraus (fdisk -l), diese Bezeichnung muss eine 1 enthalten (befolgen Sie die Anweisungen in Schritt 6) merken Sie sich diese Bezeichnung.

 

Nun geben Sie folgendes ein: sudo mount /dev/stick /media/floppy (Achtung: Die Bezeichnung „stick“ müssen Sie durch die Bezeichnung des USB-Sticks oder der Speicherkarte die Sie sich eben gemerkt haben ersetzen (wie eben beschrieben) der Satz sollte dann z. B. so aussehen:

sudo mount /dev/sdc1 /media/floppy

Dann drücken Sie die Eingabe-Taste. Geben Sie nun folgendes ein und drücken Sie die Eingabe-taste: ls /media/floppy

Es sollten nun folgende drei Ordner angezeigt werden: „apks“ „boot“ und „efi“.

Geben Sie folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste alle Bezeichnungen der angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarten (z. B. „/dev/sdc1“). Merken Sie sich diese Bezeichnungen. Jetzt verbinden Sie den USB-Stick oder die Speicherkarte (aus Schritt 7) worauf Sie Ihre Systemeinstellungen und Programme abspeichern mit dem PC.

 

Geben Sie nochmal folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht die Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neu angegebene Bezeichnung (z. B. „/dev/sdg1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Nun geben Sie folgendes ein: mount /dev/stick2 /media/usb (Achtung: Die Bezeichnung „stick2“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), der Satz sollte dann z. B. So aussehen:

mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

Geben Sie nun folgendes ein:

find /media/floppy -type f -exec sha512sum {} \; > /media/usb/checksum.sha

drücken Sie anschließend die Eingabe-Taste.

Nun wurde eine Datei namens „checksum.sha“ auf Ihrem USB-Sticks oder Ihrer Speicherkarte erstellt. Geben Sie folgendes ein und drücken Sie anschließend die Eingabe-Taste: ls /media/usb

Nun wird der Inhalt von Ihrem USB-Stick oder Ihrer Speicherkarte angezeigt und Sie können die „checksum.sha“-Datei sehen.

 

Geben Sie nun folgendes ein:

sha512sum /media/usb/checksum.sha

drücken Sie anschließend die Eingabe-Taste.

Nun wird ein Wert ausgegeben. Notieren Sie sich mindestens die ersten zehn Ziffern von diesem Wert. Sie benötigen diese Notiz bei jedem Systemstart.

 

23a
Geben Sie nun folgendes ein: find /media/floppy/* | wc -l
(Wenn Sie einen Fehler angezeigt bekommen löschen Sie Dateien welche mit „.Trash“ beginnen auf Ihrem USB-Stick oder Ihrer Speicherkarte und wiederholen Sie den Befehl)
Nun wird ein Wert ausgegeben. Notieren Sie sich den Wert. Sie benötigen diese Notiz beim nächsten Systemstart.


24.Alpine-Linux-Programme upgraden

(Wichtig: Alle Aufgaben die mit x gekennzeichnet sind (x1, x2, x3, x4, x5) dürfen nicht durchgeführt werden wenn Schritt 19a durchgeführt wurde. Alle Aufgaben die mit y gekennzeichnet sind (y1) dürfen bzw. müssen nur durchgeführt werden wenn Schritt 19a durchgeführt wurde.)

(Wenn Sie Schritt 19a durchgeführt haben darf Schritt 19a1 nicht durchgeführt worden sein)

Melden Sie sich mit dem Benutzerkonto namens „administrator an.

24a Optionale Aufgabe für Offline-Upgrade

(wenn Sie die optionale Aufgabe überspringen wollen führen Sie jetzt Schritt 24d aus)

Es besteht noch keine Internetverbindung.

Führen Sie jetzt Schritt 16 aus.

 

24b (von der optionalen Aufgabe)

Verbinden Sie den USB-Stick oder die Speicherkarte auf der Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC.

 

Jetzt geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

Suchen Sie unter den angezeigten Bezeichnungen Ihren neu angeschlossenen USB-Stick oder die Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten).

 

Geben Sie dann folgendes ein:

sudo mount /dev/stick /media/usb (Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung die Sie sich eben gemerkt haben welche zu Ihrem neu angeschlossenen USB-Stick bzw. zu Ihrer neu angeschlossenen Speicherkarte gehört) das ganze sollte dann z. B. so aussehen: sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste.

Ende 24b

 

24c (von der optionalen Aufgabe)

Geben Sie nun folgendes ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste alle Bezeichnungen der angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarten (z. B. „/dev/sdc1“). Merken Sie sich diese Bezeichnungen. Jetzt verbinden Sie einen leeren USB-Stick oder eine leere Speicherkarte mit Ihrem PC.

 

Geben Sie nochmal folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht die Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neu angegebene Bezeichnung (z. B. „/dev/sdg1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Nun geben Sie folgendes ein:

sudo mount /dev/stick2 /media/floppy (Achtung: Die Bezeichnung „stick2“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), der Satz sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/floppy

dann drücken Sie die Eingabe-Taste.

Ende 24c

 

Fortsetzung der optionalen Aufgabe

y1

Geben Sie jetzt folgendes im Terminal ein:

sudo tar -xvzhf /media/usb/localhost.apkovl.tar.gz etc/apk/cache -C /media/floppy

Anschließend drücken Sie die Eingabe-Taste.

Ende y1

 

x1

Geben Sie jetzt folgendes im Terminal ein:

sudo cp -r /media/usb/cache /media/floppy

dann drücken Sie die Eingabe-Taste.

Ende x1

 

Jetzt trennen Sie den USB-Stick oder die Speicherkarte (aus 24b) auf der Sie Ihre Systemeinstellungen und Programme abspeichern wieder vom PC durch Eingabe von folgendem Befehl:

sudo eject /dev/stick

(Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung die Sie sich in Schritt 24b gemerkt haben) Anschließend drücken Sie die Eingabe-Taste.

Geben Sie jetzt folgendes ein:

sudo setup-apkcache

drücken Sie die Eingabetaste. Danach geben Sie folgendes ein und drücken die Eingabe-Taste:

/media/floppy/cache

 

Verbinden Sie Ihren PC dann mit dem Internet.

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk update

 

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk upgrade

 

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk cache clean

 

Trennen Sie die Internetverbindung und geben Sie dann folgendes ein:

sudo poweroff

dann drücken Sie die Eingabe-Taste.

 

Nach dem ausschalten verbinden Sie den USB-Stick bzw. die Speicherkarte worauf sich die Systemeinstellungen befinden (aus 24b) und den USB-Stick bzw. die Speicherkarte worauf sich das Alpine-Linux-Betriebs-System befindet (aus Schritt 6) wieder mit dem PC (nutzen Sie die selben USB-Anschlüsse wie in Schritt 6 und 7).

 

Jetzt schalten Sie den PC wieder ein.

 

Melden Sie sich dann mit dem Benutzerkonto namens „administrator an.

Führen Sie jetzt die Anweisungen aus Schritt 16 aus.

 

Jetzt verbinden Sie den USB-Stick oder die Speicherkarte auf der Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC.

Jetzt geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

 

Suchen Sie unter den angezeigten Bezeichnungen Ihren neu angeschlossenen USB-Stick oder die Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten).

 

Geben Sie dann folgendes ein:

mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste.

 

Geben Sie nun folgendes ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Es erscheint nun eine Liste mit allen angeschlossenen Speichermedien. Suchen Sie in dieser Liste alle Bezeichnungen der angeschlossenen USB-Sticks oder der angeschlossenen Speicherkarten (z. B. „/dev/sdc1“). Merken Sie sich diese Bezeichnungen. Jetzt verbinden Sie den USB-Stick oder die Speicherkarte aus Schritt 24c mit Ihrem PC. Geben Sie nochmal folgendes im Terminal ein:

sudo fdisk -l

und drücken Sie die Eingabe-Taste. Suchen Sie jetzt Ihren neu angeschlossenen USB-Stick oder die neu angeschlossene Speicherkarte (nicht die Bezeichnungen die Sie sich eben gemerkt haben, nun ist eine neue Bezeichnung in der Liste zu sehen, das ist der neu angeschlossene USB-Stick oder die neu angeschlossene Speicherkarte) merken Sie sich die neu angegebene Bezeichnung (z. B. „/dev/sdg1“, diese Bezeichnung muss eine Ziffer enthalten).

 

Nun geben Sie folgendes ein: sudo mount /dev/stick2 /media/floppy (Achtung: Die Bezeichnung „stick2“ müssen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben ersetzen), der Satz sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/floppy

dann drücken Sie die Eingabe-Taste.

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk verify /media/floppy/cache/*.apk | more

Anschließend drücken Sie die Eingabe-Taste. Im Terminal wird jetzt eine Liste angezeigt. Sie können Sie durch mehrmaliges drücken der Eingabe-Taste oder der Leertaste die angezeigten Daten überprüfen. Am Ende jeder Zeile sollte ein „OK“ stehen sonst wurde etwas manipuliert. Oder prüfen Sie nun durch Eingabe des folgenden Befehls ob die Dateien auf Ihrem USB-Stick bzw. Ihrer Speicherkarte manipuliert wurden:

sudo apk verify /media/floppy/cache/*.apk | grep UNTRUSTED

Anschließend drücken Sie die Eingabe-Taste. Wird nichts angezeigt sollte alles in Ordnung sein.

 

Führen Sie jetzt sicherheitshalber noch Schritt 17 durch.

 

x2

Geben Sie jetzt folgendes ein:

sudo setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein und drücken die Eingabe-Taste:

/media/usb/cache

Ende x2

 

Geben Sie jetzt folgendes ein und drücken die Eingabe-Taste:

sudo apk add /media/floppy/cache/*.apk

 

x3

Geben Sie folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein:

/media/USB/cache (Achtung: Ersetzen Sie die Bezeichnung „USB“ durch die Bezeichnung aus Schritt 7)

Ende x3

 

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo lbu commit -d

Ihre neuen Programme sind nun gespeichert.

 

Führen Sie jetzt Schritt 21c durch.

Ende der optionalen Aufgabe 24a

 

24d (Nur ausführen wenn Sie die vorherige optionale Aufgabe für mehr Sicherheit nicht durchgeführt haben)

Führen Sie Schritt 16 durch.

 

Jetzt verbinden Sie den USB-Stick oder die Speicherkarte auf der Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC.

Dann geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

Suchen Sie unter den angezeigten Bezeichnungen Ihren neu angeschlossenen USB-Stick oder die Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten). Geben Sie dann folgendes ein:

sudo mount /dev/stick /media/usb (Achtung: Ersetzen Sie die Bezeichnung „stick“ durch die Bezeichnung die Sie sich eben gemerkt haben welche zu Ihrem neu angeschlossenen USB-Stick bzw. zu Ihrer neu angeschlossenen Speicherkarte gehört) das ganze sollte dann z. B. so aussehen: sudo mount /dev/sdg1 /media/usb

Dann drücken Sie die Eingabe-Taste.

 

x4

Geben Sie jetzt folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein und drücken die Eingabe-Taste:

/media/usb/cache

Ende x4

 

Verbinden Sie Ihren PC dann mit dem Internet.

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk update

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk upgrade

Geben Sie jetzt folgendes ein und drücken Sie die Eingabe-Taste:

sudo apk cache clean

 

x5

Geben Sie folgendes ein:

setup-apkcache

drücken Sie die Eingabetaste.

Danach geben Sie folgendes ein:

/media/USB/cache (Achtung: Ersetzen Sie die Bezeichnung „USB“ durch die Bezeichnung aus Schritt 7) Anschließend drücken Sie die Eingabe-Taste.

Ende x5

 

Ist alles in Ordnung geben Sie jetzt folgendes ein und drücken die Eingabe-Taste:

sudo lbu commit -d

Ihre neuen Programme sind nun gespeichert.

 

Führen Sie jetzt Schritt 21c durch.

Ende 24b


25. Aufgaben aus Schritt 20 vereinfachen & Lösungen für Probleme

Um die Aufgaben aus Schritt 20 zu vereinfachen folgen Sie Schritt 25c und 25d.

 

Wenn die Desktop-Umgebung nicht funktioniert: Führen Sie die Empfehlung in Schritt 10 oder Schritt 25e durch.

 

25a Keine Internetverbindung

Verbinden Sie den PC mit dem Internet und geben Sie folgendes ein:

sudo /etc/init.d/networking restart

Anschließend drücken Sie die Eingabe-Taste.

Geben Sie auch folgendes ein:

sudo setup-interfaces

Anschließend drücken Sie die Eingabe-Taste.

Sie könnten auch auf folgender Website eine Lösung finden: https://wiki.alpinelinux.org/wiki/Configure_Networking.

 

25b Programme sind verschwunden oder Fehlermeldung „sudo: not found“

(Schritt 19a löst diese Probleme)

Sollten Sie an einem neuen PC das Alpine-Linux-Betriebssystem verwenden wollen (oder Sie nutzen andere USB-Anschlüsse als sonst) erscheint oftmals eine Fehlermeldung bei Eingabe eines Befehls wie z. B. „sudo: not found“ oder die Programme werden nicht geladen, dies liegt oft daran das der neue PC Ihren USB-Sticks oder Speicherkarten andere Bezeichnungen zuweist (das Alpine-Linux-Betriebssystem erkennt dann nicht auf welchem USB-Stick oder auf welcher Speicherkarte (im Ordner „cache“) sich Ihre Programme befinden). Sie können in diesem Fall folgendes tun:

 

Haben Sie die Alpine-Linux-Extended-Version machen Sie folgendes: Starten Sie den neuen PC mit Alpine-Linux. Führen Sie dann Schritt 16 durch. Verbinden Sie nun Ihren USB-Stick oder Ihre Speicherkarte worauf Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC. Jetzt geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

Suchen Sie unter den angezeigten Bezeichnungen Ihren angeschlossenen USB-Sticks oder der Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten) und merken Sie sich diese. Geben Sie dann „sudo setup-apkcache“ ein und dann „/media/USB/cache“ (Achtung: Ersetzen Sie „USB“ durch die Bezeichnung welche welche Sei sich eben gemerkt haben (aber ohne „/dev/“) dann drücken Sie die Eingabe-Taste.

Geben Sie dann folgendes ein:

mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste. Jetzt geben Sie folgendes ein und drücken die Eingabe-Taste: sudo setup-lbu

Geben Sie dann „usb“ ein und drücken Sie die Eingabe-Taste. Jetzt geben Sie folgendes ein und drücken die Eingabe-Taste: sudo lbu commit -d

Starten Sie dann den PC neu, nun sollte alles funktionieren.

 

Haben Sie die Alpine-Linux-Standard-Version machen Sie folgendes:

Kopieren Sie z. B. auf einem anderen PC den Ordner namens „cache“ und die Datei „localhost.apkovl.tar.gz“ von dem Hauptverzeichnis Ihres USB-Stick oder Ihrer Speicherkarte in einen Ordner namens „internet“ auf Ihrem USB-Stick oder Ihrer Speicherkarte.

 

In Schritt 14 haben Sie Ihre Alpine-Linux-System-Einstellungen und die Programme „macchanger“ & „sudo“ auf Ihrem USB-Stick oder auf Ihrer Speicherkarte in einem Ordner namens „sicherung“ gespeichert. Aus diesem Ordner kopieren wir den Ordner namens „cache“ und die Datei namens „localhost.apkovl.tar.gz“ in das Hauptverzeichnis von Ihrem USB-Stick oder Ihrer Speicherkarte.

 

Starten Sie nun Alpine-Linux auf dem neuen PC. Melden Sie sich nun mit dem Benutzerkonto namens „root“ an. Führen Sie dann Schritt 16 durch. Verbinden Sie nun Ihren USB-Stick oder Ihre Speicherkarte worauf Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC. Jetzt geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

Suchen Sie unter den angezeigten Bezeichnungen Ihren angeschlossenen USB-Sticks oder der Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten) und merken Sie sich diese. Führen Sie Schritt 20a durch. Geben Sie dann „sudo setup-apkcache“ ein und dann „/media/USB/cache“ (Achtung: Ersetzen Sie „USB“ durch die Bezeichnung welche welche Sei sich eben gemerkt haben (aber ohne „/dev/“) dann drücken Sie die Eingabe-Taste. Geben Sie dann „setup-apkcache“ ein und dann „/media/USB/cache“ (Achtung: Ersetzen Sie „USB“ durch die Bezeichnung welche Sie sich eben gemerkt haben, drücken Sie die Eingabe-Taste.

 

Geben Sie dann folgendes ein:

mount /dev/stick /media/usb (Achtung: Die Bezeichnung „stick“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste. Jetzt geben Sie folgendes ein und drücken die Eingabe-Taste: sudo setup-lbu

Geben Sie dann „usb“ ein und drücken Sie die Eingabe-Taste. Jetzt geben Sie folgendes ein und drücken die Eingabe-Taste: sudo lbu commit -d

Starten Sie dann den PC neu, nun sollte alles funktionieren. allerdings müssen Sie alle Programme neu installieren (außer „sudo“ & „macchanger“).

 

25c Vereinfachung der optionalen Aufgabe aus Schritt 20

Immer wenn Sie die optionale Aufgabe in Schritt 20 durchführen wollen geben Sie folgendes ein:

sudo sh /media/usb/inet.sh

dann drücken Sie die Eingabe-Taste.

 

Führen Sie nun Schritt 25d durch, für die Vereinfachung der anderen Aufgaben in Schritt 20.

 

25d Vereinfachung der Aufgaben in Schritt 20 (außer der optionalen Aufgabe in Schritt 20) (nur nutzen wenn die Desktop-Umgebung funktioniert und Sie Schritt 19a nicht durchgeführt haben)(wenn die Desktop-Umgebung nicht funktioniert führen Sie statt Schritt 25d Schritt 25e aus) (wenn Sie Schritt 19a sowie die Empfehlung in Schritt 10 ausgeführt haben führen Sie Schritt 25f aus)

 

Führen Sie Schritt 20a aus und erstellen Sie dann eine normale Textdatei mit folgendem Inhalt:

 

#!/bin/bash

sha512sum -c /media/usb/checksum.sha | grep FAILED; sudo apk verify /media/usb/cache/*.apk | grep UNTRUSTED; sudo ifconfig eth0 down; sudo macchanger -r eth0; sudo ifconfig eth0 up; find /media/floppy/* | wc -l; find /media/usb/* | wc -l

 

Wenn Sie Clamav beim Start nutzen möchten können Sie noch folgenden Satz an das Ende vom Text anfügen:

; clamscan -r -i /media/usb

Speichern Sie die Datei unter dem Namen: „skript.sh“ auf Ihrem USB-Stick oder auf Ihrer Speicherkarte (aus Schritt 7) worauf Sie Ihre Systemeinstellungen speichern.

Führen Sie nun Schritt 25g durch.

 

25e Angepasste Vereinfachung der Aufgaben in Schritt 20 (außer der optionalen Aufgabe in Schritt 20)(nur verwenden wenn sich die Desktop-Umgebung nicht öffnen lässt (weil die Benutzer-Ordner im Ordner „home“ nach dem Neustart fehlen und Sie die Empfehlung in Schritt 10 nicht durchführen wollen und nur wenn Sie in Schritt 3 die optionale Aufgabe für mehr Sicherheit durchgeführt haben sonst Schritt 25ea durchführen).

Erstellen Sie eine normale Textdatei mit folgendem Inhalt:

 

#!/bin/bash

sudo mkdir /home/internet; sudo chown internet:internet /home/internet; sudo chmod 0700 /home/internet; sudo mkdir /home/sicherung; sudo chown sicherung:sicherung /home/sicherung; sudo chmod 0700 /home/sicherung; sha512sum -c /media/usb/checksum.sha | grep FAILED; sudo apk verify /media/usb/cache/*.apk | UNTRUSTED; sudo ifconfig eth0 down; sudo macchanger -r eth0; sudo ifconfig eth0 up; find /media/floppy/* | wc -l; find /media/usb/* | wc -l

 

Wenn Sie clamav beim Start nutzen möchten können Sie noch folgenden Satz an das Ende vom Text anfügen:

; clamscan -r -i /media/usb

Speichern Sie die Datei unter dem Namen: „skript.sh“ auf Ihrem USB-Stick oder auf Ihrer Speicherkarte (aus Schritt 7) worauf Sie Ihre Systemeinstellungen speichern.

Führen Sie nun Schritt 25g durch.

 

25ea Angepasste Vereinfachung der Aufgaben in Schritt 20 (außer der optionalen Aufgabe in Schritt 20) (nur verwenden wenn sich die Desktop-Umgebung nicht öffnen lässt (weil die Benutzer-Ordner im Ordner „home“ nach dem Neustart fehlen und Sie die Empfehlung in Schritt 10 nicht durchführen wollen und nur wenn Sie in Schritt 3 die optionale Aufgabe für mehr Sicherheit nicht durchgeführt haben). Erstellen Sie eine normale Textdatei mit folgendem Inhalt:

 

#!/bin/bash

sudo mkdir /home/administrator; sudo chown administrator:administrator /home/administrator; sudo chmod 0700 /home/administrator; sha512sum -c /media/usb/checksum.sha | grep FAILED; sudo apk verify /media/usb/cache/*.apk | grep UNTRUSTED; sudo ifconfig eth0 down; sudo macchanger -r eth0; sudo ifconfig eth0 up; find /media/floppy/* | wc -l; find /media/usb/* | wc -l

 

Wenn Sie clamav beim Start nutzen möchten können Sie noch folgenden Satz an das Ende vom Text anfügen:

; clamscan -r -i /media/usb

Speichern Sie die Datei unter dem Namen: „skript.sh“ auf Ihrem USB-Stick oder auf Ihrer Speicherkarte (aus Schritt 3) worauf Sie Ihre Systemeinstellungen speichern.

Führen Sie nun Schritt 25g durch.

 

25f Angepasste Vereinfachung der Aufgaben in Schritt 20 (nur verwenden wenn Sie Schritt 19a und die Empfehlung in Schritt 10 durchgeführt haben)

Erstellen Sie eine normale Textdatei mit folgendem Inhalt :

 

#!/bin/bash

sha512sum -c /media/usb/checksum.sha | grep FAILED; sudo ifconfig eth0 down; sudo macchanger -r eth0; sudo ifconfig eth0 up;
find /media/floppy/* | wc -l; find /media/usb/* | wc -l

 

Wenn Sie clamav beim Start nutzen möchten können Sie noch folgenden Satz an das Ende vom Text anfügen:

; clamscan -r -i /media/usb

Speichern Sie die Datei unter dem Namen: „skript.sh“ auf Ihrem USB-Stick oder auf Ihrer Speicherkarte (aus Schritt 3) worauf Sie Ihre Systemeinstellungen speichern.

Führen Sie nun Schritt 25g durch.

 

25g Fortsetzung: Vereinfachung der Aufgaben aus Schritt 20

(vorher müssen Sie schon Schritt 23 und 25d durchgeführt haben)

 

25g1

Führen Sie jetzt die Anweisungen aus Schritt 16 aus.

Jetzt verbinden Sie den USB-Stick oder die Speicherkarte auf der Sie Ihre Systemeinstellungen und Programme abspeichern (aus Schritt 7) mit dem PC.

Jetzt geben Sie folgendes in das Terminal ein, danach drücken Sie die Eingabe-Taste:

sudo fdisk -l

Suchen Sie unter den angezeigten Bezeichnungen Ihren neu angeschlossenen USB-Stick oder die Speicherkarte z. B. „/dev/sdg1“ (die Bezeichnung muss eine Ziffer enthalten).

 

Geben Sie dann folgendes ein:

mount /dev/stick /media/usb

(Achtung: Die Bezeichnung „stick“ ersetzen Sie durch die Bezeichnung welche Sie sich eben gemerkt haben), das ganze sollte dann z. B. so aussehen:

sudo mount /dev/sdg1 /media/usb

dann drücken Sie die Eingabe-Taste.

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/checksum.sha

Überprüfen Sie den nun ausgegebenen Wert mit dem Wert in Ihrer Notiz aus Schritt 23 auf Übereinstimmung.

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/localhost.apkovl.tar.gz >> /media/usb/checksum.sha

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/inet.sh >> /media/usb/checksum.sha

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/skript.sh >> /media/usb/checksum.sha

 

Geben Sie danach folgendes ein:

sha512sum /media/usb/checksum.sha

Nun wird ein Wert ausgegeben. Notieren Sie sich mindestens die ersten zehn Ziffern von diesem Wert. Sie benötigen diese Notiz bei jedem Systemstart um zu überprüfen ob die Datei verändert wurde (hat sich der Wert geändert wurde die Datei manipuliert).

Ende 25g1

 

25g2

Nach jedem Start vom PC und nachdem Sie Schritt 20a ausgeführt haben und den Wert in Ihrer Notiz aus dem Schritt 25g1 oder aus Schritt 25g3 oder 25g4 (wenn durchgeführt) auf Übereinstimmung mit dem ausgegebenen Wert von dem Befehl

sha512sum /media/usb/checksum.sha“ geprüft haben geben Sie ab sofort einfach folgendes ein:

sudo sh /media/usb/skript.sh | more

danach können Sie durch mehrmaliges drücken der Eingabe-Taste oder der Leertaste die angezeigten Daten (wie in Schritt 20 erklärt) überprüfen.

Ende 25g2

 

25g3

Wichtig: Nach Schritt 24 (Programm-Upgrades) sowie Änderungen von Alpine-Linux-Systemeinstellungen (Schritt 14a) müssen Sie immer folgendes tun:

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sed -i "/apkovl.tar.gz/d" /media/usb/checksum.sha

 

Geben Sie dann folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/localhost.apkovl.tar.gz >> /media/usb/checksum.sha

 

Geben Sie nun folgendes ein und drücken Sie die Eingabe-Taste:

sha512sum /media/usb/checksum.sha

 

Nun wird ein Wert ausgegeben. Notieren Sie sich mindestens die ersten zehn Ziffern von diesem Wert. Sie benötigen diese Notiz bei jedem Systemstart.

Nun gilt wieder Schritt 25g2.

Ende 25g3

 

25g4

Wichtig: Nach Schritt 22 (Alpine-Linux-System-Upgrade) müssen Sie immer folgendes tun:

Geben Sie folgendes ein und drücken Sie die Eingabe-Taste:

sudo rm /media/usb/checksum.sha

Danach führen Sie Schritt 23 durch.

Danach führen Sie Schritt 25g1 durch.

Danach gilt wieder Schritt 25g2.

Ende 25g4


26. USB-Datenträger einhängen

Wenn Sie USB-Datenträger einhängen möchten können Sie z. B. udisks2 nutzen oder die Datei "/etc/fstab" bearbeiten:

 

Datei "/etc/fstab" bearbeiten:
Finden Sie die Bezeichnung des USB-Datenträgers:
sudo fdisk -l
Fügen Sie folgende Zeile in die Datei "/etc/fstab" ein (ersetzen Sie "account" mit Ihrem Nutzernamen und "usb" mit der Bezeichnung des USB-Datenträgers):
/dev/usb /home/account/usb auto nosuid,nodev,noexec,user 0 0
Geben Sie diesen Befehl ein:
sudo visudo
Fügen Sie folgende Zeile ein (ersetzen Sie "account" mit Ihrem Nutzernamen und "usb" mit der Bezeichnung des USB-Datenträgers):
account ALL=(ALL) NOPASSWD: /bin/umount /home/account/usb
Nun können Sie den USB-Datenträger mit folgendem Befehl einhängen:
mount usb
Nutzen Sie folgenden Befehl zum Aushängen:
sudo umount /home/account/usb

Udisks2
Bezeichnung des USB-Datenträgers finden:
udisksctl status

USB-Datenträger einhängen (ersetzen Sie "usb" mit der Bezeichnung des USB-Datenträgers):
udisksctl mount -b /dev/usb

USB-Datenträger aushängen
udisksctl unmount -b /dev/usb

Einhängen ohne Passwortabfrage:

https://dynacont.net/documentation/linux/udisks2_polkit_Allow_unauthenticated_mounting/
https://wiki.gentoo.org/wiki/Polkit


2: Voll funktionsfähiges Alpine Linux für Rockchip und andere ARM SOCs


DIY Fully working Alpine Linux for Rockchip and other ARM SOCs

Why we chose a rock64 board: Open Source & immune to Spectre and Meltdown.
(the following instructions also work for the ROC-RK3328-CC (Renegade) and if you modify them also for other boards)

You need one rock64 or ROC-RK3328-CC (Renegade) board and two microSD cards with the same operatingsystem (Debian: https://www.armbian.com/rock64/). With the one operatingsystem you download the software packages wit the other you compile the kernel. For the operatingsystem Alpine Linux you should have a third emty microSD card. Don‘t forget to buy a powercable (https://store.pine64.org/?product=1-meter-length-usb-to-type-h-barrel-power-cable).

 

Optional you can buy a CH340g usb to serial ttl bridge adapter (https://store.pine64.org/?product=padi-serial-console)), a Open Source Hardware True Random Number Generator (for example the ChaosKey (https://altusmetrum.org/ChaosKey/)) and a Open Source Hardware Password Keeper (for example the Mooltipass (https://www.themooltipass.com/)).

For higher security requirements: The spi flash memory on the rock64 board should be desoldered. (Important: After that you must disable the spi flash memory by ground the SPI Clock (SPI_CLK_M2) GPIO pin 23 on the rock64 (connect Pin 23 to Pin 25). )

 

Important: You can compile the current stable kernel from https://www.kernel.org/ on Debian (Armbian) without problems on a computer with an ARM processor (for example rock64 or ROC-RK3328-CC (Renegade) board).

 

Contact us if you have any questions.


Preparation for offline compiling
Download for example the operatingsystem Armbian from https://www.armbian.com/rock64/. Check download integrity and authenticity (https://docs.armbian.com/User-Guide_Getting-Started/) and install the operatingsystem on the two microSD cards.

Download requiered packages for compiling:

sudo apt-get update

 

sudo apt-get install --download-only bison g++-arm-linux-gnueabi gcc-arm-linux-gnueabi zlib1g-dev kernel-package fakeroot wget libusb-1.0-0 libusb-1.0-0-dev cpp-arm-linux-gnueabihf g++-arm-linux-gnueabihf gcc-4.7-arm-linux-gnueabihf-base flex binutils-arm-linux-gnueabihf uboot-mkimage u-boot-tools swig make bc gcc gcc-arm-linux-gnueabihf build-essential curl device-tree-compiler dosfstools flex gcc-aarch64-linux-gnu python-dev gdisk git gnupg gperf libc6-dev libncurses-dev gcc-aarch64-linux-gnu libncurses5-dev libpython-dev libssl-dev libssl1.0.0 libelf-dev lzop mtools parted repo swig tar zip devscripts libncurses5 build-dep squashfs-tools unzip

 

Packages for gcc-plugins (replace "X" with current version number)

sudo apt-get install --download-only gcc-X-plugin-dev

 

Optional:

All packages for Armbian (inclusive dependent and recommended packages):
sudo apt-get install --download-only binutils binutils-aarch64-linux-gnu binutils-arm-linux-gnueabi binutils-arm-linux-gnueabihf binutils-common bison build-essential cpp cpp-8 cpp-8-arm-linux-gnueabi cpp-8-arm-linux-gnueabihf cpp-arm-linux-gnueabi cpp-arm-linux-gnueabihf curl devscripts dh-python dirmngr dosfstools dpkg-dev fakeroot file flex g++ g++-8 g++-8-arm-linux-gnueabi g++-8-arm-linux-gnueabihf g++-arm-linux-gnueabi g++-arm-linux-gnueabihf gcc gcc-8 gcc-8-arm-linux-gnueabi gcc-8-arm-linux-gnueabi-base gcc-8-arm-linux-gnueabihf gcc-8-arm-linux-gnueabihf-base gcc-8-cross-base gcc-8-plugin-dev gcc-arm-linux-gnueabi gcc-arm-linux-gnueabihf gdisk genisoimage git git-man gnupg gnupg-l10n gnupg-utils gperf gpg gpg-agent gpgconf gpgsm gpgv gpg-wks-client gpg-wks-server haveged libasan5 libasan5-armel-cross libasan5-armhf-cross libatomic1 libatomic1-armel-cross libatomic1-armhf-cross libb-hooks-op-check-perl libbinutils libbison-dev libc6-armel-cross libc6-armhf-cross libc6-dev libc6-dev-armel-cross libc6-dev-armhf-cross libcc1-0 libc-dev-bin libclass-method-modifiers-perl libcurl4 libdevel-callchecker-perl libdevel-globaldestruction-perl libdpkg-perl libdynaloader-functions-perl libelf-dev libencode-locale-perl liberror-perl libexpat1 libexpat1-dev libfakeroot libfile-homedir-perl libfile-listing-perl libfile-which-perl libgcc1-armel-cross libgcc1-armhf-cross libgcc-8-dev libgcc-8-dev-armel-cross libgcc-8-dev-armhf-cross libgdbm6 libgdbm-compat4 libgmp-dev libgmpxx4ldbl libgomp1 libgomp1-armel-cross libgomp1-armhf-cross libhavege1 libhtml-parser-perl libhtml-tagset-perl libhtml-tree-perl libhttp-cookies-perl libhttp-date-perl libhttp-message-perl libhttp-negotiate-perl libimport-into-perl libio-html-perl libio-pty-perl libio-socket-ssl-perl libipc-run-perl libisl19 libitm1 liblsan0 liblwp-mediatypes-perl liblwp-protocol-https-perl liblzo2-2 liblzo2-2 libmagic1 libmagic-mgc libmodule-runtime-perl libmoo-perl libmpc3 libmpc-dev libmpdec2 libmpdec2 libmpfr6 libmpfr-dev libncurses5 libncurses5-dev libncurses6 libncurses-dev libncursesw6 libncursesw6 libnet-http-perl libnet-ssleay-perl libparams-classify-perl libperl5.28 libpython2.7 libpython2.7-dev libpython2.7-minimal libpython2.7-stdlib libpython2-dev libpython2-stdlib libpython3.7 libpython3.7-dev libpython3.7-minimal libpython3.7-minimal libpython3.7-stdlib libpython3.7-stdlib libpython3-all-dev libpython3-dev libpython3-stdlib libpython3-stdlib libpython-dev libpython-stdlib librole-tiny-perl libsigsegv2 libssl1.1 libssl-dev libstdc++6-armel-cross libstdc++6-armhf-cross libstdc++-8-dev libstdc++-8-dev-armel-cross libstdc++-8-dev-armhf-cross libstrictures-perl libsub-exporter-progressive-perl libsub-quote-perl libtimedate-perl libtinfo5 libtinfo6 libtinfo6 libtinfo-dev libtry-tiny-perl libtsan0 libubsan1 libubsan1-armel-cross libubsan1-armhf-cross liburi-perl libusb-1.0-0-dev libwww-perl libwww-robotrules-perl linux-libc-dev linux-libc-dev-armel-cross linux-libc-dev-armhf-cross lzop m4 make mime-support mtools patch patchutils perl perl-modules-5.28 perl-openssl-defaults python2 python python2.7 python2.7-dev python2.7-minimal python2-dev python2-minimal python3 python3.7 python3.7-dev python3.7-minimal python3-dev python3-distutils python3-lib2to3 python3-minimal python-dev python-kerberos python-minimal repo squashfs-tools swig swig3.0 wdiff zip zlib1g-dev device-tree-compiler bc gzip unzip

End of the optional section


The downloaded software packages will be saved in /var/cache/apt/archives directory.

Optional 1:
Verify integrity of software packages for compiling offline
Download at first the Archive Signing Keys:
wget https://ftp-master.debian.org/keys/archive-key-10.asc
wget https://ftp-master.debian.org/keys/archive-key-10-security.asc

Compare the fingerprints of the keys with the fingerprints on https://ftp-master.debian.org/keys/:
gpg --import-options show-only --import archive-key-10.asc
gpg --import-options show-only --import archive-key-10-security.asc

Import the keys:
gpg --import archive-key-10.asc
gpg --import archive-key-10-security.asc

Check if the keys has been signed:
gpg --list-sig

Download the following files or create a textfile with text from the files on following sites:
wget http://ftp.debian.org/debian/dists/stable/InRelease
wget http://ftp.debian.org/debian/dists/stable/main/binary-arm64/Packages.gz
wget http://ftp.debian.org/debian/dists/stable/contrib/binary-arm64/Packages.gz
wget http://security-cdn.debian.org/debian-security/dists/stable/updates/InRelease
wget http://security-cdn.debian.org/debian-security/dists/stable/updates/main/binary-arm64/Packages.gz
wget http://security-cdn.debian.org/debian-security/dists/stable/updates/contrib/binary-arm64/Packages.gz

Check the file integrity from all InRelease files:
sudo gpg --verify InRelease
 
Compare the checksums of the Packages.gz files with the checksums in the InRelease file

Copy the software packages from /var/cache/apt/archives files in a new folder and open terminal in this folder and run in this folder the following command (this creates a list with sha256 checksums):
find . -type f -exec sha256sum {} \; > Packages256checksums.sha

Unpack Packages.gz (http://ftp.debian.org/debian/dists/stable/main/binary-arm64/Packages.gz) and run:
grep 'Package\|SHA256' 'Packages' > 'output.txt'
(This creates a list with the sha256 checksums from the Packages file)

Unpack Packages.gz (http://ftp.debian.org/debian/dists/stable/contrib/binary-arm64/Packages.gz) and run:
grep 'Package\|SHA256' 'Packages' >> 'output.txt'

Unpack Packages.gz (http://security-cdn.debian.org/debian-security/dists/stable/updates/main/binary-arm64/Packages.gz) and run:
grep 'Package\|SHA256' 'Packages' >> 'output.txt'

Unpack Packages.gz (http://ftp.debian.org/debian/dists/stable/contrib/binary-arm64/Packages.gz) and run:
grep 'Package\|SHA256' 'Packages' >> 'output.txt'

Edit file (remove „SHA256: “):
sed 's/SHA256: //g' 'output.txt' > 'PackagesListReadyToCompare.txt'

Edit file:
sed 's%\./.*%%' 'Packages256checksums.sha' > 'ChecksumsReadyToCompare.txt'

Create a list with all checksums that match:
grep -Fw -f 'PackagesListReadyToCompare.txt' 'ChecksumsReadyToCompare.txt' > 'ListWithChecksumsThatMatch.txt'

Control if all checksums match (number should match)
wc -l 'ListWithChecksumsThatMatch.txt'
wc -l 'ChecksumsReadyToCompare.txt'
End of the optional section 1

Copy the software packages to a emty USB stick or microSD card, then install the software packages on the operatingsystem which will never connected to the internet: Run in the software packages folder on the offline operatingsystem:
sudo dpkg -i *

Compile Kernel
Download needed files for kernel compiling:
Download latest stable kernel from https://www.kernel.org.

 

Optional: Download kernelpatch and sig file for your downloaded linux kernel version from https://github.com/anthraxx/linux-hardened/releases.

Check signature of the patch
Search on a pgp-keyserver for the pgp-key from anthraxx (Levente Polyak) and download the pgp-key from the pgp key server: http://pgp.zdv.uni-mainz.de:11371/pks/lookup?op=index&search=Levente+Polyak

Compare fingerprints:
gpg --import-options show-only --import pgpkey.asc

Import pgp-key:
gpg --import pgpkey.asc

Check patch signature:
sudo gpg –verify linux-hardened.patch.sig linux-hardened.patch

End of optional section


Check signature from kernel archiv file:
Open terminal where the downloaded linuxkernel folder are and run following command (replace: "linux.tar.xz" with the name of the downloaded linuxkernel file)
unxz -v linux.tar.xz

Look at the fingerprints on https://www.kernel.org/category/signatures.html, for example the fingerprint from the developer Greg Kroah-Hartman and search on a pgp-keyserver his pgp-key (the last eight digits from the fingerprint are displayed with the pgp-keys on the pgp-server): http://pgp.zdv.uni-mainz.de:11371/pks/lookup?op=index&search=Greg+Kroah-Hartman

Download the pgp-key then compare fingerprints:
gpg --import-options show-only --import pgpkey.asc

Then import the pgp-key:
gpg --import pgpkey.asc

Check kernel signature:
sudo gpg –verify linux.tar.sign linux.tar
End of section “Check signature from kernel archiv file“

Download our kernel configuration file avg_config or copy the text of the configuration file at the bottom of this website.

Copy now all downloaded files to the offline operatingsystem.

Compiling kernel
(see also:

https://wiki.alpinelinux.org/wiki/DIY_Fully_working_Alpine_Linux_for_Allwinner_and_Other_ARM_SOCs)

Unpack kernel archiv file and go into linux kernel folder.

Optional: Apply linux-hardened Patch
Copy patch in kernelfolder.
Open Terminal in Kernel folder and run:
patch -p1 < linux-hardened.patch

End of section “Apply linux-hardened Patch


Open terminal in linux kernel folder and run:
make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- defconfig

Rename the downloaded kernel configuration file avg_config or your file with the kernel configuration text from the bottom of this website to .config and copy it into kernel folder (replace the existing .config)

Now edit kernel configuration, run:
make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- menuconfig

If you need a custom Kernel configuration notice that the following must be set:
CONFIG_SQUASHFS=m (Squashfs 4.0 is in File systems under Miscellaneous filesystems <M>SquashFS 4.0)

CONFIG_BLK_DEV_LOOP=m (Device drivers -> Block devices -> <M>Loopback device support)

CONFIG_MODULES ([*] Enable loadable module support)

CONFIG_FRAMEBUFFER_CONSOLE (Device Drivers --->Graphics support --->Console display driver support --->[*]Framebuffer Console support)

CONFIG_UEVENT_HELPER=y ( ---> Device Drivers ---> Generic Driver Options ---> [*]Support for uevent helper)

CONFIG_EXT4_FS=m ( ---> File systems ---> [*]<M> The Extended 4 (ext4) filesystem)

Now save configuration (your .config file in the linux folder is updated now)

Optional check your Kernel configuration with the Kconfig hardened check: https://github.com/a13xp0p0v/kconfig-hardened-check

Optional 2:
Download the list from https://libreplanet.org/wiki/LinuxLibre:Devices_that_require_non-free_firmware and save it as a textfile with the name unfreelist. Compare it with your kernel configuration:

Create list with you can easy compare:
sed 's/^/CONFIG_/' '/home/linux/Desktop/unfreelist' > '/home/linux/Desktop/unfreelistnew'

Compare:
grep -vw -F '/home/linux/Desktop/unfreelistnew' linuxkernel/.config
End of the optional section 2

 

If not all USB 2.0 ports work with ROC-RK3328-CC (RENEGADE) board change in the file "/arch/arm64/boot/dts/rockchip/rk3328.dtsi" in the section "usb20_otg: usb@ff580000" the line which contain "dr_mode = "otg";" to "dr_mode = "host";".

 

To use the USB 3.0 port follow the instructions from the following websites:

https://github.com/ayufan-rock64/linux-mainline-kernel/commit/84802c45a7cff42215869de40a2632db5f4a3be6

https://github.com/ayufan-rock64/linux-mainline-kernel/commit/4109a410cdcfbd0c716cb765c582261f2197a73b


Now compile kernel:
Go into the kernel folder and open terminal there. Then you have two options to compiling:

    • Cross-compile (if you not compile on a rock64 or ROC-RK3328-CC (RENEGADE) board):

      make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- deb-pkg
     
    • If you compile on your rock64 or ROC-RK3328-CC (RENEGADE) board you can use only the following command:
      make deb-pkg

If the compilation process finished there are files in the parent folder with the name linux and .deb file extension. Unpack the kernel image archiv file: First create new folder then copy the kernel archiv file which begins with the name linux-image in the new folder (not the file which include dbg in its filename)
cd newfolder
Run in  the newfolder
ar x linux-image.deb

Now go into the linux-image folder and unpack the data.tar.xz
tar xf data.tar.xz

Go in the folder boot, if the file wich filename begins with vmlinuz is a Archiv then add the file extension .gz to the file name and run:
gunzip vmlinuz-X.X.X.gz

Optional 3: Get needed firmware (with our kernel configuration file you usually don't need firmware)
First copy all modules from the unpacked kernel linux-image.deb into a new folder with the name emty_folder, to do that go into the folder which is in /lib/modules/ and run
find . -name \*.ko -exec cp {} 'emty_folder' \;

Go in emty_folder open terminal there and run: 
modinfo -F firmware * > needed_firmware.txt

Open the needed_firmware.txt, if this file is emty you don't need firmware. If the file is not emty create emty_folder2 and download firmware and signature file (sig) from https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/.

Go in download folder and run:
gunzip linux-firmware-.tar.gz

Search on a pgp-keyserver for the pgp-key from Josh Boyer and download the pgp-key from the pgp key server.

Compare fingerprints:
gpg --import-options show-only --import pgpkey.asc

Import pgp-key:
gpg --import pgpkey.asc

Check signature:
sudo gpg –verify linux-firmware-.tar.sig  linux-firmware-.tar

Then go in the downloaded firmwarefolder now we copy all needed firmware in emty_folder2 with the following command, run in the firmwarefolder:
tar cvf - -T needed_firmware.txt | tar xvf - -C emty_folder2
End of the optional section 3

Creating and modify needed Alpine Linux files:
Unpack Alpine Linux download file:
tar -xzf alpine.tar.gz

Go in the Alpine Linux folder and remove there the folders: efi and u-boot. If there is the folder extlinux, copy this folder into the folder boot. Go into the folder boot and remove there the folder grub.

Creating Initramfs File
Now move from the folder boot the file initramfs-vanilla in a new emty folder and run in this new folder:
gunzip -c initramfs-vanilla | cpio -i
rm initramfs-vanilla

Go now into /lib/modules/ and replace the folder which is in this folder with the folder which is in the /lib/modules/ folder from the unpacked kernel linux-image.deb.

If you need firmware replace the firmware files in the folder /lib/firmware with your firmware.

Go now back into the new folder and run (replace otherpath whith a path from a other folder):
find . | cpio -H newc -o | gzip -9 > /otherpath/initramfs-new

Go now into the other folder and run:
mkimage -n initramfs-new -A arm64 -O linux -T ramdisk -C none -d initramfs-new initramfs-ready
Now there in the other folder should be a file with the name initramfs-ready
Move the file initramfs-ready in the folder boot in the alpine folder.

Creating modloop File
Go now into the folder boot in the Alpine Linux folder and move from there the file which begins with the name modloop in a new emty folder.

Go into the new folder and run:
unsquashfs -f -d modloop modloop-file
Now delete the modloop-file.
Go into the folder modloop and there in the folder modules.
Replace the folder which is in this folder (not the folder with the name firmware) with the folder which is in the /lib/modules/ folder from the unpacked kernel linux-image.deb

If you need firmware replace the firmwarefiles in the folder /lib/firmware with your firmware.

Then go back into the new folder where the modloop folder are and run there:
mksquashfs modloop/ modloop-ready -comp xz -Xdict-size 100%

Now there in the other folder should be a file with the name modloop-ready.
Copy the file modloop-ready in the folder boot in the alpine folder.

Copy needed files:
Copy now the files in the boot folder from the unpacked kernel linux-image.deb into the folder boot in the Alpine Linux folder.

Create in the folder boot in the Alpine Linux folder a folder with the name dtbs and copy into this folder the file rk3328-rock64.dtb or rk3328-roc-cc.dtb which should be in the folder from the unpacked kernel linux-image.deb in a directory /usr/lib/ in a folder with the name rockchip.

Creating new extlinux.conf
Go into the folder boot in the Alpine Linux folder. Create a folder with the name extlinux if there is no folder with this name. Is in the folder extlinux a file with the name extlinux.conf open this file otherwise create a file with the name extlinux.conf. Delete all text in extlinux.conf if its not emty and insert the following text in the extlinux.conf file (replace XXX with your filenames of the files in the boot folder which is in the Alpine Linux folder):

LABEL Linux X.X.X
LINUX /boot/vmlinuz-X.X.X
INITRD /boot/initramfs-X.X.X
FDT /boot/dtbs/rk3328-rock64.dtb (or rk3328-roc-cc.dtb)
APPEND BOOT_IMAGE=/boot/vmlinuz-X.X.X modules=loop,squashfs,sd-mod,usb-storage modloop=/boot/modloop-X.X.X

Compiling U-boot

(If you need U-Boot for the ROC-RK3328-CC "Renegade" board go to "Abschnitt 3".)
Step 1: Get the file bl31.elf
You can build ATF with Upstream arm-trusted-firmware repository to get the file
"bl31.elf" (Way 1) or you use the rk322xh_bl31_vXXX.elf file from rockchip
rkbin repository (Way 2)

Way 1 (build ATF with Upstream arm-trusted-firmware repository to get
"bl31.elf")

Install the required packages (Debian / Ubuntu):
sudo apt-get install device-tree-compiler build-essential gcc make git libssl-dev

Go into your Download folder and open Terminal there, then run:
git clone https://github.com/ARM-software/arm-trusted-firmware
cd arm-trusted-firmware

Optional 4:
Verify code archive integrity (https://restic.net/blog/2015-09-16/verifying-code-archive-integrity)
Download pgp-key from the developer (https://github.com/ARM-software/arm-trusted-firmware/tags) who has signed the tag, check fingerprints, import key and verify tag: Go into arm-trusted-firmware folder and run:
git tag --verify vY.Y.Y

Create archive, run in arm-trusted-firmware folder the following command (replace XXX with name from tag and Y.Y.Y with version number):
git archive --format=tar --prefix=XXX-Y.Y.Y/ vY.Y.Y | gzip -n > XXX-Y.Y.Y.gz
sha256sum XXX-Y.Y.Y.tar.gz

Show sha256checksum from new archive:
sha256sum newarchive.tar.gz

Show sha256 checksum from the online archiv which belongs to the tag and compare the checksums:
curl -s -L archiv-online | sha256sum
End of the optional section 4

Open the file „platform_def.h“ (its in /plat/rockchip/rk3328/include
/platform_def.h)
Change in this file the Line:
#define BL31_BASE (TZRAM_BASE + 0x40000)
to
#define BL31_BASE (TZRAM_BASE + 0x10000)
cd arm-trusted-firmware
make CROSS_COMPILE=aarch64-linux-gnu- PLAT=rk3328 DEBUG=1 bl31

Go into your Download folder and open Terminal, then run:
git clone git://git.denx.de/u-boot.git
or Download U-Boot source tree from ftp://ftp.denx.de/pub/u-boot/
(How to verify downloaded file with .sig file: https://stackoverflow.com/questions
/1533...h-sig-file)

Search now the "bl31.elf" file in the arm-trusted-firmware build folder and copy it
in the U-Boot folder.

Way 2 (use "bl31.elf" file from rockchip rkbin repository)
Go into your Download folder and open Terminal, then run:
git clone git://git.denx.de/u-boot.git
or Download U-Boot source tree from ftp://ftp.denx.de/pub/u-boot/
(How to verify downloaded file with .sig file: https://stackoverflow.com/questions
/1533...h-sig-file)

Go back into your Download folder and open Terminal, then run:
git clone https://github.com/rockchip-linux/rkbin
cd rkbin

Search the file „rk322xh_bl31_v1.42.elf“ in the rkbin folder (current version is
v1.42, this file is in bin/rk33/) and change the name of this file to „bl31.elf“ and
copy it in the U-Boot folder.

Step 2: Compile U-Boot
Install the required packages (Debian / Ubuntu)
sudo apt-get install bison flex bc libssl-dev make gcc gcc-arm-linux-gnueabihf
binutils-arm-linux-gnueabihf

 

cd u-boot
make CROSS_COMPILE=aarch64-linux-gnu- BL31=bl31.elf rock64-
rk3328_defconfig

make CROSS_COMPILE=aarch64-linux-gnu- BL31=bl31.elf all u-boot.itb

 

Flash U-Boot to microSD card
Create a ext4 partition with e.g. gparted or fdisk which begins at 16 mb.

How to create partition with fdisk (replace sda with the name of your microSD card but without number (you can find it with fdisk -l)):
sudo fdisk /dev/sda
d
w
sudo fdisk /dev/sda
o
w
sudo fdisk /dev/sda
n
Enter
Enter
First sector (2048-62333951, default 2048): 32768
Enter
w
sudo mkfs.ext4 /dev/sda1 (with number!)


sudo fdisk /dev/sda
p (at Boot must be a "*"  if there is not a "*" then press "a" and then "w")
w
End of fdisk instructions.

 

Now run this command: sudo umount /dev/sda1 (replace sda1 with the name of your microSD (with number at the end))


Open Terminal in the U-Boot folder and flash U-Boot to microSD card with
following commands (you can find the name of your microSD card with e.g.
gparted, we search for example /dev/sda (without number! not /dev/sda1)):
sudo dd if=./idbloader.img of=/dev/sda seek=64
sudo dd if=./u-boot.itb of=/dev/sda seek=16384

Now copy the folder apks and boot on the microSD card and start Alpine Linux with your rock64 board.

 


3: Install and configure Sway + basic hardening and setup (incl. ready to use Alpine Linux (kernel and other files) for rock64 or ROC-RK3328-CC (RENEGADE) board


All files for the ROCK64 and ROC-RK3328-CC (RENEGADE) (Desktop or Server):

https://drive.google.com/open?id=1jyO6LMMyyEbTTDcd5W_wML_DHbAF2pDY

 

sha512 checksum:

5938581e2929abad9e3fb89c910a4ac7dce6eeb3142f1e0ee5ebe83a8f34491531933649b04ac4959b319f5085af64c7c33874f0f92d6812e62e6b591646d7d1

 

sha3-512 checksum

07b128492621a061c8299204b9f0b83f39ef1b9aa8bc2d3ce5f99987d32260d66979657c8757f7ea069fbecd858beaac3c4f78b163645f67797df510fd074968

 

blake2b-512 checksum:

38af27a3623fe7e1c0a90fa5de7395476040275dc3383caed4cb553401abd882b82c0396c25614e789dfd6fa3427cd928e09dcdf003fe27d60d64412bab428bb


Only the Kernel files for the ROCK64 and ROC-RK3328-CC (RENEGADE):

https://drive.google.com/open?id=1EkBEMELUoo2QzaqcMj0mwwzrIJVGbJvl

 

sha512 checksum:

22f4e55e428e318e0f37e1f2dbb7257aba7ec2cadcac5ff153b36e7247c4a5b4c309ea2db4468880724777bfcb232d883198b84a2fa40cd03f03fae72a0cf30f

 

sha3-512 checksum:

c8c7b7629212269d8a7f638f033696d40ccb25012272d1363f8c1e0b85251eb310d5243db089635bddf459c0879e3e46c70ee853c8102c9e251872cde63395e1

 

blake2b-512 checksum:

4ae80bf9e1f14adae0ea1f3c65b831f05df9012bae050b97fd2d6344dcdef7b8e48e38da737b9b5242936fe6dc8bc397563b03fa9c750860da8ce8905d20e8f1


Only the dtb files (USB 3.0 and USB 2.0 ports are working) for the ROCK64 and ROC-RK3328-CC (RENEGADE):

https://drive.google.com/open?id=13zh_idBfYtQ9wKdlnHKHPi11dNCXHDHz

 

rk3328-rock64.dtb sha512 checksum:

46a0a9343629c49ad507624d1359a7267519a16248793af7df3323b37d75607223a5b6895bf4b76b1e332067d0a2b9813cdbe1b3b7105cb4d515370d6abee3e4

 

rk3328-rock64.dtb sha3-512 checksum:

99e8bbce4943b3010a85f45d665c768c1774a636c37b5492913da88a91a945feb652fcd8566740e86a729863168e4652f891973749b359d844db15eee2770073

 

rk3328-rock64.dtb blake2b-512 checksum:

4ebe27f05bf2bc650724392d633eeee5396c0224e8425655d5e023fa988ee0ddbd6e110810b94bddfa738aa3238c26021609ba2de23c3d2a8f2372a0efd6709c

 

rk3328-roc-cc.dtb sha512 checksum:

ade904b3bf634f32764576c678e842c8d8198b634c99c6aa3db6baef3a36e1f1d8563494cad877e089d983aef1e85e2ec69924ab22794f599615f70a7425d41b

 

rk3328-roc-cc.dtb sha3-512 checksum:

d0d01c218c0b5155c5ad7c211aab65a799b09544c07cbaaccbc2595561fe3cc296dde2c556477490dbd4922815749b57bf40c5693b14eecfd2d2455a0fb47ac0

 

rk3328-roc-cc.dtb  blake2b-512 checksum:

7962cb7accf510a169e9e9d8a6f6a371c7fae549c7265d69582dedee043fecc906d24f3ea13a6c8684dbe23b68796a52ac0e3d35422a286287d79bd2088e9b6b


- You should use your board always with a fan, especially if you use the ROCK64 board

 

What you should do after you download "All files for the ROCK64 and ROC-RK3328-CC (RENEGADE)":

Flash U-Boot and copy files to microSD card:
Create partition with fdisk (replace sdc with the name of your microSD card but without number (you can find it with fdisk -l))
sudo umount /dev/sdc
sudo fdisk /dev/sdc
d
w
sudo fdisk /dev/sdc
o
w
sudo fdisk /dev/sdc
n
Enter
Enter
First sector (2048-62333951, default 2048): 32768
Enter
w
sudo mkfs.ext4 /dev/sdc1 (with number!)

sudo fdisk /dev/sdc
p (at Boot must be a "*" if not press "a" and then "w")
w
End of fdisk instructions.


Now run this command: sudo umount /dev/sdc1 (replace sdc1 with the name of your microSD (with number at the end)). Flash U-Boot to microSD card with following commands (you can find the name of your microSD card with e.g. gparted, we search for example /dev/sdc (without number! not /dev/sdc1)):

 

For ROC-RK3328-CC (RENEGADE) board (search the files in the armbian image or in the downloaded files from our website), (replace sdc with the name of your microSD card but without number (you can find it with fdisk -l)):
sudo dd if=idbloader.bin of=/dev/sdc seek=64 conv=notrunc
sudo dd if=uboot.img of=/dev/sdc seek=16384 conv=notrunc
sudo dd if=trust.bin of=/dev/sdc seek=24576 conv=notrunc

For ROCK64 board (
search the files in the downloaded files from our website or follow the instructions in "Abschnitt 2" under "Compiling U-Boot"), (replace sdc with the name of your microSD card but without number (you can find it with fdisk -l)):
sudo dd if=./idbloader.img of=/dev/sdc seek=64
sudo dd if=./u-boot.itb of=/dev/sdc seek=16384

If you want to use the ROC-RK3328-CC "RENEGADE" board, copy the file "localhost.apkovl.tar.gz" from the folder "ROC-RK3328-CC-RENEGADE/SWAY" to your microSD card. If you want to use the ROCK64 board then copy the file "localhost.apkovl.tar.gz" from the folder "ROCK64/SWAY" to your microSD card. Copy now the folders "apks", "boot", "cache" and "SHARE" and the file "README" to your microSD card. If you want to use the rock64 board change the line "FDT /boot/dtbs/rk3328-roc-cc.dtb" in the file "/boot/extlinux/extlinux.conf" to "/boot/dtbs/rk3328-rock64.dtb".

 

What you should do always after you start Alpine Linux:
The "startscript.sh" runs automatically at boot (see "/etc/local.d/boot.start").
After you login control the checksums from this file (displayed after you login with the user "admin"):
localhost.apkovl.tar.gz

Control also the number of files which are on your microSD card (displayed after you login with the user "admin").

 

Now you can remove the microSD card with Alpine Linux (Important: Then you can not run "lbu commit")

You can run "sudo rm -rf /etc/apk/cache" and you can remove the user "admin" from "/etc/sudoers" with the command "sudo sed -i '/admin/d' /etc/sudoers" (or run: sudo sh /etc/files/noroot.sh) (Important: Then nobody can use sudo and there are no programs that you can save with "lbu commit", you should not use "lbu commit" in this session)

 

If you want monitoring the logfiles "/var/log/messages" (with logwatch) and "/var/log/audit/audit.log" (with aureport) and processes (with ps) and see the audit system and service status, open terminal and run:
sudo sh /etc/files/log.sh

 

Good to know
If you want to disable xwayland for all programs, insert the line "xwayland disable" into "/etc/sway/config"

If you want to save all files in the user folders (microSD card with Alpine Linux must be in your board), run:
sudo cp -rp /home/* /etc/home/
sudo lbu commit

If you want to mount usb storage devices you can install udisks2 or you edit the file "/etc/fstab".

For udisks2 you must enable dbus, run: sudo rc-update add dbus
Then restart the pc.

How to edit "/etc/fstab" to mount usb storage devices without sudo:
Find the name of the usb storage device:
sudo fdisk -l
Run (replace "account" with your username and "usb" with the name of the usb storage device):
mkdir /home/account/usb

Insert in "/etc/fstab" this line (replace "account" with the name of your userfolder and "usb" with the name of the usb storage device):
/dev/usb /home/account/usb auto noauto,nosuid,nodev,noexec,user 0 0

Run:
sudo visudo
Then insert this line (replace "account" with your username and "usb" with the name of the usb storage device):
account ALL=(ALL) NOPASSWD: /bin/umount /home/account/usb
Now you can mount the usb storage device with:
mount usb
To unmount:
sudo umount /home/account/usb

To allow users to run the command "poweroff" insert the following line after you run the command "sudo visudo" (all users must be in the group input):
%input ALL=(ALL) /sbin/poweroff

 

If you start Sway
Before you start Sway with the command "sway" read "/etc/sway/config".
If you want to disable xwayland for all programs, insert the line "xwayland disable" into "/etc/sway/config"

After you start sway you should open a terminal and run: sudo chmod -s /usr/bin/sway
You should also find out if sway is running as root: For example run the command "top" and search a process with the name "sway", which is running as "root" (the process is running as root, if in the field "user" you can see "root"). Then run the following command (replace pid with the process ID): kill pid 

 

What has already been done:
What has already been done:
1: Download programs
setup-alpine
Edit /etc/apk/repositorys (uncommment community lines)
apk update
Download programs for Logcheck: apk add logcheck grep bash logtail perl run-parts

For Sway etc.:
apk add audit eudev sway sway-doc xorg-server-xwayland swaylock swayidle font-noto mesa-dri-swrast mc sudo macchanger firefox-esr libc6-compat gnupg iptables libinput alacritty
Edit /etc/apk/repositorys (uncommment edge lines)
apk add bemenu

For server:
apk add macchanger iptables audit sudo

Optional information and recommendations:
Sway: eudev sway sway-doc xorg-server-xwayland swaylock swayidle font-noto mesa-dri-swrast bmenu
Terminal emulator for Wayland: alacritty
Browser: lynx firefox-esr
Monitoring: logcheck audit bmenu arpon
Email: mutt thunderbird (For Thunderbird: libstdc++ pango glib gtk+3.0)
Password manager: keepassxc pass
Tor: tor torsocks
For Flash-Player in Firefox: libc6-compat
Filemanager: mc spacefm nnn
To use an exFAT Drive on Linux: exfat-utils
XMPP: profanity dino gajim
PGP: gnupg
End of optional information and recommendations

2: Use new microSD card: Flash U-Boot and copy files to new emty microSD card, then start alpine linux with new microSD card.

3: Edit sysctl.conf
Insert the following in the file "/etc/sysctl.conf":
dev.tty.ldisc_autoload = 0
fs.protected_fifos = 2
fs.protected_hardlinks = 1
fs.protected_regular = 2
fs.protected_symlinks = 1
fs.suid_dumpable = 0
# kernel.deny_new_usb = 0
kernel.device_sidechannel_restrict = 1
kernel.dmesg_restrict = 1
# kernel.exec-shield = 1
# kernel.kexec_load_disabled = 1
kernel.kptr_restrict = 2
# If you uncomment the line "kernel.modules_disabled = 1" then you need insert in the file "/etc/modules" all names from the modules that you need.
# kernel.modules_disabled = 1
# kernel.perf_event_paranoid = 3
kernel.pid_max = 32768
kernel.randomize_va_space = 2
# kernel.sysrq = 0
kernel.tiocsti_restrict = 1
kernel.unprivileged_bpf_disabled = 1
# kernel.unprivileged_userns_clone = 0
kernel.yama.ptrace_scope = 3
net.core.bpf_jit_harden = 2
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.all.secure_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.all.shared_media = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.default.log_martians = 1
# Note: Make sure that /etc/network/options has ’spoofprotect=yes’         
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.default.shared_media = 0
net.ipv4.icmp_echo_ignore_all = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Note: Make sure that /etc/network/options has ’ip_forward=no’
net.ipv4.ip_forward = 0
net.ipv4.tcp_rfc1337 = 1
net.ipv4.tcp_challenge_ack_limit = 1000000
net.ipv4.tcp_invalid_ratelimit = 500
net.ipv4.tcp_max_syn_backlog = 20480
net.ipv4.tcp_sack = 0
net.ipv4.tcp_syn_retries = 5
net.ipv4.tcp_synack_retries = 2
# Note: Make sure that /etc/network/options has ’syncookies=yes’      
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
# net.netfilter.nf_conntrack_max = 2000000
# net.netfilter.nf_conntrack_tcp_loose = 0

4: sh usersetup.sh
setup-alpine
adduser admin
chmod -R 0700 /home/admin
mkdir /etc/home
mv /home/admin /etc/home
adduser inet
chmod -R 0700 /home/inet
mv /home/inet /etc/home

5: Add DNS server with DNSSEC and DNS over TLS and create "/etc/network/options" (networkedit.sh)
echo "nameserver 46.182.19.48" > /etc/resolv.conf
echo "nameserver 89.233.43.71" >> /etc/resolv.conf
Insert the following lines in "/etc/network/options" "syncookies=yes", "spoofprotect=yes" and "ip_forward=no".

6: Edit "/etc/profile" and change the line "umask 022" to "umask 077"

7: Install sudo
apk verify sudo.apk
apk add sudo

8: Edit "/etc/sudoers" (sudoersedit.sh)
Insert this lines:
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
Defaults passwd_tries=1
Defaults use_pty
Defaults requiretty
Defaults env_reset, timestamp_timeout=0
admin ALL=(ALL) ALL

9: Deactivate root account (rmroot.sh)
sed -i "1s/:::::/::::1:/g" /etc/shadow
sed -i "s/^/#/" /etc/securetty
passwd -l root
exit

10: Login with admin and install programs
sudo apk verify "/path_to_folder_with_downloaded_programs/*.apk"
sudo apk add "/path_to_folder_with_downloaded_programs/*.apk"

11: Setup Firewall
Create a file with the name "firewall.sh" with the following text:
#!/bin/sh
# iptables Firewall Skript

# Iptables einrichten
/sbin/rc-update add iptables
modprobe ip_tables

##################
# iptables
##################

IPTABLES="/sbin/iptables"

##################
# Purge/Flush
##################

# Alle Regeln löschen
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F

# Alle Regelketten löschen
$IPTABLES -X
$IPTABLES -t nat -X
$IPTABLES -t mangle -X

##################
# Regeln
##################

# IPv4 Default
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP

# Loopback-Schnittstelle Verkehr erlauben
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

# ICMP-Antwortpakete erlauben
$IPTABLES -A INPUT -p icmp -m icmp --icmp-type echo-reply -j ACCEPT
$IPTABLES -A INPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT
$IPTABLES -A INPUT -p icmp -m icmp --icmp-type destination-unreachable -j ACCEPT

# Alle Pakete zu einer bestehenden TCP-Verbindung akzeptieren
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Alle Pakete ordentlich zurückweisen
$IPTABLES -A INPUT -p tcp -j REJECT --reject-with tcp-reset
$IPTABLES -A INPUT -j REJECT --reject-with icmp-port-unreachable

# DNS erlauben
$IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 53  -m state --state NEW  -j ACCEPT
$IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 53  -m state --state NEW  -j ACCEPT
$IPTABLES -A OUTPUT -o eth0 -p udp -m udp  --dport 53  -m state --state NEW  -j ACCEPT
$IPTABLES -A OUTPUT -o wlan0 -p udp -m udp  --dport 53  -m state --state NEW  -j ACCEPT

# HTTP erlauben
$IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 80  -m state --state NEW  -j ACCEPT
$IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 80  -m state --state NEW  -j ACCEPT

# HTTPS erlauben
$IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 443  -m state --state NEW  -j ACCEPT
$IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 443  -m state --state NEW  -j ACCEPT

# POP3s erlauben
# $IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 995  -m state --state NEW  -j ACCEPT
# $IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 995  -m state --state NEW  -j ACCEPT

# POP3 erlauben
# $IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 110  -m state --state NEW  -j ACCEPT
# $IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 110  -m state --state NEW  -j ACCEPT

# IMAP erlauben
# $IPTABLES -A OUTPUT -o eth0 -p tcp -m tcp  --dport 143  -m state --state NEW  -j ACCEPT
# $IPTABLES -A OUTPUT -o wlan0 -p tcp -m tcp  --dport 143  -m state --state NEW  -j ACCEPT

# Logging aktivieren
$IPTABLES -N LOGGING
$IPTABLES -A INPUT -j LOGGING
$IPTABLES -A OUTPUT -j LOGGING
$IPTABLES -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables-Dropped: " --log-level 4
$IPTABLES -A LOGGING -j DROP

# Regeln speichern und iptables einrichten
/sbin/iptables-save > /etc/iptables/rules-save

Then run sudo sh firewall.sh

12: Setup sway
sudo setup-udev
sudo addgroup admin input
sudo addgroup admin video
sudo addgroup inet input
sudo addgroup inet video
Create now a file "/etc/profile.d/xdg_runtime_dir.sh" and insert the XDG_RUNTIME_DIR variable (see https://wiki.alpinelinux.org/Wayland) and run "sudo chmod 755 /etc/profile.d/xdg_runtime_dir.sh"
For german keyboard layout insert in "/etc/sway/config" the line "input * xkb_layout "de""
Change in "/etc/sway/config" the line which begins with "set $term" to "set $term /usr/bin/alacritty"
Change in "/etc/sway/config" the line "set $menu dmenu_path | dmenu | xargs swaymsg exec --" to "set $menu /usr/bin/bemenu-run | /usr/bin/xargs /usr/bin/swaymsg exec"
Disable xwayland for firefox: Insert in the file "/etc/profile" the line "export MOZ_ENABLE_WAYLAND=1"
If you want disable xwayland for all programs, insert the line "xwayland disable" into "/etc/sway/config".

13: Edit "/etc/fstab"
Insert the following lines into the file "/etc/fstab":
tmpfs /home tmpfs nosuid,nodev,noexec,mode=0755 0 0
tmpfs /tmp tmpfs  nosuid,nodev,noexec 0 0
tmpfs /var/tmp tmpfs nosuid,nodev,noexec 0 0
sudo chmod 600 /etc/home

14: Create scripts
Create a file with the name "startscript.sh" with this text (you should use "/media/mmcblk1p1" for the ROC-RK3328-CC "RENEGADE" board and for the ROCK64 board "/media/mmcblk0p1"):
#!/bin/sh
/bin/echo ""; /bin/echo "SHA-512 checksum"; /usr/bin/sha512sum /media/mmcblk1p1/localhost.apkovl.tar.gz; /bin/echo "SHA-256 checksum"; /usr/bin/sha256sum /media/mmcblk1p1/localhost.apkovl.tar.gz; /bin/echo ""; /usr/bin/sha512sum -c /etc/files/512checksums.sha | /bin/grep -e FAILED -e WARNING; /usr/bin/sha256sum -c /etc/files/256checksums.sha | /bin/grep -e FAILED -e WARNING; /sbin/apk verify /media/mmcblk1p1/cache/*.apk | /bin/grep UNTRUSTED; /sbin/apk verify /media/mmcblk1p1/apks/aarch64/*.apk | /bin/grep UNTRUSTED; /bin/echo ""; /sbin/ifconfig eth0 down; /usr/bin/macchanger -r eth0; /sbin/ifconfig eth0 up; /sbin/ifconfig wlan0 down; /usr/bin/macchanger -r wlan0; /sbin/ifconfig wlan0 up; /bin/echo ""; /bin/echo "Number of files and folders on /media/mmcblk1p1"; /usr/bin/find /media/mmcblk1p1/* | /usr/bin/wc -l; /bin/cp -rp /etc/home/* /home/; /bin/rm -r /etc/home; /bin/mkdir /etc/home; /bin/chmod 600 /etc/home; /bin/chmod 400 /etc/motd; /bin/chown admin:admin /etc/motd; /bin/chown root:logcheck /var/log/messages; /bin/chmod 0700 /var/log/wtmp; /bin/chmod -s /bin/su; /bin/chmod -s /usr/bin/expiry; /bin/chmod -s /usr/bin/newgrp; /bin/chmod -s /usr/bin/gpasswd; /bin/chmod -s /usr/bin/chfn; /bin/chmod -s /usr/bin/chage; /bin/chmod -s /usr/bin/chsh; /bin/mkdir /var/log/audit; /bin/touch /var/log/audit/audit.log; /bin/chmod 640 /var/log/audit/audit.log; /bin/chmod 750 /var/log/audit; /bin/chown root:root /var/log/audit/audit.log; /bin/chown root:root /var/log/audit; /bin/mv /usr/bin/auvirt /usr/bin/ausyscall /usr/bin/aulastlog /usr/bin/aulast /sbin; /bin/mv /usr/sbin/autrace /usr/sbin/ausearch /usr/sbin/aureport /usr/sbin/augenrules /usr/sbin/auditd /usr/sbin/auditctl /usr/sbin/audisp-remote /usr/sbin/audispd /sbin; /sbin/rc-service auditd start; /bin/chmod 640 /dev/dri/renderD128

Run:
sudo mkdir "/etc/files".

Then copy "startscript.sh" into the folder "/etc/files".
Run: sudo chmod 500 /etc/files/startscript.sh

To start the "startscript.sh" automatically at boot:
Create a file with the name "boot.start" with this text:
#!/bin/sh
/bin/chmod 600 /etc/motd; /bin/chown root:root /etc/motd; /bin/sh /etc/files/startscript.sh > /etc/motd

Then copy "boot.start" into the folder "/etc/local.d".
Run:
sudo chmod 500 /etc/local.d/boot.start
sudo rc-update add local default

Create a file with the name "log.sh" with the folowing text:

#!/bin/sh
while :
do
clear && clear
/usr/bin/sudo -u logcheck /usr/sbin/logcheck -o -t | /bin/grep -v "COMMAND=/usr/sbin/logcheck -o -t\|COMMAND=/bin/cat /var/log/audit/audit.log\|COMMAND=/sbin/aureport\|COMMAND=/bin/rc-status -a\|COMMAND=/sbin/auditctl -s"
sleep 33
clear && clear
/bin/echo "AUDIT LOG"
/usr/bin/sudo /bin/cat /var/log/audit/audit.log
/bin/echo ""
/usr/bin/sudo /sbin/aureport
sleep 33
clear && clear
/bin/echo "SERVICES AND RUNLEVELS"
/usr/bin/sudo /bin/rc-status -a
/bin/echo ""
/bin/echo "AUDIT STATUS"
/usr/bin/sudo /sbin/auditctl -s
sleep 15
clear && clear
/bin/ps -o pid,user,group,rss,stat,ppid,pgid,ruser,rgroup,etime,args
sleep 25
file=/var/log/messages
msize=3000000
size="$(/usr/bin/wc -c <"$file")"
if [ "$size" -ge "$msize" ]; then
/bin/sed -i -e "/COMMAND=\/usr\/sbin\/logcheck -o -t/d" -e "/COMMAND=\/bin\/cat \/var\/log\/audit\/audit.log/d" -e "/COMMAND=\/sbin\/aureport/d" -e "/COMMAND=\/bin\/rc-status -a/d" -e "/COMMAND=\/sbin\/auditctl -s/d" /var/log/messages
else
/bin/echo ""
fi
done

Then copy "log.sh" into the folder "/etc/files".
Run: sudo chmod 500 "/etc/files/log.sh"

15: Remove unwanted systemusers
sudo deluser sync
sudo deluser shutdown
sudo deluser halt

16: System adjustments
sudo chmod 0400 /etc/shadow
sudo chmod 0700 -R /etc/init.d
sudo chmod 0700 /etc/sysctl.conf
sudo chmod 0700 /etc/inittab
Insert in the file "/etc/logcheck/logcheck.logfiles" the line "/var/log/messages".

17: Setup Audit
The following lines should be in "/etc/auditd.conf":

# Ensure audit log storage size is configured
max_log_file = 500

# Ensure audit logs are not automatically deleted
max_log_file_action = KEEP_LOGS

# Sending message to syslog if the system has detected that it starting to run low on disk space.
space_left = 300
space_left_action = SYSLOG

# Stop the audit daemon to writing records on disk if the system has detected that it is low on disk space
admin_space_left = 100
admin_space_left_action = SUSPEND

# Sending message to syslog if an error is detected while writing audit events to disk
disk_error_action = SYSLOG

Then change the line "USE_AUGENRULES="no"" in the file "/etc/sysconfig/auditd" to "USE_AUGENRULES="yes"".
sudo mkdir /etc/audit/rules.d
sudo chown root:root /etc/audit/rules.d
sudo chmod 750 /etc/audit/rules.d
Create the file "/etc/audit/rules.d/audit.rule" and insert the following lines:
# Remove any existing rules
-D

## Suspicious activity
-w /usr/bin/wget -p x -k susp_activity
-w /usr/bin/curl -p x -k susp_activity
-w /usr/bin/base64 -p x -k susp_activity
-w /bin/nc -p x -k susp_activity
-w /bin/netcat -p x -k susp_activity
-w /usr/bin/ncat -p x -k susp_activity
-w /usr/bin/ssh -p x -k susp_activity
-w /usr/bin/socat -p x -k susp_activity
-w /usr/bin/wireshark -p x -k susp_activity
-w /usr/bin/rawshark -p x -k susp_activity
-w /usr/bin/rdesktop -p x -k sbin_susp

## Sbin suspicious activity
-w /sbin/iptables -p x -k sbin_susp
-w /sbin/ifconfig -p x -k sbin_susp
-w /usr/sbin/tcpdump -p x -k sbin_susp
-w /usr/sbin/traceroute -p x -k sbin_susp

## Injection
### These rules watch for code injection by the ptrace facility.
### This could indicate someone trying to do something bad or just debugging
# -a always,exit -F arch=aarch64 -S ptrace -k tracing
# -a always,exit -F arch=aarch64 -S ptrace -F a0=0x4 -k code_injection
# -a always,exit -F arch=aarch64 -S ptrace -F a0=0x5 -k data_injection
# -a always,exit -F arch=aarch64 -S ptrace -F a0=0x6 -k register_injection

# successful and unsuccessful attempts to read information from the audit records
-w /var/log/audit/ -k LOG_audit

# modifications to audit configuration that occur while the audit collection functions are operating
-w /etc/audit/ -p wa -k CFG_audit
-w /etc/sysconfig/auditd  -p wa -k CFG_auditd.conf
-w /etc/libaudit.conf -p wa -k CFG_libaudit.conf
-w /etc/audisp/ -p wa -k CFG_audisp

# Networking
-w /etc/netlabel.rules -p wa -k CFG_netlabel.rules
-w /etc/ipsec.conf -p wa -k CFG_ipsec.conf
-w /etc/ipsec.d/ -p wa -k CFG_ipsec.conf
-w /etc/ipsec.secrets -p wa -k CFG_ipsec.secrets

# Ensure events that modify the system's network environment are collected
# -a always,exit -F arch=b64 -S sethostname -S setdomainname -k system-locale
-w /etc/issue -p wa -k system-locale
-w /etc/issue.net -p wa -k system-locale
-w /etc/hosts -p wa -k system-locale
-w /etc/sysconfig/network -p wa -k system-locale

# Ensure successful file system mounts are collected
# -a always,exit -F arch=b64 -S mount -F auid>=1000 -F auid!=4294967295 -k mounts

# Ensure changes to system administration scope (sudoers) is collected
-w /etc/sudoers -p wa -k scope
-w /etc/sudoers.d -p wa -k scope

# Watch syslog configuration
-w /etc/syslog.conf

# Watch PAM and authentication configuration
#-w /etc/pam.d/
#-w /etc/nsswitch.conf

# Watch system log files
-w /var/log/messages
-w /var/log/audit/audit.log
-w /var/log/audit/audit[1-4].log

# Watch audit configuration files
-w /etc/audit/auditd.conf -p wa
-w /etc/audit/audit.rules -p wa

# Watch login configuration
-w /etc/login.defs
-w /etc/securetty
-w /etc/resolv.conf

# Watch cron and at
-w /etc/at.allow
-w /etc/at.deny
-w /var/spool/at/
-w /etc/crontab
-w /etc/anacrontab
-w /etc/cron.allow
-w /etc/cron.deny
-w /etc/cron.d/
-w /etc/cron.hourly/
-w /etc/cron.weekly/
-w /etc/cron.monthly/

# Watch shell configuration
-w /etc/profile.d/
-w /etc/profile
-w /etc/shells
-w /etc/bashrc
-w /etc/csh.cshrc
-w /etc/csh.login

# Watch kernel configuration
-w /etc/sysctl.conf
-w /etc/modprobe.conf

# Watch linked libraries
-w /etc/ld.so.conf -p wa
-w /etc/ld.so.conf.d/ -p wa

# Watch init configuration
-w /etc/rc.d/init.d/
-w /etc/sysconfig/
-w /etc/inittab -p wa
-w /etc/rc.local
-w /etc/rc.sysinit

# Watch filesystem and NFS exports
-w /etc/fstab
-w /etc/exports

# Watch xinetd configuration
-w /etc/xinetd.conf
-w /etc/xinetd.d/

# Watch TCP_WRAPPERS configuration
-w /etc/hosts.allow
-w /etc/hosts.deny

# Watch sshd configuration
# -w /etc/ssh/sshd_config

# Audit system events
# -a always,exit -F arch=b32 -S acct -S reboot -S sched_setparam -S sched_setscheduler -S setrlimit -S swapon

# Audit any link creation
# -a always,exit -F arch=aarch64 -S link -S symlink
# -a always,exit -F arch=aarch64 -S link -S symlink

# # Audit suid and sgid executables  
-a always,exit -F path=/sbin/unix_chkpwd -F perm=x -F auid>=1000 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/bbsuid -F perm=x -F auid>=1000 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/sway -F perm=x -F auid>=1000 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/sudo -F perm=x -F auid>=1000 -F auid!=4294967295 -k privileged

##############################
## NIST 800-53 Requirements ##
##############################

#2.6.2.4.1 Records Events that Modify Date and Time Information
# -a always,exit -F arch=aarch64 -S adjtimex -S settimeofday -S stime -k time-change
# -a always,exit -F arch=aarch64 -S adjtimex -S stime -S settimeofday -k time-change
# -a always,exit -F arch=aarch64 -S clock_settime -k time-change
# -a always,exit -F arch=aarch64 -S adjtimex -S settimeofday -k time-change
-w /etc/localtime -p wa -k time-change

#2.6.2.4.2 Record Events that Modify User/Group Information
-w /etc/group -p wa -k identity
-w /etc/passwd -p wa -k identity
-w /etc/gshadow -p wa -k identity
-w /etc/shadow -p wa -k identity
-w /etc/security/opasswd -p wa -k identity
-w /etc/sudoers

#2.6.2.4.3 Record Events that Modify the Systems Network Environment
# -a always,exit -F arch=b32 -S sethostname -S setdomainname -k audit_network_modifications
-w /etc/issue -p wa -k audit_network_modifications
-w /etc/issue.net -p wa -k audit_network_modifications
-w /etc/hosts -p wa -k audit_network_modifications
-w /etc/sysconfig/network -p wa -k audit_network_modifications

#2.6.2.4.4 Record Events that Modify the System Mandatory Access Controls
-w /etc/selinux/ -p wa -k MAC-policy

#2.6.2.4.5 Ensure auditd Collects Logon and Logout Events
-w /var/log/faillog -p wa -k logins
-w /var/log/lastlog -p wa -k logins

#2.6.2.4.6 Ensure auditd Collects Process and Session Initiation Information
-w /var/run/utmp -p wa -k session
-w /var/log/btmp -p wa -k session
-w /var/log/wtmp -p wa -k session

#2.6.2.4.7 Ensure auditd Collects Discretionary Access Control Permission Modification Events
# -a always,exit -F arch=aarch64 -S chmod -S fchmod -S fchmodat -F auid>=500 -F auid!=4294967295 -k perm_mod
# -a always,exit -F arch=aarch64 -S chown -S fchown -S fchownat -S lchown -F auid>=500 -F auid!=4294967295 -k perm_mod
# -a always,exit -F arch=aarch64 -S setxattr -S lsetxattr -S fsetxattr -S removexattr -S lremovexattr -S fremovexattr -F auid>=500 -F auid!=4294967295 -k perm_mod

#2.6.2.4.8 Ensure auditd Collects Unauthorized Access Attempts to Files (unsuccessful)
# -a always,exit -F arch=aarch64 -S creat -S open -S openat -S truncate -S ftruncate -F exit=-EACCES -F auid>=500 -F auid!=4294967295 -k access
# -a always,exit -F arch=aarch64 -S creat -S open -S openat -S truncate -S ftruncate -F exit=-EPERM -F auid>=500 -F auid!=4294967295 -k access

#2.6.2.4.9 Ensure auditd Collects Information on the Use of Privileged Commands
-a always,exit -F path=/bin/ping -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/umount -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/mount -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/su -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/chgrp -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/bin/ping6 -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/sbin/pam_timestamp_check -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/sbin/unix_chkpwd -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/sbin/pwck -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/suexec -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/useradd -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/userdel -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/usermod -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/newusers -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/groupadd -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/groupdel -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/groupmod -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/semanage -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/usernetctl -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/ccreds_validate -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/sbin/userhelper -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
# -a always,exit -F path=/usr/libexec/openssh/ssh-keysign -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/Xorg -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/rlogin -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/sudoedit -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/at -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/rsh -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/gpasswd -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/kgrantpty -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/crontab -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/sudo -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/staprun -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/rcp -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/passwd -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/chsh -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/chfn -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/chage -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/setfacl -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/chacl -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/chcon -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/newgrp -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/newrole -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged
-a always,exit -F path=/usr/bin/kpac_dhcp_helper -F perm=x -F auid>=500 -F auid!=4294967295 -k privileged

#2.6.2.4.10 Ensure auditd Collects Information on Exporting to Media (successful)
# -a always,exit -F arch=b32 -S mount -F auid>=500 -F auid!=4294967295 -k export

#2.6.2.4.11 Ensure auditd Collects Files Deletion Events by User (successful and unsuccessful)
# -a always,exit -F arch=aarch64 -S unlink -S rmdir -S unlinkat -S rename -S renameat -F auid>=500 -F auid!=4294967295 -k delete
# -a always,exit -F arch=aarch64 -S rmdir -S unlink -S unlinkat -S rename -S renameat -F auid=0 -k delete

# Ensure file deletion events by users are collected
# -a always,exit -F arch=aarch64 -S unlink -S unlinkat -S rename -S renameat -F auid>=500 -F auid!=4294967295 -k delete

#2.6.2.4.12 Ensure auditd Collects System Administrator Actions
-w /etc/sudoers -p wa -k actions
-w /var/log/sudo.log -p wa -k actions

#2.6.2.4.13 Ensure kernel module loading and unloading is collected
-w /sbin/insmod -p x -k modules
-w /sbin/rmmod -p x -k modules
-w /sbin/modprobe -p x -k modules
# -a always,exit -F arch=aarch64 -S init_module -S delete_module -k modules

#2.6.2.4.14 Make the auditd Configuration Immutable
-e 2

Now run: sudo chmod 500 /etc/audit/rules.d/audit.rule

18: Save changes
If you want to save all files in the user folders, run:
sudo cp -rp /home/* /etc/home/
sudo lbu commit
Every time if you start the system, you must run (with startscript.sh):
sudo cp -rp /etc/home/* /home/
sudo rm -r /etc/home/*
sudo lbu commit

19: Create files with checksums
find . -type f -exec sha256sum {} \; > 256checksums.sha
find . -type f -exec sha512sum {} \; > 512checksums.sha


4: Kernel configuration for 5.4.15

Kernel configuration for kernel 5.4.15 and newer versions (.config file)
sha512 checksum:

2c2a1efb78629688251221444b10bac43aae16101052b53bf45e263a37c4f6b081ba568f2c5cc86a7d10f46dbb3c024215324e9d5bd60769727be49d486abeca


sha256 checksum:
577761ce9d3af69a4cdbbd4446c3778e9d9c444ad3a8de0209610c27cb074365

 

sha3-512 checksum:

215be6298c90bd841bb22a03918a5bb42fcd72193565bce2f9ad600824411a8d6e21f625a7912dcca3c0da5c0e69c51a71d68135ab717fb19c5538a27d4bdda5

 

blake2b-512 checksum:

acb13349780bc58a03fcd48ebd2df3cc02ace561aa793dbee014d7d3b484d2de087f87128f1d13ea2e8aa774517966c522945f5c6bd82bfb8476ceaf407e7e52

 

#
# Automatically generated file; DO NOT EDIT.
# Linux/arm64 5.4.15 Kernel Configuration
#

#
# Compiler: aarch64-linux-gnu-gcc (Debian 8.3.0-6) 8.3.0
#
CONFIG_CC_IS_GCC=y
CONFIG_GCC_VERSION=80300
CONFIG_CLANG_VERSION=0
CONFIG_CC_CAN_LINK=y
CONFIG_CC_HAS_ASM_GOTO=y
CONFIG_CC_HAS_ASM_INLINE=y
CONFIG_CC_HAS_WARN_MAYBE_UNINITIALIZED=y
CONFIG_IRQ_WORK=y
CONFIG_BUILDTIME_EXTABLE_SORT=y
CONFIG_THREAD_INFO_IN_TASK=y

#
# General setup
#
CONFIG_INIT_ENV_ARG_LIMIT=32
# CONFIG_COMPILE_TEST is not set
# CONFIG_HEADER_TEST is not set
CONFIG_LOCALVERSION=""
# CONFIG_LOCALVERSION_AUTO is not set
CONFIG_BUILD_SALT=""
CONFIG_DEFAULT_HOSTNAME="localhost"
CONFIG_SWAP=y
CONFIG_SYSVIPC=y
CONFIG_SYSVIPC_SYSCTL=y
CONFIG_POSIX_MQUEUE=y
CONFIG_POSIX_MQUEUE_SYSCTL=y
# CONFIG_CROSS_MEMORY_ATTACH is not set
# CONFIG_USELIB is not set
CONFIG_AUDIT=y
CONFIG_HAVE_ARCH_AUDITSYSCALL=y
CONFIG_AUDITSYSCALL=y

#
# IRQ subsystem
#
CONFIG_GENERIC_IRQ_PROBE=y
CONFIG_GENERIC_IRQ_SHOW=y
CONFIG_GENERIC_IRQ_SHOW_LEVEL=y
CONFIG_GENERIC_IRQ_EFFECTIVE_AFF_MASK=y
CONFIG_GENERIC_IRQ_MIGRATION=y
CONFIG_HARDIRQS_SW_RESEND=y
CONFIG_GENERIC_IRQ_CHIP=y
CONFIG_IRQ_DOMAIN=y
CONFIG_IRQ_DOMAIN_HIERARCHY=y
CONFIG_GENERIC_MSI_IRQ=y
CONFIG_GENERIC_MSI_IRQ_DOMAIN=y
CONFIG_IRQ_MSI_IOMMU=y
CONFIG_HANDLE_DOMAIN_IRQ=y
CONFIG_IRQ_FORCED_THREADING=y
CONFIG_SPARSE_IRQ=y
# end of IRQ subsystem

CONFIG_GENERIC_IRQ_MULTI_HANDLER=y
CONFIG_ARCH_CLOCKSOURCE_DATA=y
CONFIG_GENERIC_TIME_VSYSCALL=y
CONFIG_GENERIC_CLOCKEVENTS=y
CONFIG_ARCH_HAS_TICK_BROADCAST=y
CONFIG_GENERIC_CLOCKEVENTS_BROADCAST=y

#
# Timers subsystem
#
CONFIG_TICK_ONESHOT=y
CONFIG_NO_HZ_COMMON=y
# CONFIG_HZ_PERIODIC is not set
CONFIG_NO_HZ_IDLE=y
# CONFIG_NO_HZ_FULL is not set
CONFIG_NO_HZ=y
CONFIG_HIGH_RES_TIMERS=y
# end of Timers subsystem

# CONFIG_PREEMPT_NONE is not set
CONFIG_PREEMPT_VOLUNTARY=y
# CONFIG_PREEMPT is not set

#
# CPU/Task time and stats accounting
#
CONFIG_TICK_CPU_ACCOUNTING=y
# CONFIG_VIRT_CPU_ACCOUNTING_GEN is not set
# CONFIG_IRQ_TIME_ACCOUNTING is not set
CONFIG_BSD_PROCESS_ACCT=y
CONFIG_BSD_PROCESS_ACCT_V3=y
# CONFIG_TASKSTATS is not set
# CONFIG_PSI is not set
# end of CPU/Task time and stats accounting

CONFIG_CPU_ISOLATION=y

#
# RCU Subsystem
#
CONFIG_TREE_RCU=y
# CONFIG_RCU_EXPERT is not set
CONFIG_SRCU=y
CONFIG_TREE_SRCU=y
CONFIG_RCU_STALL_COMMON=y
CONFIG_RCU_NEED_SEGCBLIST=y
# end of RCU Subsystem

# CONFIG_IKCONFIG is not set
# CONFIG_IKHEADERS is not set
CONFIG_LOG_BUF_SHIFT=17
CONFIG_LOG_CPU_MAX_BUF_SHIFT=12
CONFIG_PRINTK_SAFE_LOG_BUF_SHIFT=13
CONFIG_GENERIC_SCHED_CLOCK=y

#
# Scheduler features
#
# end of Scheduler features

CONFIG_ARCH_SUPPORTS_NUMA_BALANCING=y
CONFIG_ARCH_SUPPORTS_INT128=y
CONFIG_CGROUPS=y
CONFIG_PAGE_COUNTER=y
CONFIG_MEMCG=y
CONFIG_MEMCG_SWAP=y
CONFIG_MEMCG_SWAP_ENABLED=y
CONFIG_MEMCG_KMEM=y
CONFIG_BLK_CGROUP=y
CONFIG_CGROUP_WRITEBACK=y
CONFIG_CGROUP_SCHED=y
CONFIG_FAIR_GROUP_SCHED=y
CONFIG_CFS_BANDWIDTH=y
CONFIG_RT_GROUP_SCHED=y
CONFIG_CGROUP_PIDS=y
# CONFIG_CGROUP_RDMA is not set
CONFIG_CGROUP_FREEZER=y
CONFIG_CGROUP_HUGETLB=y
CONFIG_CPUSETS=y
CONFIG_PROC_PID_CPUSET=y
CONFIG_CGROUP_DEVICE=y
CONFIG_CGROUP_CPUACCT=y
CONFIG_CGROUP_BPF=y
# CONFIG_CGROUP_DEBUG is not set
CONFIG_SOCK_CGROUP_DATA=y
CONFIG_NAMESPACES=y
CONFIG_UTS_NS=y
CONFIG_IPC_NS=y
# CONFIG_USER_NS is not set
CONFIG_PID_NS=y
CONFIG_NET_NS=y
# CONFIG_CHECKPOINT_RESTORE is not set
# CONFIG_SCHED_AUTOGROUP is not set
# CONFIG_SYSFS_DEPRECATED is not set
# CONFIG_RELAY is not set
CONFIG_BLK_DEV_INITRD=y
CONFIG_INITRAMFS_SOURCE=""
CONFIG_RD_GZIP=y
CONFIG_RD_BZIP2=y
CONFIG_RD_LZMA=y
CONFIG_RD_XZ=y
CONFIG_RD_LZO=y
CONFIG_RD_LZ4=y
CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y
# CONFIG_CC_OPTIMIZE_FOR_SIZE is not set
CONFIG_SYSCTL=y
CONFIG_HAVE_UID16=y
CONFIG_SYSCTL_EXCEPTION_TRACE=y
CONFIG_BPF=y
CONFIG_EXPERT=y
CONFIG_UID16=y
CONFIG_MULTIUSER=y
# CONFIG_SGETMASK_SYSCALL is not set
# CONFIG_SYSFS_SYSCALL is not set
# CONFIG_SYSCTL_SYSCALL is not set
# CONFIG_FHANDLE is not set
CONFIG_POSIX_TIMERS=y
CONFIG_PRINTK=y
CONFIG_PRINTK_NMI=y
CONFIG_BUG=y
# CONFIG_BASE_FULL is not set
CONFIG_FUTEX=y
CONFIG_FUTEX_PI=y
CONFIG_EPOLL=y
CONFIG_SIGNALFD=y
CONFIG_TIMERFD=y
CONFIG_EVENTFD=y
CONFIG_SHMEM=y
# CONFIG_AIO is not set
# CONFIG_IO_URING is not set
CONFIG_ADVISE_SYSCALLS=y
CONFIG_MEMBARRIER=y
# CONFIG_KALLSYMS is not set
CONFIG_BPF_SYSCALL=y
CONFIG_BPF_JIT_ALWAYS_ON=y
# CONFIG_USERFAULTFD is not set
CONFIG_ARCH_HAS_MEMBARRIER_SYNC_CORE=y
CONFIG_RSEQ=y
# CONFIG_DEBUG_RSEQ is not set
CONFIG_EMBEDDED=y
CONFIG_HAVE_PERF_EVENTS=y
# CONFIG_PC104 is not set

#
# Kernel Performance Events And Counters
#
# CONFIG_PERF_EVENTS is not set
# end of Kernel Performance Events And Counters

CONFIG_VM_EVENT_COUNTERS=y
CONFIG_SLUB_DEBUG=y
# CONFIG_SLUB_MEMCG_SYSFS_ON is not set
# CONFIG_COMPAT_BRK is not set
# CONFIG_SLAB is not set
CONFIG_SLUB=y
# CONFIG_SLOB is not set
# CONFIG_SLAB_MERGE_DEFAULT is not set
CONFIG_SLAB_FREELIST_RANDOM=y
CONFIG_SLAB_FREELIST_HARDENED=y
CONFIG_SLAB_CANARY=y
CONFIG_SHUFFLE_PAGE_ALLOCATOR=y
CONFIG_SLUB_CPU_PARTIAL=y
CONFIG_SYSTEM_DATA_VERIFICATION=y
# CONFIG_PROFILING is not set
# end of General setup

CONFIG_ARM64=y
CONFIG_64BIT=y
CONFIG_MMU=y
CONFIG_ARM64_PAGE_SHIFT=12
CONFIG_ARM64_CONT_SHIFT=4
CONFIG_ARCH_MMAP_RND_BITS_MIN=18
CONFIG_ARCH_MMAP_RND_BITS_MAX=24
CONFIG_ARCH_MMAP_RND_COMPAT_BITS_MIN=11
CONFIG_ARCH_MMAP_RND_COMPAT_BITS_MAX=16
CONFIG_STACKTRACE_SUPPORT=y
CONFIG_ILLEGAL_POINTER_VALUE=0xdead000000000000
CONFIG_LOCKDEP_SUPPORT=y
CONFIG_TRACE_IRQFLAGS_SUPPORT=y
CONFIG_GENERIC_BUG=y
CONFIG_GENERIC_BUG_RELATIVE_POINTERS=y
CONFIG_GENERIC_HWEIGHT=y
CONFIG_GENERIC_CSUM=y
CONFIG_GENERIC_CALIBRATE_DELAY=y
CONFIG_ZONE_DMA32=y
CONFIG_ARCH_ENABLE_MEMORY_HOTPLUG=y
CONFIG_SMP=y
CONFIG_KERNEL_MODE_NEON=y
CONFIG_FIX_EARLYCON_MEM=y
CONFIG_PGTABLE_LEVELS=3
CONFIG_ARCH_SUPPORTS_UPROBES=y
CONFIG_ARCH_PROC_KCORE_TEXT=y

#
# Platform selection
#
# CONFIG_ARCH_ACTIONS is not set
# CONFIG_ARCH_AGILEX is not set
# CONFIG_ARCH_SUNXI is not set
# CONFIG_ARCH_ALPINE is not set
# CONFIG_ARCH_BCM2835 is not set
# CONFIG_ARCH_BCM_IPROC is not set
# CONFIG_ARCH_BERLIN is not set
# CONFIG_ARCH_BITMAIN is not set
# CONFIG_ARCH_BRCMSTB is not set
# CONFIG_ARCH_EXYNOS is not set
# CONFIG_ARCH_K3 is not set
# CONFIG_ARCH_LAYERSCAPE is not set
# CONFIG_ARCH_LG1K is not set
# CONFIG_ARCH_HISI is not set
# CONFIG_ARCH_MEDIATEK is not set
# CONFIG_ARCH_MESON is not set
# CONFIG_ARCH_MVEBU is not set
# CONFIG_ARCH_MXC is not set
# CONFIG_ARCH_QCOM is not set
# CONFIG_ARCH_REALTEK is not set
# CONFIG_ARCH_RENESAS is not set
CONFIG_ARCH_ROCKCHIP=y
# CONFIG_ARCH_SEATTLE is not set
# CONFIG_ARCH_STRATIX10 is not set
# CONFIG_ARCH_SYNQUACER is not set
# CONFIG_ARCH_TEGRA is not set
# CONFIG_ARCH_SPRD is not set
# CONFIG_ARCH_THUNDER is not set
# CONFIG_ARCH_THUNDER2 is not set
# CONFIG_ARCH_UNIPHIER is not set
# CONFIG_ARCH_VEXPRESS is not set
# CONFIG_ARCH_XGENE is not set
# CONFIG_ARCH_ZX is not set
# CONFIG_ARCH_ZYNQMP is not set
# end of Platform selection

#
# Kernel Features
#

#
# ARM errata workarounds via the alternatives framework
#
CONFIG_ARM64_WORKAROUND_CLEAN_CACHE=y
CONFIG_ARM64_ERRATUM_826319=y
CONFIG_ARM64_ERRATUM_827319=y
CONFIG_ARM64_ERRATUM_824069=y
CONFIG_ARM64_ERRATUM_819472=y
# CONFIG_ARM64_ERRATUM_832075 is not set
CONFIG_ARM64_ERRATUM_845719=y
CONFIG_ARM64_ERRATUM_843419=y
# CONFIG_ARM64_ERRATUM_1024718 is not set
# CONFIG_ARM64_ERRATUM_1418040 is not set
# CONFIG_ARM64_ERRATUM_1165522 is not set
# CONFIG_ARM64_ERRATUM_1286807 is not set
# CONFIG_ARM64_ERRATUM_1463225 is not set
# CONFIG_CAVIUM_ERRATUM_22375 is not set
# CONFIG_CAVIUM_ERRATUM_23154 is not set
# CONFIG_CAVIUM_ERRATUM_27456 is not set
# CONFIG_CAVIUM_ERRATUM_30115 is not set
# CONFIG_CAVIUM_TX2_ERRATUM_219 is not set
# CONFIG_QCOM_FALKOR_ERRATUM_1003 is not set
# CONFIG_QCOM_FALKOR_ERRATUM_1009 is not set
# CONFIG_QCOM_QDF2400_ERRATUM_0065 is not set
# CONFIG_SOCIONEXT_SYNQUACER_PREITS is not set
# CONFIG_HISILICON_ERRATUM_161600802 is not set
# CONFIG_QCOM_FALKOR_ERRATUM_E1041 is not set
# CONFIG_FUJITSU_ERRATUM_010001 is not set
# end of ARM errata workarounds via the alternatives framework

CONFIG_ARM64_4K_PAGES=y
# CONFIG_ARM64_16K_PAGES is not set
# CONFIG_ARM64_64K_PAGES is not set
CONFIG_ARM64_VA_BITS_39=y
# CONFIG_ARM64_VA_BITS_48 is not set
CONFIG_ARM64_VA_BITS=39
CONFIG_ARM64_PA_BITS_48=y
CONFIG_ARM64_PA_BITS=48
# CONFIG_CPU_BIG_ENDIAN is not set
CONFIG_SCHED_MC=y
# CONFIG_SCHED_SMT is not set
CONFIG_NR_CPUS=8
CONFIG_HOTPLUG_CPU=y
# CONFIG_NUMA is not set
CONFIG_HOLES_IN_ZONE=y
# CONFIG_HZ_100 is not set
CONFIG_HZ_250=y
# CONFIG_HZ_300 is not set
# CONFIG_HZ_1000 is not set
CONFIG_HZ=250
CONFIG_SCHED_HRTICK=y
CONFIG_ARCH_SUPPORTS_DEBUG_PAGEALLOC=y
CONFIG_ARCH_SPARSEMEM_ENABLE=y
CONFIG_ARCH_SPARSEMEM_DEFAULT=y
CONFIG_ARCH_SELECT_MEMORY_MODEL=y
CONFIG_ARCH_FLATMEM_ENABLE=y
CONFIG_HAVE_ARCH_PFN_VALID=y
CONFIG_SYS_SUPPORTS_HUGETLBFS=y
CONFIG_ARCH_WANT_HUGE_PMD_SHARE=y
CONFIG_ARCH_HAS_CACHE_LINE_SIZE=y
CONFIG_ARCH_ENABLE_SPLIT_PMD_PTLOCK=y
CONFIG_SECCOMP=y
# CONFIG_PARAVIRT is not set
# CONFIG_PARAVIRT_TIME_ACCOUNTING is not set
# CONFIG_KEXEC is not set
# CONFIG_KEXEC_FILE is not set
# CONFIG_CRASH_DUMP is not set
# CONFIG_XEN is not set
CONFIG_FORCE_MAX_ZONEORDER=11
CONFIG_UNMAP_KERNEL_AT_EL0=y
CONFIG_HARDEN_BRANCH_PREDICTOR=y
CONFIG_HARDEN_EL2_VECTORS=y
CONFIG_ARM64_SSBD=y
CONFIG_RODATA_FULL_DEFAULT_ENABLED=y
CONFIG_ARM64_SW_TTBR0_PAN=y
# CONFIG_ARM64_TAGGED_ADDR_ABI is not set
CONFIG_COMPAT=y
CONFIG_KUSER_HELPERS=y
CONFIG_ARMV8_DEPRECATED=y
# CONFIG_SWP_EMULATION is not set
# CONFIG_CP15_BARRIER_EMULATION is not set
# CONFIG_SETEND_EMULATION is not set

#
# ARMv8.1 architectural features
#
CONFIG_ARM64_HW_AFDBM=y
CONFIG_ARM64_PAN=y
CONFIG_ARM64_VHE=y
# end of ARMv8.1 architectural features

#
# ARMv8.2 architectural features
#
CONFIG_ARM64_UAO=y
# CONFIG_ARM64_PMEM is not set
# CONFIG_ARM64_RAS_EXTN is not set
# CONFIG_ARM64_CNP is not set
# end of ARMv8.2 architectural features

#
# ARMv8.3 architectural features
#
CONFIG_ARM64_PTR_AUTH=y
# end of ARMv8.3 architectural features

CONFIG_ARM64_SVE=y
CONFIG_ARM64_MODULE_PLTS=y
# CONFIG_ARM64_PSEUDO_NMI is not set
CONFIG_RELOCATABLE=y
CONFIG_RANDOMIZE_BASE=y
CONFIG_RANDOMIZE_MODULE_REGION_FULL=y
# end of Kernel Features

#
# Boot options
#
CONFIG_CMDLINE="extra_latent_entropy kpti=on pti=on spectre_v2=on spec_store_bypass_disable=seccomp slub_debug=FPZ page_alloc.shuffle=1 ipv6.disable=1"
# CONFIG_CMDLINE_FORCE is not set
# CONFIG_EFI is not set
# end of Boot options

CONFIG_SYSVIPC_COMPAT=y
CONFIG_ARCH_ENABLE_HUGEPAGE_MIGRATION=y

#
# Power management options
#
CONFIG_SUSPEND=y
CONFIG_SUSPEND_FREEZER=y
# CONFIG_SUSPEND_SKIP_SYNC is not set
# CONFIG_HIBERNATION is not set
CONFIG_PM_SLEEP=y
CONFIG_PM_SLEEP_SMP=y
# CONFIG_PM_AUTOSLEEP is not set
# CONFIG_PM_WAKELOCKS is not set
CONFIG_PM=y
# CONFIG_PM_DEBUG is not set
CONFIG_PM_CLK=y
CONFIG_PM_GENERIC_DOMAINS=y
# CONFIG_WQ_POWER_EFFICIENT_DEFAULT is not set
CONFIG_PM_GENERIC_DOMAINS_SLEEP=y
CONFIG_PM_GENERIC_DOMAINS_OF=y
CONFIG_CPU_PM=y
# CONFIG_ENERGY_MODEL is not set
CONFIG_ARCH_HIBERNATION_POSSIBLE=y
CONFIG_ARCH_SUSPEND_POSSIBLE=y
# end of Power management options

#
# CPU Power Management
#

#
# CPU Idle
#
CONFIG_CPU_IDLE=y
CONFIG_CPU_IDLE_MULTIPLE_DRIVERS=y
CONFIG_CPU_IDLE_GOV_LADDER=y
CONFIG_CPU_IDLE_GOV_MENU=y
# CONFIG_CPU_IDLE_GOV_TEO is not set
CONFIG_DT_IDLE_STATES=y

#
# ARM CPU Idle Drivers
#
CONFIG_ARM_CPUIDLE=y
# CONFIG_ARM_PSCI_CPUIDLE is not set
# end of ARM CPU Idle Drivers
# end of CPU Idle

#
# CPU Frequency scaling
#
CONFIG_CPU_FREQ=y
CONFIG_CPU_FREQ_GOV_ATTR_SET=y
CONFIG_CPU_FREQ_GOV_COMMON=y
# CONFIG_CPU_FREQ_STAT is not set
CONFIG_CPU_FREQ_DEFAULT_GOV_PERFORMANCE=y
# CONFIG_CPU_FREQ_DEFAULT_GOV_POWERSAVE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_USERSPACE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_ONDEMAND is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_CONSERVATIVE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_SCHEDUTIL is not set
CONFIG_CPU_FREQ_GOV_PERFORMANCE=y
CONFIG_CPU_FREQ_GOV_POWERSAVE=y
CONFIG_CPU_FREQ_GOV_USERSPACE=y
CONFIG_CPU_FREQ_GOV_ONDEMAND=y
CONFIG_CPU_FREQ_GOV_CONSERVATIVE=y
# CONFIG_CPU_FREQ_GOV_SCHEDUTIL is not set

#
# CPU frequency scaling drivers
#
CONFIG_CPUFREQ_DT=y
CONFIG_CPUFREQ_DT_PLATDEV=y
# CONFIG_QORIQ_CPUFREQ is not set
# end of CPU Frequency scaling
# end of CPU Power Management

#
# Firmware Drivers
#
# CONFIG_ARM_SCMI_PROTOCOL is not set
# CONFIG_ARM_SCPI_PROTOCOL is not set
# CONFIG_ARM_SDE_INTERFACE is not set
# CONFIG_FIRMWARE_MEMMAP is not set
# CONFIG_FW_CFG_SYSFS is not set
CONFIG_HAVE_ARM_SMCCC=y
CONFIG_ARM_PSCI_FW=y
# CONFIG_ARM_PSCI_CHECKER is not set
# CONFIG_GOOGLE_FIRMWARE is not set
CONFIG_EFI_EARLYCON=y

#
# Tegra firmware driver
#
# end of Tegra firmware driver
# end of Firmware Drivers

CONFIG_VIRTUALIZATION=y
# CONFIG_KVM is not set
CONFIG_VHOST_NET=m
CONFIG_VHOST=m
# CONFIG_VHOST_CROSS_ENDIAN_LEGACY is not set
CONFIG_ARM64_CRYPTO=y
CONFIG_CRYPTO_SHA256_ARM64=y
CONFIG_CRYPTO_SHA512_ARM64=y
CONFIG_CRYPTO_SHA1_ARM64_CE=m
CONFIG_CRYPTO_SHA2_ARM64_CE=y
CONFIG_CRYPTO_SHA512_ARM64_CE=y
CONFIG_CRYPTO_SHA3_ARM64=m
CONFIG_CRYPTO_SM3_ARM64_CE=m
# CONFIG_CRYPTO_SM4_ARM64_CE is not set
CONFIG_CRYPTO_GHASH_ARM64_CE=y
CONFIG_CRYPTO_CRCT10DIF_ARM64_CE=m
CONFIG_CRYPTO_AES_ARM64=y
CONFIG_CRYPTO_AES_ARM64_CE=y
CONFIG_CRYPTO_AES_ARM64_CE_CCM=y
CONFIG_CRYPTO_AES_ARM64_CE_BLK=y
CONFIG_CRYPTO_AES_ARM64_NEON_BLK=m
CONFIG_CRYPTO_CHACHA20_NEON=m
CONFIG_CRYPTO_NHPOLY1305_NEON=m
CONFIG_CRYPTO_AES_ARM64_BS=m

#
# General architecture-dependent options
#
# CONFIG_KPROBES is not set
# CONFIG_JUMP_LABEL is not set
CONFIG_HAVE_EFFICIENT_UNALIGNED_ACCESS=y
CONFIG_HAVE_KPROBES=y
CONFIG_HAVE_KRETPROBES=y
CONFIG_HAVE_FUNCTION_ERROR_INJECTION=y
CONFIG_HAVE_NMI=y
CONFIG_HAVE_ARCH_TRACEHOOK=y
CONFIG_HAVE_DMA_CONTIGUOUS=y
CONFIG_GENERIC_SMP_IDLE_THREAD=y
CONFIG_GENERIC_IDLE_POLL_SETUP=y
CONFIG_ARCH_HAS_FORTIFY_SOURCE=y
CONFIG_ARCH_HAS_KEEPINITRD=y
CONFIG_ARCH_HAS_SET_MEMORY=y
CONFIG_ARCH_HAS_SET_DIRECT_MAP=y
CONFIG_HAVE_ARCH_THREAD_STRUCT_WHITELIST=y
CONFIG_HAVE_ASM_MODVERSIONS=y
CONFIG_HAVE_REGS_AND_STACK_ACCESS_API=y
CONFIG_HAVE_RSEQ=y
CONFIG_HAVE_FUNCTION_ARG_ACCESS_API=y
CONFIG_HAVE_CLK=y
CONFIG_HAVE_PERF_REGS=y
CONFIG_HAVE_PERF_USER_STACK_DUMP=y
CONFIG_HAVE_ARCH_JUMP_LABEL=y
CONFIG_HAVE_ARCH_JUMP_LABEL_RELATIVE=y
CONFIG_HAVE_RCU_TABLE_FREE=y
CONFIG_ARCH_HAVE_NMI_SAFE_CMPXCHG=y
CONFIG_HAVE_ALIGNED_STRUCT_PAGE=y
CONFIG_HAVE_CMPXCHG_LOCAL=y
CONFIG_HAVE_CMPXCHG_DOUBLE=y
CONFIG_ARCH_WANT_COMPAT_IPC_PARSE_VERSION=y
CONFIG_HAVE_ARCH_SECCOMP_FILTER=y
CONFIG_SECCOMP_FILTER=y
CONFIG_HAVE_ARCH_STACKLEAK=y
CONFIG_HAVE_STACKPROTECTOR=y
CONFIG_CC_HAS_STACKPROTECTOR_NONE=y
CONFIG_STACKPROTECTOR=y
CONFIG_STACKPROTECTOR_STRONG=y
CONFIG_HAVE_CONTEXT_TRACKING=y
CONFIG_HAVE_VIRT_CPU_ACCOUNTING_GEN=y
CONFIG_HAVE_IRQ_TIME_ACCOUNTING=y
CONFIG_HAVE_ARCH_TRANSPARENT_HUGEPAGE=y
CONFIG_HAVE_ARCH_HUGE_VMAP=y
CONFIG_HAVE_MOD_ARCH_SPECIFIC=y
CONFIG_MODULES_USE_ELF_RELA=y
CONFIG_ARCH_HAS_ELF_RANDOMIZE=y
CONFIG_HAVE_ARCH_MMAP_RND_BITS=y
CONFIG_ARCH_MMAP_RND_BITS=24
CONFIG_HAVE_ARCH_MMAP_RND_COMPAT_BITS=y
CONFIG_ARCH_MMAP_RND_COMPAT_BITS=16
CONFIG_ARCH_WANT_DEFAULT_TOPDOWN_MMAP_LAYOUT=y
CONFIG_HAVE_COPY_THREAD_TLS=y
CONFIG_CLONE_BACKWARDS=y
CONFIG_OLD_SIGSUSPEND3=y
CONFIG_COMPAT_OLD_SIGACTION=y
CONFIG_64BIT_TIME=y
CONFIG_COMPAT_32BIT_TIME=y
CONFIG_HAVE_ARCH_VMAP_STACK=y
CONFIG_VMAP_STACK=y
CONFIG_ARCH_HAS_STRICT_KERNEL_RWX=y
CONFIG_STRICT_KERNEL_RWX=y
CONFIG_ARCH_HAS_STRICT_MODULE_RWX=y
CONFIG_STRICT_MODULE_RWX=y
CONFIG_REFCOUNT_FULL=y
CONFIG_HAVE_ARCH_PREL32_RELOCATIONS=y
CONFIG_ARCH_USE_MEMREMAP_PROT=y
CONFIG_ARCH_HAS_RELR=y

#
# GCOV-based kernel profiling
#
CONFIG_ARCH_HAS_GCOV_PROFILE_ALL=y
# end of GCOV-based kernel profiling

CONFIG_PLUGIN_HOSTCC="g++"
CONFIG_HAVE_GCC_PLUGINS=y
CONFIG_GCC_PLUGINS=y
# CONFIG_GCC_PLUGIN_CYC_COMPLEXITY is not set
CONFIG_GCC_PLUGIN_LATENT_ENTROPY=y
CONFIG_GCC_PLUGIN_RANDSTRUCT=y
# CONFIG_GCC_PLUGIN_RANDSTRUCT_PERFORMANCE is not set
# end of General architecture-dependent options

CONFIG_RT_MUTEXES=y
CONFIG_BASE_SMALL=1
CONFIG_MODULE_SIG_FORMAT=y
CONFIG_MODULES=y
# CONFIG_MODULE_FORCE_LOAD is not set
CONFIG_MODULE_UNLOAD=y
# CONFIG_MODULE_FORCE_UNLOAD is not set
CONFIG_MODVERSIONS=y
CONFIG_ASM_MODVERSIONS=y
CONFIG_MODULE_SRCVERSION_ALL=y
CONFIG_MODULE_SIG=y
CONFIG_MODULE_SIG_FORCE=y
CONFIG_MODULE_SIG_ALL=y
# CONFIG_MODULE_SIG_SHA1 is not set
# CONFIG_MODULE_SIG_SHA224 is not set
# CONFIG_MODULE_SIG_SHA256 is not set
# CONFIG_MODULE_SIG_SHA384 is not set
CONFIG_MODULE_SIG_SHA512=y
CONFIG_MODULE_SIG_HASH="sha512"
# CONFIG_MODULE_COMPRESS is not set
# CONFIG_MODULE_ALLOW_MISSING_NAMESPACE_IMPORTS is not set
# CONFIG_UNUSED_SYMBOLS is not set
# CONFIG_TRIM_UNUSED_KSYMS is not set
CONFIG_BLOCK=y
CONFIG_BLK_SCSI_REQUEST=y
CONFIG_BLK_DEV_BSG=y
CONFIG_BLK_DEV_BSGLIB=y
CONFIG_BLK_DEV_INTEGRITY=y
# CONFIG_BLK_DEV_ZONED is not set
CONFIG_BLK_DEV_THROTTLING=y
# CONFIG_BLK_DEV_THROTTLING_LOW is not set
# CONFIG_BLK_CMDLINE_PARSER is not set
# CONFIG_BLK_WBT is not set
# CONFIG_BLK_CGROUP_IOLATENCY is not set
# CONFIG_BLK_CGROUP_IOCOST is not set
# CONFIG_BLK_SED_OPAL is not set

#
# Partition Types
#
# CONFIG_PARTITION_ADVANCED is not set
CONFIG_MSDOS_PARTITION=y
CONFIG_EFI_PARTITION=y
# end of Partition Types

CONFIG_BLOCK_COMPAT=y
CONFIG_BLK_MQ_PCI=y
CONFIG_BLK_MQ_VIRTIO=y
CONFIG_BLK_PM=y

#
# IO Schedulers
#
CONFIG_MQ_IOSCHED_DEADLINE=y
CONFIG_MQ_IOSCHED_KYBER=y
CONFIG_IOSCHED_BFQ=y
CONFIG_BFQ_GROUP_IOSCHED=y
# CONFIG_BFQ_CGROUP_DEBUG is not set
# end of IO Schedulers

CONFIG_PADATA=y
CONFIG_ASN1=y
CONFIG_ARCH_INLINE_SPIN_TRYLOCK=y
CONFIG_ARCH_INLINE_SPIN_TRYLOCK_BH=y
CONFIG_ARCH_INLINE_SPIN_LOCK=y
CONFIG_ARCH_INLINE_SPIN_LOCK_BH=y
CONFIG_ARCH_INLINE_SPIN_LOCK_IRQ=y
CONFIG_ARCH_INLINE_SPIN_LOCK_IRQSAVE=y
CONFIG_ARCH_INLINE_SPIN_UNLOCK=y
CONFIG_ARCH_INLINE_SPIN_UNLOCK_BH=y
CONFIG_ARCH_INLINE_SPIN_UNLOCK_IRQ=y
CONFIG_ARCH_INLINE_SPIN_UNLOCK_IRQRESTORE=y
CONFIG_ARCH_INLINE_READ_LOCK=y
CONFIG_ARCH_INLINE_READ_LOCK_BH=y
CONFIG_ARCH_INLINE_READ_LOCK_IRQ=y
CONFIG_ARCH_INLINE_READ_LOCK_IRQSAVE=y
CONFIG_ARCH_INLINE_READ_UNLOCK=y
CONFIG_ARCH_INLINE_READ_UNLOCK_BH=y
CONFIG_ARCH_INLINE_READ_UNLOCK_IRQ=y
CONFIG_ARCH_INLINE_READ_UNLOCK_IRQRESTORE=y
CONFIG_ARCH_INLINE_WRITE_LOCK=y
CONFIG_ARCH_INLINE_WRITE_LOCK_BH=y
CONFIG_ARCH_INLINE_WRITE_LOCK_IRQ=y
CONFIG_ARCH_INLINE_WRITE_LOCK_IRQSAVE=y
CONFIG_ARCH_INLINE_WRITE_UNLOCK=y
CONFIG_ARCH_INLINE_WRITE_UNLOCK_BH=y
CONFIG_ARCH_INLINE_WRITE_UNLOCK_IRQ=y
CONFIG_ARCH_INLINE_WRITE_UNLOCK_IRQRESTORE=y
CONFIG_INLINE_SPIN_TRYLOCK=y
CONFIG_INLINE_SPIN_TRYLOCK_BH=y
CONFIG_INLINE_SPIN_LOCK=y
CONFIG_INLINE_SPIN_LOCK_BH=y
CONFIG_INLINE_SPIN_LOCK_IRQ=y
CONFIG_INLINE_SPIN_LOCK_IRQSAVE=y
CONFIG_INLINE_SPIN_UNLOCK_BH=y
CONFIG_INLINE_SPIN_UNLOCK_IRQ=y
CONFIG_INLINE_SPIN_UNLOCK_IRQRESTORE=y
CONFIG_INLINE_READ_LOCK=y
CONFIG_INLINE_READ_LOCK_BH=y
CONFIG_INLINE_READ_LOCK_IRQ=y
CONFIG_INLINE_READ_LOCK_IRQSAVE=y
CONFIG_INLINE_READ_UNLOCK=y
CONFIG_INLINE_READ_UNLOCK_BH=y
CONFIG_INLINE_READ_UNLOCK_IRQ=y
CONFIG_INLINE_READ_UNLOCK_IRQRESTORE=y
CONFIG_INLINE_WRITE_LOCK=y
CONFIG_INLINE_WRITE_LOCK_BH=y
CONFIG_INLINE_WRITE_LOCK_IRQ=y
CONFIG_INLINE_WRITE_LOCK_IRQSAVE=y
CONFIG_INLINE_WRITE_UNLOCK=y
CONFIG_INLINE_WRITE_UNLOCK_BH=y
CONFIG_INLINE_WRITE_UNLOCK_IRQ=y
CONFIG_INLINE_WRITE_UNLOCK_IRQRESTORE=y
CONFIG_ARCH_SUPPORTS_ATOMIC_RMW=y
CONFIG_MUTEX_SPIN_ON_OWNER=y
CONFIG_RWSEM_SPIN_ON_OWNER=y
CONFIG_LOCK_SPIN_ON_OWNER=y
CONFIG_ARCH_USE_QUEUED_SPINLOCKS=y
CONFIG_QUEUED_SPINLOCKS=y
CONFIG_ARCH_USE_QUEUED_RWLOCKS=y
CONFIG_QUEUED_RWLOCKS=y
CONFIG_ARCH_HAS_SYSCALL_WRAPPER=y
CONFIG_FREEZER=y

#
# Executable file formats
#
CONFIG_BINFMT_ELF=y
CONFIG_COMPAT_BINFMT_ELF=y
CONFIG_ELFCORE=y
CONFIG_BINFMT_SCRIPT=y
# CONFIG_BINFMT_MISC is not set
# CONFIG_COREDUMP is not set
# end of Executable file formats

#
# Memory Management options
#
CONFIG_SELECT_MEMORY_MODEL=y
CONFIG_FLATMEM_MANUAL=y
# CONFIG_SPARSEMEM_MANUAL is not set
CONFIG_FLATMEM=y
CONFIG_FLAT_NODE_MEM_MAP=y
CONFIG_SPARSEMEM_VMEMMAP_ENABLE=y
CONFIG_HAVE_FAST_GUP=y
CONFIG_ARCH_KEEP_MEMBLOCK=y
CONFIG_SPLIT_PTLOCK_CPUS=4
CONFIG_COMPACTION=y
CONFIG_MIGRATION=y
CONFIG_PHYS_ADDR_T_64BIT=y
CONFIG_KSM=y
CONFIG_DEFAULT_MMAP_MIN_ADDR=32768
CONFIG_ARCH_SUPPORTS_MEMORY_FAILURE=y
# CONFIG_MEMORY_FAILURE is not set
CONFIG_TRANSPARENT_HUGEPAGE=y
# CONFIG_TRANSPARENT_HUGEPAGE_ALWAYS is not set
CONFIG_TRANSPARENT_HUGEPAGE_MADVISE=y
CONFIG_TRANSPARENT_HUGE_PAGECACHE=y
# CONFIG_CLEANCACHE is not set
# CONFIG_FRONTSWAP is not set
# CONFIG_CMA is not set
# CONFIG_ZPOOL is not set
# CONFIG_ZBUD is not set
CONFIG_ZSMALLOC=y
# CONFIG_PGTABLE_MAPPING is not set
# CONFIG_ZSMALLOC_STAT is not set
CONFIG_GENERIC_EARLY_IOREMAP=y
# CONFIG_IDLE_PAGE_TRACKING is not set
CONFIG_ARCH_HAS_PTE_DEVMAP=y
# CONFIG_PERCPU_STATS is not set
# CONFIG_GUP_BENCHMARK is not set
# CONFIG_READ_ONLY_THP_FOR_FS is not set
CONFIG_ARCH_HAS_PTE_SPECIAL=y
# end of Memory Management options

CONFIG_NET=y
CONFIG_COMPAT_NETLINK_MESSAGES=y
CONFIG_NET_INGRESS=y
CONFIG_SKB_EXTENSIONS=y

#
# Networking options
#
CONFIG_PACKET=m
CONFIG_PACKET_DIAG=m
CONFIG_UNIX=y
CONFIG_UNIX_SCM=y
CONFIG_UNIX_DIAG=m
# CONFIG_TLS is not set
CONFIG_XFRM=y
CONFIG_XFRM_ALGO=y
CONFIG_XFRM_USER=y
CONFIG_XFRM_SUB_POLICY=y
# CONFIG_XFRM_MIGRATE is not set
# CONFIG_XFRM_STATISTICS is not set
CONFIG_XFRM_IPCOMP=m
# CONFIG_NET_KEY is not set
# CONFIG_XDP_SOCKETS is not set
CONFIG_INET=y
# CONFIG_IP_MULTICAST is not set
# CONFIG_IP_ADVANCED_ROUTER is not set
# CONFIG_IP_PNP is not set
# CONFIG_NET_IPIP is not set
# CONFIG_NET_IPGRE_DEMUX is not set
CONFIG_NET_IP_TUNNEL=m
CONFIG_SYN_COOKIES=y
CONFIG_NET_IPVTI=m
CONFIG_NET_UDP_TUNNEL=m
# CONFIG_NET_FOU is not set
CONFIG_INET_AH=m
CONFIG_INET_ESP=m
# CONFIG_INET_ESP_OFFLOAD is not set
CONFIG_INET_IPCOMP=m
CONFIG_INET_XFRM_TUNNEL=m
CONFIG_INET_TUNNEL=m
CONFIG_INET_DIAG=m
CONFIG_INET_TCP_DIAG=m
# CONFIG_INET_UDP_DIAG is not set
# CONFIG_INET_RAW_DIAG is not set
# CONFIG_INET_DIAG_DESTROY is not set
# CONFIG_TCP_CONG_ADVANCED is not set
CONFIG_TCP_CONG_CUBIC=y
CONFIG_DEFAULT_TCP_CONG="cubic"
CONFIG_TCP_MD5SIG=y
# CONFIG_IPV6 is not set
# CONFIG_NETLABEL is not set
CONFIG_NETWORK_SECMARK=y
CONFIG_NET_PTP_CLASSIFY=y
# CONFIG_NETWORK_PHY_TIMESTAMPING is not set
CONFIG_NETFILTER=y
CONFIG_NETFILTER_ADVANCED=y
# CONFIG_BRIDGE_NETFILTER is not set

#
# Core Netfilter Configuration
#
CONFIG_NETFILTER_INGRESS=y
CONFIG_NETFILTER_NETLINK=y
CONFIG_NETFILTER_FAMILY_BRIDGE=y
CONFIG_NETFILTER_FAMILY_ARP=y
CONFIG_NETFILTER_NETLINK_ACCT=y
CONFIG_NETFILTER_NETLINK_QUEUE=y
CONFIG_NETFILTER_NETLINK_LOG=y
CONFIG_NETFILTER_NETLINK_OSF=y
CONFIG_NF_CONNTRACK=m
CONFIG_NF_LOG_COMMON=m
# CONFIG_NF_LOG_NETDEV is not set
CONFIG_NETFILTER_CONNCOUNT=m
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
CONFIG_NF_CONNTRACK_ZONES=y
CONFIG_NF_CONNTRACK_PROCFS=y
CONFIG_NF_CONNTRACK_EVENTS=y
CONFIG_NF_CONNTRACK_TIMEOUT=y
CONFIG_NF_CONNTRACK_TIMESTAMP=y
CONFIG_NF_CONNTRACK_LABELS=y
CONFIG_NF_CT_PROTO_DCCP=y
CONFIG_NF_CT_PROTO_SCTP=y
CONFIG_NF_CT_PROTO_UDPLITE=y
# CONFIG_NF_CONNTRACK_AMANDA is not set
CONFIG_NF_CONNTRACK_FTP=m
# CONFIG_NF_CONNTRACK_H323 is not set
CONFIG_NF_CONNTRACK_IRC=m
# CONFIG_NF_CONNTRACK_NETBIOS_NS is not set
# CONFIG_NF_CONNTRACK_SNMP is not set
# CONFIG_NF_CONNTRACK_PPTP is not set
# CONFIG_NF_CONNTRACK_SANE is not set
# CONFIG_NF_CONNTRACK_SIP is not set
CONFIG_NF_CONNTRACK_TFTP=m
CONFIG_NF_CT_NETLINK=m
# CONFIG_NF_CT_NETLINK_TIMEOUT is not set
# CONFIG_NF_CT_NETLINK_HELPER is not set
CONFIG_NETFILTER_NETLINK_GLUE_CT=y
CONFIG_NF_NAT=m
CONFIG_NF_NAT_FTP=m
CONFIG_NF_NAT_IRC=m
CONFIG_NF_NAT_TFTP=m
CONFIG_NF_NAT_REDIRECT=y
CONFIG_NF_NAT_MASQUERADE=y
CONFIG_NETFILTER_SYNPROXY=m
CONFIG_NF_TABLES=m
CONFIG_NF_TABLES_SET=m
CONFIG_NF_TABLES_NETDEV=y
CONFIG_NFT_NUMGEN=m
CONFIG_NFT_CT=m
# CONFIG_NFT_FLOW_OFFLOAD is not set
CONFIG_NFT_COUNTER=m
CONFIG_NFT_CONNLIMIT=m
CONFIG_NFT_LOG=m
CONFIG_NFT_LIMIT=m
CONFIG_NFT_MASQ=m
CONFIG_NFT_REDIR=m
CONFIG_NFT_NAT=m
CONFIG_NFT_TUNNEL=m
CONFIG_NFT_OBJREF=m
CONFIG_NFT_QUEUE=m
CONFIG_NFT_QUOTA=m
CONFIG_NFT_REJECT=m
CONFIG_NFT_COMPAT=m
CONFIG_NFT_HASH=m
CONFIG_NFT_XFRM=m
# CONFIG_NFT_SOCKET is not set
# CONFIG_NFT_OSF is not set
CONFIG_NFT_TPROXY=m
CONFIG_NFT_SYNPROXY=m
CONFIG_NF_DUP_NETDEV=m
CONFIG_NFT_DUP_NETDEV=m
CONFIG_NFT_FWD_NETDEV=m
# CONFIG_NF_FLOW_TABLE_INET is not set
CONFIG_NF_FLOW_TABLE=m
CONFIG_NETFILTER_XTABLES=y

#
# Xtables combined modules
#
CONFIG_NETFILTER_XT_MARK=y
CONFIG_NETFILTER_XT_CONNMARK=m
# CONFIG_NETFILTER_XT_SET is not set

#
# Xtables targets
#
# CONFIG_NETFILTER_XT_TARGET_AUDIT is not set
# CONFIG_NETFILTER_XT_TARGET_CHECKSUM is not set
# CONFIG_NETFILTER_XT_TARGET_CLASSIFY is not set
CONFIG_NETFILTER_XT_TARGET_CONNMARK=m
CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m
# CONFIG_NETFILTER_XT_TARGET_DSCP is not set
CONFIG_NETFILTER_XT_TARGET_HL=m
# CONFIG_NETFILTER_XT_TARGET_HMARK is not set
# CONFIG_NETFILTER_XT_TARGET_IDLETIMER is not set
CONFIG_NETFILTER_XT_TARGET_LED=y
CONFIG_NETFILTER_XT_TARGET_LOG=m
CONFIG_NETFILTER_XT_TARGET_MARK=y
CONFIG_NETFILTER_XT_NAT=m
CONFIG_NETFILTER_XT_TARGET_NETMAP=m
# CONFIG_NETFILTER_XT_TARGET_NFLOG is not set
# CONFIG_NETFILTER_XT_TARGET_NFQUEUE is not set
CONFIG_NETFILTER_XT_TARGET_RATEEST=y
CONFIG_NETFILTER_XT_TARGET_REDIRECT=m
CONFIG_NETFILTER_XT_TARGET_MASQUERADE=m
# CONFIG_NETFILTER_XT_TARGET_TEE is not set
# CONFIG_NETFILTER_XT_TARGET_TPROXY is not set
# CONFIG_NETFILTER_XT_TARGET_SECMARK is not set
CONFIG_NETFILTER_XT_TARGET_TCPMSS=m
CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP=m

#
# Xtables matches
#
# CONFIG_NETFILTER_XT_MATCH_ADDRTYPE is not set
CONFIG_NETFILTER_XT_MATCH_BPF=y
CONFIG_NETFILTER_XT_MATCH_CGROUP=y
CONFIG_NETFILTER_XT_MATCH_CLUSTER=m
# CONFIG_NETFILTER_XT_MATCH_COMMENT is not set
CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m
CONFIG_NETFILTER_XT_MATCH_CONNLABEL=m
CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m
CONFIG_NETFILTER_XT_MATCH_CONNMARK=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
# CONFIG_NETFILTER_XT_MATCH_CPU is not set
# CONFIG_NETFILTER_XT_MATCH_DCCP is not set
# CONFIG_NETFILTER_XT_MATCH_DEVGROUP is not set
# CONFIG_NETFILTER_XT_MATCH_DSCP is not set
CONFIG_NETFILTER_XT_MATCH_ECN=m
# CONFIG_NETFILTER_XT_MATCH_ESP is not set
CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=y
CONFIG_NETFILTER_XT_MATCH_HELPER=m
CONFIG_NETFILTER_XT_MATCH_HL=y
# CONFIG_NETFILTER_XT_MATCH_IPCOMP is not set
CONFIG_NETFILTER_XT_MATCH_IPRANGE=m
# CONFIG_NETFILTER_XT_MATCH_IPVS is not set
# CONFIG_NETFILTER_XT_MATCH_L2TP is not set
# CONFIG_NETFILTER_XT_MATCH_LENGTH is not set
CONFIG_NETFILTER_XT_MATCH_LIMIT=m
CONFIG_NETFILTER_XT_MATCH_MAC=m
CONFIG_NETFILTER_XT_MATCH_MARK=y
CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m
# CONFIG_NETFILTER_XT_MATCH_NFACCT is not set
# CONFIG_NETFILTER_XT_MATCH_OSF is not set
# CONFIG_NETFILTER_XT_MATCH_OWNER is not set
# CONFIG_NETFILTER_XT_MATCH_POLICY is not set
# CONFIG_NETFILTER_XT_MATCH_PKTTYPE is not set
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
# CONFIG_NETFILTER_XT_MATCH_RATEEST is not set
# CONFIG_NETFILTER_XT_MATCH_REALM is not set
# CONFIG_NETFILTER_XT_MATCH_RECENT is not set
# CONFIG_NETFILTER_XT_MATCH_SCTP is not set
# CONFIG_NETFILTER_XT_MATCH_SOCKET is not set
CONFIG_NETFILTER_XT_MATCH_STATE=m
# CONFIG_NETFILTER_XT_MATCH_STATISTIC is not set
# CONFIG_NETFILTER_XT_MATCH_STRING is not set
# CONFIG_NETFILTER_XT_MATCH_TCPMSS is not set
CONFIG_NETFILTER_XT_MATCH_TIME=y
# CONFIG_NETFILTER_XT_MATCH_U32 is not set
# end of Core Netfilter Configuration

CONFIG_IP_SET=m
CONFIG_IP_SET_MAX=256
CONFIG_IP_SET_BITMAP_IP=m
# CONFIG_IP_SET_BITMAP_IPMAC is not set
CONFIG_IP_SET_BITMAP_PORT=m
CONFIG_IP_SET_HASH_IP=m
CONFIG_IP_SET_HASH_IPMARK=m
CONFIG_IP_SET_HASH_IPPORT=m
CONFIG_IP_SET_HASH_IPPORTIP=m
CONFIG_IP_SET_HASH_IPPORTNET=m
# CONFIG_IP_SET_HASH_IPMAC is not set
# CONFIG_IP_SET_HASH_MAC is not set
CONFIG_IP_SET_HASH_NETPORTNET=m
CONFIG_IP_SET_HASH_NET=m
CONFIG_IP_SET_HASH_NETNET=m
CONFIG_IP_SET_HASH_NETPORT=m
CONFIG_IP_SET_HASH_NETIFACE=m
CONFIG_IP_SET_LIST_SET=m
CONFIG_IP_VS=m
# CONFIG_IP_VS_DEBUG is not set
CONFIG_IP_VS_TAB_BITS=12

#
# IPVS transport protocol load balancing support
#
# CONFIG_IP_VS_PROTO_TCP is not set
# CONFIG_IP_VS_PROTO_UDP is not set
# CONFIG_IP_VS_PROTO_ESP is not set
# CONFIG_IP_VS_PROTO_AH is not set
# CONFIG_IP_VS_PROTO_SCTP is not set

#
# IPVS scheduler
#
# CONFIG_IP_VS_RR is not set
# CONFIG_IP_VS_WRR is not set
# CONFIG_IP_VS_LC is not set
# CONFIG_IP_VS_WLC is not set
# CONFIG_IP_VS_FO is not set
# CONFIG_IP_VS_OVF is not set
# CONFIG_IP_VS_LBLC is not set
# CONFIG_IP_VS_LBLCR is not set
# CONFIG_IP_VS_DH is not set
# CONFIG_IP_VS_SH is not set
# CONFIG_IP_VS_MH is not set
# CONFIG_IP_VS_SED is not set
# CONFIG_IP_VS_NQ is not set

#
# IPVS SH scheduler
#
CONFIG_IP_VS_SH_TAB_BITS=8

#
# IPVS MH scheduler
#
CONFIG_IP_VS_MH_TAB_INDEX=12

#
# IPVS application helper
#
# CONFIG_IP_VS_NFCT is not set

#
# IP: Netfilter Configuration
#
CONFIG_NF_DEFRAG_IPV4=m
CONFIG_NF_SOCKET_IPV4=m
CONFIG_NF_TPROXY_IPV4=y
CONFIG_NF_TABLES_IPV4=y
CONFIG_NFT_REJECT_IPV4=m
# CONFIG_NFT_DUP_IPV4 is not set
# CONFIG_NFT_FIB_IPV4 is not set
CONFIG_NF_TABLES_ARP=y
CONFIG_NF_FLOW_TABLE_IPV4=m
# CONFIG_NF_DUP_IPV4 is not set
# CONFIG_NF_LOG_ARP is not set
CONFIG_NF_LOG_IPV4=m
CONFIG_NF_REJECT_IPV4=y
CONFIG_IP_NF_IPTABLES=m
CONFIG_IP_NF_MATCH_AH=m
CONFIG_IP_NF_MATCH_ECN=m
CONFIG_IP_NF_MATCH_RPFILTER=m
CONFIG_IP_NF_MATCH_TTL=m
CONFIG_IP_NF_FILTER=m
CONFIG_IP_NF_TARGET_REJECT=m
CONFIG_IP_NF_TARGET_SYNPROXY=m
CONFIG_IP_NF_NAT=m
CONFIG_IP_NF_TARGET_MASQUERADE=m
CONFIG_IP_NF_TARGET_NETMAP=m
CONFIG_IP_NF_TARGET_REDIRECT=m
CONFIG_IP_NF_MANGLE=m
CONFIG_IP_NF_TARGET_CLUSTERIP=m
# CONFIG_IP_NF_TARGET_ECN is not set
CONFIG_IP_NF_TARGET_TTL=m
# CONFIG_IP_NF_RAW is not set
CONFIG_IP_NF_SECURITY=m
# CONFIG_IP_NF_ARPTABLES is not set
# end of IP: Netfilter Configuration

CONFIG_NF_TABLES_BRIDGE=m
# CONFIG_NFT_BRIDGE_META is not set
# CONFIG_NF_LOG_BRIDGE is not set
# CONFIG_NF_CONNTRACK_BRIDGE is not set
CONFIG_BRIDGE_NF_EBTABLES=m
# CONFIG_BRIDGE_EBT_BROUTE is not set
# CONFIG_BRIDGE_EBT_T_FILTER is not set
# CONFIG_BRIDGE_EBT_T_NAT is not set
CONFIG_BRIDGE_EBT_802_3=m
# CONFIG_BRIDGE_EBT_AMONG is not set
# CONFIG_BRIDGE_EBT_ARP is not set
# CONFIG_BRIDGE_EBT_IP is not set
# CONFIG_BRIDGE_EBT_LIMIT is not set
# CONFIG_BRIDGE_EBT_MARK is not set
# CONFIG_BRIDGE_EBT_PKTTYPE is not set
# CONFIG_BRIDGE_EBT_STP is not set
CONFIG_BRIDGE_EBT_VLAN=m
# CONFIG_BRIDGE_EBT_ARPREPLY is not set
# CONFIG_BRIDGE_EBT_DNAT is not set
# CONFIG_BRIDGE_EBT_MARK_T is not set
# CONFIG_BRIDGE_EBT_REDIRECT is not set
# CONFIG_BRIDGE_EBT_SNAT is not set
# CONFIG_BRIDGE_EBT_LOG is not set
# CONFIG_BRIDGE_EBT_NFLOG is not set
CONFIG_BPFILTER=y
CONFIG_BPFILTER_UMH=m
# CONFIG_IP_DCCP is not set
# CONFIG_IP_SCTP is not set
# CONFIG_RDS is not set
# CONFIG_TIPC is not set
# CONFIG_ATM is not set
# CONFIG_L2TP is not set
CONFIG_STP=m
CONFIG_GARP=m
CONFIG_MRP=m
CONFIG_BRIDGE=m
CONFIG_BRIDGE_IGMP_SNOOPING=y
CONFIG_BRIDGE_VLAN_FILTERING=y
CONFIG_HAVE_NET_DSA=y
# CONFIG_NET_DSA is not set
CONFIG_VLAN_8021Q=m
CONFIG_VLAN_8021Q_GVRP=y
CONFIG_VLAN_8021Q_MVRP=y
# CONFIG_DECNET is not set
CONFIG_LLC=m
# CONFIG_LLC2 is not set
# CONFIG_ATALK is not set
# CONFIG_X25 is not set
# CONFIG_LAPB is not set
# CONFIG_PHONET is not set
CONFIG_IEEE802154=m
# CONFIG_IEEE802154_NL802154_EXPERIMENTAL is not set
CONFIG_IEEE802154_SOCKET=m
# CONFIG_MAC802154 is not set
# CONFIG_NET_SCHED is not set
# CONFIG_DCB is not set
CONFIG_DNS_RESOLVER=y
# CONFIG_BATMAN_ADV is not set
# CONFIG_OPENVSWITCH is not set
# CONFIG_VSOCKETS is not set
# CONFIG_NETLINK_DIAG is not set
# CONFIG_MPLS is not set
# CONFIG_NET_NSH is not set
# CONFIG_HSR is not set
# CONFIG_NET_SWITCHDEV is not set
CONFIG_NET_L3_MASTER_DEV=y
# CONFIG_NET_NCSI is not set
CONFIG_RPS=y
CONFIG_RFS_ACCEL=y
CONFIG_XPS=y
CONFIG_CGROUP_NET_PRIO=y
CONFIG_CGROUP_NET_CLASSID=y
CONFIG_NET_RX_BUSY_POLL=y
CONFIG_BQL=y
CONFIG_BPF_JIT=y
CONFIG_BPF_STREAM_PARSER=y
CONFIG_NET_FLOW_LIMIT=y

#
# Network testing
#
# CONFIG_NET_PKTGEN is not set
# end of Network testing
# end of Networking options

# CONFIG_HAMRADIO is not set
# CONFIG_CAN is not set
# CONFIG_BT is not set
# CONFIG_AF_RXRPC is not set
# CONFIG_AF_KCM is not set
CONFIG_STREAM_PARSER=y
CONFIG_WIRELESS=y
CONFIG_WEXT_CORE=y
CONFIG_WEXT_PROC=y
CONFIG_CFG80211=m
# CONFIG_NL80211_TESTMODE is not set
# CONFIG_CFG80211_DEVELOPER_WARNINGS is not set
# CONFIG_CFG80211_CERTIFICATION_ONUS is not set
CONFIG_CFG80211_REQUIRE_SIGNED_REGDB=y
CONFIG_CFG80211_USE_KERNEL_REGDB_KEYS=y
CONFIG_CFG80211_DEFAULT_PS=y
CONFIG_CFG80211_CRDA_SUPPORT=y
CONFIG_CFG80211_WEXT=y
CONFIG_MAC80211=m
CONFIG_MAC80211_HAS_RC=y
CONFIG_MAC80211_RC_MINSTREL=y
CONFIG_MAC80211_RC_DEFAULT_MINSTREL=y
CONFIG_MAC80211_RC_DEFAULT="minstrel_ht"
# CONFIG_MAC80211_MESH is not set
CONFIG_MAC80211_LEDS=y
# CONFIG_MAC80211_MESSAGE_TRACING is not set
# CONFIG_MAC80211_DEBUG_MENU is not set
CONFIG_MAC80211_STA_HASH_MAX_SIZE=0
# CONFIG_WIMAX is not set
CONFIG_RFKILL=y
CONFIG_RFKILL_LEDS=y
CONFIG_RFKILL_INPUT=y
# CONFIG_RFKILL_GPIO is not set
# CONFIG_NET_9P is not set
# CONFIG_CAIF is not set
# CONFIG_CEPH_LIB is not set
# CONFIG_NFC is not set
# CONFIG_PSAMPLE is not set
# CONFIG_NET_IFE is not set
# CONFIG_LWTUNNEL is not set
CONFIG_DST_CACHE=y
CONFIG_GRO_CELLS=y
CONFIG_NET_SOCK_MSG=y
CONFIG_PAGE_POOL=y
CONFIG_FAILOVER=m
CONFIG_HAVE_EBPF_JIT=y

#
# Device Drivers
#
CONFIG_ARM_AMBA=y
CONFIG_HAVE_PCI=y
CONFIG_PCI=y
CONFIG_PCI_DOMAINS=y
CONFIG_PCI_DOMAINS_GENERIC=y
CONFIG_PCI_SYSCALL=y
CONFIG_PCIEPORTBUS=y
# CONFIG_HOTPLUG_PCI_PCIE is not set
CONFIG_PCIEAER=y
# CONFIG_PCIEAER_INJECT is not set
# CONFIG_PCIE_ECRC is not set
CONFIG_PCIEASPM=y
# CONFIG_PCIEASPM_DEBUG is not set
CONFIG_PCIEASPM_DEFAULT=y
# CONFIG_PCIEASPM_POWERSAVE is not set
# CONFIG_PCIEASPM_POWER_SUPERSAVE is not set
# CONFIG_PCIEASPM_PERFORMANCE is not set
CONFIG_PCIE_PME=y
# CONFIG_PCIE_DPC is not set
# CONFIG_PCIE_PTM is not set
# CONFIG_PCIE_BW is not set
CONFIG_PCI_MSI=y
CONFIG_PCI_MSI_IRQ_DOMAIN=y
CONFIG_PCI_QUIRKS=y
# CONFIG_PCI_DEBUG is not set
# CONFIG_PCI_STUB is not set
# CONFIG_PCI_IOV is not set
# CONFIG_PCI_PRI is not set
# CONFIG_PCI_PASID is not set
CONFIG_HOTPLUG_PCI=y
# CONFIG_HOTPLUG_PCI_CPCI is not set
# CONFIG_HOTPLUG_PCI_SHPC is not set

#
# PCI controller drivers
#

#
# Cadence PCIe controllers support
#
# CONFIG_PCIE_CADENCE_HOST is not set
# CONFIG_PCIE_CADENCE_EP is not set
# end of Cadence PCIe controllers support

# CONFIG_PCI_FTPCI100 is not set
# CONFIG_PCI_HOST_GENERIC is not set
# CONFIG_PCIE_XILINX is not set
# CONFIG_PCI_XGENE is not set
# CONFIG_PCIE_ALTERA is not set
# CONFIG_PCI_HOST_THUNDER_PEM is not set
# CONFIG_PCI_HOST_THUNDER_ECAM is not set
CONFIG_PCIE_ROCKCHIP=y
CONFIG_PCIE_ROCKCHIP_HOST=y
CONFIG_PCIE_ROCKCHIP_EP=y

#
# DesignWare PCI Core Support
#
# CONFIG_PCIE_DW_PLAT_HOST is not set
# CONFIG_PCIE_DW_PLAT_EP is not set
# CONFIG_PCI_HISI is not set
# CONFIG_PCIE_KIRIN is not set
# CONFIG_PCI_MESON is not set
# CONFIG_PCIE_AL is not set
# end of DesignWare PCI Core Support
# end of PCI controller drivers

#
# PCI Endpoint
#
CONFIG_PCI_ENDPOINT=y
CONFIG_PCI_ENDPOINT_CONFIGFS=y
# CONFIG_PCI_EPF_TEST is not set
# end of PCI Endpoint

#
# PCI switch controller drivers
#
# CONFIG_PCI_SW_SWITCHTEC is not set
# end of PCI switch controller drivers

# CONFIG_PCCARD is not set
# CONFIG_RAPIDIO is not set

#
# Generic Driver Options
#
CONFIG_UEVENT_HELPER=y
CONFIG_UEVENT_HELPER_PATH="/sys/kernel/uevent_helper"
CONFIG_DEVTMPFS=y
CONFIG_DEVTMPFS_MOUNT=y
CONFIG_STANDALONE=y
CONFIG_PREVENT_FIRMWARE_BUILD=y

#
# Firmware loader
#
CONFIG_FW_LOADER=y
CONFIG_EXTRA_FIRMWARE=""
# CONFIG_FW_LOADER_USER_HELPER is not set
# CONFIG_FW_LOADER_COMPRESS is not set
# end of Firmware loader

CONFIG_WANT_DEV_COREDUMP=y
# CONFIG_ALLOW_DEV_COREDUMP is not set
# CONFIG_DEBUG_DRIVER is not set
# CONFIG_DEBUG_DEVRES is not set
# CONFIG_DEBUG_TEST_DRIVER_REMOVE is not set
# CONFIG_TEST_ASYNC_DRIVER_PROBE is not set
CONFIG_GENERIC_CPU_AUTOPROBE=y
CONFIG_GENERIC_CPU_VULNERABILITIES=y
CONFIG_REGMAP=y
CONFIG_REGMAP_I2C=y
CONFIG_REGMAP_SPI=y
CONFIG_REGMAP_W1=m
CONFIG_REGMAP_MMIO=y
CONFIG_REGMAP_IRQ=y
CONFIG_DMA_SHARED_BUFFER=y
# CONFIG_DMA_FENCE_TRACE is not set
CONFIG_GENERIC_ARCH_TOPOLOGY=y
# end of Generic Driver Options

#
# Bus devices
#
# CONFIG_BRCMSTB_GISB_ARB is not set
# CONFIG_MOXTET is not set
# CONFIG_SIMPLE_PM_BUS is not set
# CONFIG_VEXPRESS_CONFIG is not set
# end of Bus devices

CONFIG_CONNECTOR=m
# CONFIG_GNSS is not set
CONFIG_MTD=m
# CONFIG_MTD_TESTS is not set

#
# Partition parsers
#
# CONFIG_MTD_AR7_PARTS is not set
# CONFIG_MTD_CMDLINE_PARTS is not set
CONFIG_MTD_OF_PARTS=m
# CONFIG_MTD_AFS_PARTS is not set
# CONFIG_MTD_REDBOOT_PARTS is not set
# end of Partition parsers

#
# User Modules And Translation Layers
#
CONFIG_MTD_BLKDEVS=m
CONFIG_MTD_BLOCK=m
# CONFIG_MTD_BLOCK_RO is not set
# CONFIG_FTL is not set
# CONFIG_NFTL is not set
# CONFIG_INFTL is not set
# CONFIG_RFD_FTL is not set
# CONFIG_SSFDC is not set
# CONFIG_SM_FTL is not set
# CONFIG_MTD_OOPS is not set
# CONFIG_MTD_SWAP is not set
# CONFIG_MTD_PARTITIONED_MASTER is not set

#
# RAM/ROM/Flash chip drivers
#
# CONFIG_MTD_CFI is not set
# CONFIG_MTD_JEDECPROBE is not set
CONFIG_MTD_MAP_BANK_WIDTH_1=y
CONFIG_MTD_MAP_BANK_WIDTH_2=y
CONFIG_MTD_MAP_BANK_WIDTH_4=y
CONFIG_MTD_CFI_I1=y
CONFIG_MTD_CFI_I2=y
# CONFIG_MTD_RAM is not set
# CONFIG_MTD_ROM is not set
# CONFIG_MTD_ABSENT is not set
# end of RAM/ROM/Flash chip drivers

#
# Mapping drivers for chip access
#
# CONFIG_MTD_COMPLEX_MAPPINGS is not set
# CONFIG_MTD_INTEL_VR_NOR is not set
# CONFIG_MTD_PLATRAM is not set
# end of Mapping drivers for chip access

#
# Self-contained MTD device drivers
#
# CONFIG_MTD_PMC551 is not set
# CONFIG_MTD_DATAFLASH is not set
# CONFIG_MTD_MCHP23K256 is not set
# CONFIG_MTD_SST25L is not set
# CONFIG_MTD_SLRAM is not set
# CONFIG_MTD_PHRAM is not set
# CONFIG_MTD_MTDRAM is not set
# CONFIG_MTD_BLOCK2MTD is not set

#
# Disk-On-Chip Device Drivers
#
# CONFIG_MTD_DOCG3 is not set
# end of Self-contained MTD device drivers

# CONFIG_MTD_ONENAND is not set
# CONFIG_MTD_RAW_NAND is not set
# CONFIG_MTD_SPI_NAND is not set

#
# LPDDR & LPDDR2 PCM memory drivers
#
# CONFIG_MTD_LPDDR is not set
# end of LPDDR & LPDDR2 PCM memory drivers

# CONFIG_MTD_SPI_NOR is not set
# CONFIG_MTD_UBI is not set
# CONFIG_MTD_HYPERBUS is not set
CONFIG_DTC=y
CONFIG_OF=y
# CONFIG_OF_UNITTEST is not set
CONFIG_OF_FLATTREE=y
CONFIG_OF_EARLY_FLATTREE=y
CONFIG_OF_KOBJ=y
CONFIG_OF_ADDRESS=y
CONFIG_OF_IRQ=y
CONFIG_OF_NET=y
CONFIG_OF_MDIO=y
CONFIG_OF_RESERVED_MEM=y
# CONFIG_OF_OVERLAY is not set
# CONFIG_PARPORT is not set
CONFIG_BLK_DEV=y
# CONFIG_BLK_DEV_NULL_BLK is not set
CONFIG_CDROM=y
# CONFIG_BLK_DEV_PCIESSD_MTIP32XX is not set
# CONFIG_ZRAM is not set
# CONFIG_BLK_DEV_UMEM is not set
CONFIG_BLK_DEV_LOOP=m
CONFIG_BLK_DEV_LOOP_MIN_COUNT=8
CONFIG_BLK_DEV_CRYPTOLOOP=m
# CONFIG_BLK_DEV_DRBD is not set
# CONFIG_BLK_DEV_NBD is not set
# CONFIG_BLK_DEV_SKD is not set
# CONFIG_BLK_DEV_SX8 is not set
CONFIG_BLK_DEV_RAM=y
CONFIG_BLK_DEV_RAM_COUNT=16
CONFIG_BLK_DEV_RAM_SIZE=4096
# CONFIG_CDROM_PKTCDVD is not set
# CONFIG_ATA_OVER_ETH is not set
# CONFIG_VIRTIO_BLK is not set
# CONFIG_BLK_DEV_RBD is not set
# CONFIG_BLK_DEV_RSXX is not set

#
# NVME Support
#
CONFIG_NVME_CORE=m
CONFIG_BLK_DEV_NVME=m
# CONFIG_NVME_MULTIPATH is not set
CONFIG_NVME_FABRICS=m
CONFIG_NVME_FC=m
# CONFIG_NVME_TCP is not set
# CONFIG_NVME_TARGET is not set
# end of NVME Support

#
# Misc devices
#
# CONFIG_AD525X_DPOT is not set
# CONFIG_DUMMY_IRQ is not set
# CONFIG_PHANTOM is not set
# CONFIG_TIFM_CORE is not set
# CONFIG_ICS932S401 is not set
# CONFIG_ENCLOSURE_SERVICES is not set
# CONFIG_HP_ILO is not set
# CONFIG_APDS9802ALS is not set
# CONFIG_ISL29003 is not set
# CONFIG_ISL29020 is not set
# CONFIG_SENSORS_TSL2550 is not set
# CONFIG_SENSORS_BH1770 is not set
# CONFIG_SENSORS_APDS990X is not set
# CONFIG_HMC6352 is not set
# CONFIG_DS1682 is not set
# CONFIG_LATTICE_ECP3_CONFIG is not set
CONFIG_SRAM=y
# CONFIG_PCI_ENDPOINT_TEST is not set
CONFIG_XILINX_SDFEC=m
# CONFIG_PVPANIC is not set
# CONFIG_C2PORT is not set

#
# EEPROM support
#
# CONFIG_EEPROM_AT24 is not set
CONFIG_EEPROM_AT25=m
# CONFIG_EEPROM_LEGACY is not set
# CONFIG_EEPROM_MAX6875 is not set
CONFIG_EEPROM_93CX6=m
# CONFIG_EEPROM_93XX46 is not set
# CONFIG_EEPROM_IDT_89HPESX is not set
# CONFIG_EEPROM_EE1004 is not set
# end of EEPROM support

# CONFIG_CB710_CORE is not set

#
# Texas Instruments shared transport line discipline
#
# CONFIG_TI_ST is not set
# end of Texas Instruments shared transport line discipline

# CONFIG_SENSORS_LIS3_SPI is not set
# CONFIG_SENSORS_LIS3_I2C is not set
# CONFIG_ALTERA_STAPL is not set

#
# Intel MIC & related support
#

#
# Intel MIC Bus Driver
#

#
# SCIF Bus Driver
#

#
# VOP Bus Driver
#
# CONFIG_VOP_BUS is not set

#
# Intel MIC Host Driver
#

#
# Intel MIC Card Driver
#

#
# SCIF Driver
#

#
# Intel MIC Coprocessor State Management (COSM) Drivers
#

#
# VOP Driver
#
# end of Intel MIC & related support

# CONFIG_GENWQE is not set
# CONFIG_ECHO is not set
# CONFIG_MISC_ALCOR_PCI is not set
# CONFIG_MISC_RTSX_PCI is not set
# CONFIG_MISC_RTSX_USB is not set
# CONFIG_HABANA_AI is not set
# end of Misc devices

#
# SCSI device support
#
CONFIG_SCSI_MOD=y
# CONFIG_RAID_ATTRS is not set
CONFIG_SCSI=y
CONFIG_SCSI_DMA=y
CONFIG_SCSI_PROC_FS=y

#
# SCSI support type (disk, tape, CD-ROM)
#
CONFIG_BLK_DEV_SD=m
# CONFIG_CHR_DEV_ST is not set
CONFIG_BLK_DEV_SR=y
# CONFIG_BLK_DEV_SR_VENDOR is not set
CONFIG_CHR_DEV_SG=m
# CONFIG_CHR_DEV_SCH is not set
# CONFIG_SCSI_CONSTANTS is not set
# CONFIG_SCSI_LOGGING is not set
# CONFIG_SCSI_SCAN_ASYNC is not set

#
# SCSI Transports
#
# CONFIG_SCSI_SPI_ATTRS is not set
# CONFIG_SCSI_FC_ATTRS is not set
# CONFIG_SCSI_ISCSI_ATTRS is not set
CONFIG_SCSI_SAS_ATTRS=y
CONFIG_SCSI_SAS_LIBSAS=y
CONFIG_SCSI_SAS_ATA=y
CONFIG_SCSI_SAS_HOST_SMP=y
# CONFIG_SCSI_SRP_ATTRS is not set
# end of SCSI Transports

CONFIG_SCSI_LOWLEVEL=y
# CONFIG_ISCSI_TCP is not set
# CONFIG_ISCSI_BOOT_SYSFS is not set
# CONFIG_SCSI_CXGB3_ISCSI is not set
# CONFIG_SCSI_CXGB4_ISCSI is not set
# CONFIG_SCSI_BNX2_ISCSI is not set
# CONFIG_BE2ISCSI is not set
# CONFIG_BLK_DEV_3W_XXXX_RAID is not set
# CONFIG_SCSI_HPSA is not set
# CONFIG_SCSI_3W_9XXX is not set
# CONFIG_SCSI_3W_SAS is not set
# CONFIG_SCSI_ACARD is not set
# CONFIG_SCSI_AACRAID is not set
# CONFIG_SCSI_AIC7XXX is not set
# CONFIG_SCSI_AIC79XX is not set
# CONFIG_SCSI_AIC94XX is not set
CONFIG_SCSI_HISI_SAS=m
# CONFIG_SCSI_HISI_SAS_PCI is not set
# CONFIG_SCSI_MVSAS is not set
# CONFIG_SCSI_MVUMI is not set
# CONFIG_SCSI_ADVANSYS is not set
# CONFIG_SCSI_ARCMSR is not set
# CONFIG_SCSI_ESAS2R is not set
# CONFIG_MEGARAID_NEWGEN is not set
# CONFIG_MEGARAID_LEGACY is not set
# CONFIG_MEGARAID_SAS is not set
# CONFIG_SCSI_MPT3SAS is not set
# CONFIG_SCSI_MPT2SAS is not set
# CONFIG_SCSI_SMARTPQI is not set
# CONFIG_SCSI_UFSHCD is not set
# CONFIG_SCSI_HPTIOP is not set
# CONFIG_SCSI_MYRB is not set
# CONFIG_SCSI_MYRS is not set
# CONFIG_SCSI_SNIC is not set
# CONFIG_SCSI_DMX3191D is not set
CONFIG_SCSI_FDOMAIN=m
CONFIG_SCSI_FDOMAIN_PCI=m
# CONFIG_SCSI_GDTH is not set
# CONFIG_SCSI_IPS is not set
# CONFIG_SCSI_INITIO is not set
# CONFIG_SCSI_INIA100 is not set
# CONFIG_SCSI_STEX is not set
# CONFIG_SCSI_SYM53C8XX_2 is not set
# CONFIG_SCSI_IPR is not set
# CONFIG_SCSI_QLOGIC_1280 is not set
# CONFIG_SCSI_QLA_ISCSI is not set
# CONFIG_SCSI_DC395x is not set
# CONFIG_SCSI_AM53C974 is not set
# CONFIG_SCSI_WD719X is not set
# CONFIG_SCSI_DEBUG is not set
# CONFIG_SCSI_PMCRAID is not set
# CONFIG_SCSI_PM8001 is not set
# CONFIG_SCSI_VIRTIO is not set
# CONFIG_SCSI_DH is not set
# end of SCSI device support

CONFIG_HAVE_PATA_PLATFORM=y
CONFIG_ATA=y
CONFIG_ATA_VERBOSE_ERROR=y
CONFIG_SATA_PMP=y

#
# Controllers with non-SFF native interface
#
CONFIG_SATA_AHCI=y
CONFIG_SATA_MOBILE_LPM_POLICY=0
CONFIG_SATA_AHCI_PLATFORM=y
CONFIG_AHCI_CEVA=y
CONFIG_AHCI_QORIQ=y
# CONFIG_SATA_INIC162X is not set
# CONFIG_SATA_ACARD_AHCI is not set
CONFIG_SATA_SIL24=y
CONFIG_ATA_SFF=y

#
# SFF controllers with custom DMA interface
#
# CONFIG_PDC_ADMA is not set
# CONFIG_SATA_QSTOR is not set
# CONFIG_SATA_SX4 is not set
CONFIG_ATA_BMDMA=y

#
# SATA SFF controllers with BMDMA
#
# CONFIG_ATA_PIIX is not set
# CONFIG_SATA_DWC is not set
# CONFIG_SATA_MV is not set
# CONFIG_SATA_NV is not set
# CONFIG_SATA_PROMISE is not set
# CONFIG_SATA_SIL is not set
# CONFIG_SATA_SIS is not set
# CONFIG_SATA_SVW is not set
# CONFIG_SATA_ULI is not set
# CONFIG_SATA_VIA is not set
# CONFIG_SATA_VITESSE is not set

#
# PATA SFF controllers with BMDMA
#
# CONFIG_PATA_ALI is not set
# CONFIG_PATA_AMD is not set
# CONFIG_PATA_ARTOP is not set
# CONFIG_PATA_ATIIXP is not set
# CONFIG_PATA_ATP867X is not set
# CONFIG_PATA_CMD64X is not set
# CONFIG_PATA_CYPRESS is not set
# CONFIG_PATA_EFAR is not set
# CONFIG_PATA_HPT366 is not set
# CONFIG_PATA_HPT37X is not set
# CONFIG_PATA_HPT3X2N is not set
# CONFIG_PATA_HPT3X3 is not set
# CONFIG_PATA_IT8213 is not set
# CONFIG_PATA_IT821X is not set
# CONFIG_PATA_JMICRON is not set
# CONFIG_PATA_MARVELL is not set
# CONFIG_PATA_NETCELL is not set
# CONFIG_PATA_NINJA32 is not set
# CONFIG_PATA_NS87415 is not set
# CONFIG_PATA_OLDPIIX is not set
# CONFIG_PATA_OPTIDMA is not set
# CONFIG_PATA_PDC2027X is not set
# CONFIG_PATA_PDC_OLD is not set
# CONFIG_PATA_RADISYS is not set
# CONFIG_PATA_RDC is not set
# CONFIG_PATA_SCH is not set
# CONFIG_PATA_SERVERWORKS is not set
# CONFIG_PATA_SIL680 is not set
# CONFIG_PATA_SIS is not set
# CONFIG_PATA_TOSHIBA is not set
# CONFIG_PATA_TRIFLEX is not set
# CONFIG_PATA_VIA is not set
# CONFIG_PATA_WINBOND is not set

#
# PIO-only SFF controllers
#
# CONFIG_PATA_CMD640_PCI is not set
# CONFIG_PATA_MPIIX is not set
# CONFIG_PATA_NS87410 is not set
# CONFIG_PATA_OPTI is not set
CONFIG_PATA_PLATFORM=y
# CONFIG_PATA_OF_PLATFORM is not set
# CONFIG_PATA_RZ1000 is not set

#
# Generic fallback / legacy drivers
#
# CONFIG_ATA_GENERIC is not set
# CONFIG_PATA_LEGACY is not set
CONFIG_MD=y
CONFIG_BLK_DEV_MD=m
CONFIG_MD_LINEAR=m
CONFIG_MD_RAID0=m
CONFIG_MD_RAID1=m
CONFIG_MD_RAID10=m
CONFIG_MD_RAID456=m
# CONFIG_MD_MULTIPATH is not set
# CONFIG_MD_FAULTY is not set
# CONFIG_BCACHE is not set
CONFIG_BLK_DEV_DM_BUILTIN=y
CONFIG_BLK_DEV_DM=y
# CONFIG_DM_DEBUG is not set
# CONFIG_DM_UNSTRIPED is not set
CONFIG_DM_CRYPT=m
# CONFIG_DM_SNAPSHOT is not set
# CONFIG_DM_THIN_PROVISIONING is not set
# CONFIG_DM_CACHE is not set
# CONFIG_DM_WRITECACHE is not set
# CONFIG_DM_ERA is not set
# CONFIG_DM_CLONE is not set
# CONFIG_DM_MIRROR is not set
# CONFIG_DM_RAID is not set
# CONFIG_DM_ZERO is not set
# CONFIG_DM_MULTIPATH is not set
# CONFIG_DM_DELAY is not set
# CONFIG_DM_DUST is not set
# CONFIG_DM_INIT is not set
# CONFIG_DM_UEVENT is not set
# CONFIG_DM_FLAKEY is not set
# CONFIG_DM_VERITY is not set
# CONFIG_DM_SWITCH is not set
# CONFIG_DM_LOG_WRITES is not set
# CONFIG_DM_INTEGRITY is not set
# CONFIG_TARGET_CORE is not set
# CONFIG_FUSION is not set

#
# IEEE 1394 (FireWire) support
#
# CONFIG_FIREWIRE is not set
# CONFIG_FIREWIRE_NOSY is not set
# end of IEEE 1394 (FireWire) support

CONFIG_NETDEVICES=y
CONFIG_MII=y
CONFIG_NET_CORE=y
CONFIG_BONDING=m
CONFIG_DUMMY=m
CONFIG_EQUALIZER=m
# CONFIG_NET_FC is not set
# CONFIG_NET_TEAM is not set
CONFIG_MACVLAN=m
CONFIG_MACVTAP=m
CONFIG_IPVLAN_L3S=y
CONFIG_IPVLAN=m
CONFIG_IPVTAP=m
CONFIG_VXLAN=m
# CONFIG_GENEVE is not set
CONFIG_GTP=m
CONFIG_MACSEC=m
# CONFIG_NETCONSOLE is not set
# CONFIG_TUN is not set
CONFIG_TAP=m
# CONFIG_TUN_VNET_CROSS_LE is not set
CONFIG_VETH=m
# CONFIG_VIRTIO_NET is not set
CONFIG_NLMON=m
# CONFIG_ARCNET is not set

#
# CAIF transport drivers
#

#
# Distributed Switch Architecture drivers
#
# end of Distributed Switch Architecture drivers

CONFIG_ETHERNET=y
CONFIG_NET_VENDOR_3COM=y
# CONFIG_VORTEX is not set
# CONFIG_TYPHOON is not set
CONFIG_NET_VENDOR_ADAPTEC=y
# CONFIG_ADAPTEC_STARFIRE is not set
CONFIG_NET_VENDOR_AGERE=y
# CONFIG_ET131X is not set
# CONFIG_NET_VENDOR_ALACRITECH is not set
CONFIG_NET_VENDOR_ALTEON=y
# CONFIG_ACENIC is not set
# CONFIG_ALTERA_TSE is not set
# CONFIG_NET_VENDOR_AMAZON is not set
# CONFIG_NET_VENDOR_AMD is not set
# CONFIG_NET_VENDOR_AQUANTIA is not set
CONFIG_NET_VENDOR_ARC=y
CONFIG_ARC_EMAC_CORE=y
CONFIG_EMAC_ROCKCHIP=y
CONFIG_NET_VENDOR_ATHEROS=y
# CONFIG_ATL2 is not set
# CONFIG_ATL1 is not set
# CONFIG_ATL1E is not set
# CONFIG_ATL1C is not set
# CONFIG_ALX is not set
# CONFIG_NET_VENDOR_AURORA is not set
# CONFIG_NET_VENDOR_BROADCOM is not set
CONFIG_NET_VENDOR_BROCADE=y
# CONFIG_BNA is not set
# CONFIG_NET_VENDOR_CADENCE is not set
# CONFIG_NET_VENDOR_CAVIUM is not set
CONFIG_NET_VENDOR_CHELSIO=y
# CONFIG_CHELSIO_T1 is not set
# CONFIG_CHELSIO_T3 is not set
# CONFIG_CHELSIO_T4 is not set
# CONFIG_CHELSIO_T4VF is not set
CONFIG_NET_VENDOR_CISCO=y
# CONFIG_ENIC is not set
# CONFIG_NET_VENDOR_CORTINA is not set
# CONFIG_DNET is not set
CONFIG_NET_VENDOR_DEC=y
# CONFIG_NET_TULIP is not set
CONFIG_NET_VENDOR_DLINK=y
# CONFIG_DL2K is not set
# CONFIG_SUNDANCE is not set
CONFIG_NET_VENDOR_EMULEX=y
# CONFIG_BE2NET is not set
# CONFIG_NET_VENDOR_EZCHIP is not set
# CONFIG_NET_VENDOR_GOOGLE is not set
# CONFIG_NET_VENDOR_HISILICON is not set
CONFIG_NET_VENDOR_HP=y
# CONFIG_HP100 is not set
# CONFIG_NET_VENDOR_HUAWEI is not set
# CONFIG_NET_VENDOR_INTEL is not set
# CONFIG_JME is not set
# CONFIG_NET_VENDOR_MARVELL is not set
# CONFIG_NET_VENDOR_MELLANOX is not set
# CONFIG_NET_VENDOR_MICREL is not set
# CONFIG_NET_VENDOR_MICROCHIP is not set
# CONFIG_NET_VENDOR_MICROSEMI is not set
CONFIG_NET_VENDOR_MYRI=y
# CONFIG_MYRI10GE is not set
# CONFIG_FEALNX is not set
# CONFIG_NET_VENDOR_NATSEMI is not set
CONFIG_NET_VENDOR_NETERION=y
# CONFIG_S2IO is not set
# CONFIG_VXGE is not set
# CONFIG_NET_VENDOR_NETRONOME is not set
# CONFIG_NET_VENDOR_NI is not set
CONFIG_NET_VENDOR_NVIDIA=y
# CONFIG_FORCEDETH is not set
CONFIG_NET_VENDOR_OKI=y
# CONFIG_ETHOC is not set
CONFIG_NET_VENDOR_PACKET_ENGINES=y
# CONFIG_HAMACHI is not set
# CONFIG_YELLOWFIN is not set
# CONFIG_NET_VENDOR_PENSANDO is not set
CONFIG_NET_VENDOR_QLOGIC=y
# CONFIG_QLA3XXX is not set
# CONFIG_QLCNIC is not set
# CONFIG_NETXEN_NIC is not set
# CONFIG_QED is not set
# CONFIG_NET_VENDOR_QUALCOMM is not set
CONFIG_NET_VENDOR_RDC=y
# CONFIG_R6040 is not set
CONFIG_NET_VENDOR_REALTEK=y
# CONFIG_8139CP is not set
# CONFIG_8139TOO is not set
# CONFIG_R8169 is not set
# CONFIG_NET_VENDOR_RENESAS is not set
# CONFIG_NET_VENDOR_ROCKER is not set
# CONFIG_NET_VENDOR_SAMSUNG is not set
# CONFIG_NET_VENDOR_SEEQ is not set
# CONFIG_NET_VENDOR_SOLARFLARE is not set
CONFIG_NET_VENDOR_SILAN=y
# CONFIG_SC92031 is not set
CONFIG_NET_VENDOR_SIS=y
# CONFIG_SIS900 is not set
# CONFIG_SIS190 is not set
# CONFIG_NET_VENDOR_SMSC is not set
# CONFIG_NET_VENDOR_SOCIONEXT is not set
CONFIG_NET_VENDOR_STMICRO=y
CONFIG_STMMAC_ETH=y
# CONFIG_STMMAC_SELFTESTS is not set
CONFIG_STMMAC_PLATFORM=y
# CONFIG_DWMAC_DWC_QOS_ETH is not set
CONFIG_DWMAC_GENERIC=y
CONFIG_DWMAC_ROCKCHIP=y
# CONFIG_STMMAC_PCI is not set
CONFIG_NET_VENDOR_SUN=y
# CONFIG_HAPPYMEAL is not set
# CONFIG_SUNGEM is not set
# CONFIG_CASSINI is not set
# CONFIG_NIU is not set
# CONFIG_NET_VENDOR_SYNOPSYS is not set
CONFIG_NET_VENDOR_TEHUTI=y
# CONFIG_TEHUTI is not set
CONFIG_NET_VENDOR_TI=y
# CONFIG_TI_CPSW_PHY_SEL is not set
# CONFIG_TLAN is not set
# CONFIG_NET_VENDOR_VIA is not set
# CONFIG_NET_VENDOR_WIZNET is not set
# CONFIG_FDDI is not set
# CONFIG_HIPPI is not set
CONFIG_MDIO_DEVICE=y
CONFIG_MDIO_BUS=y
# CONFIG_MDIO_BCM_UNIMAC is not set
# CONFIG_MDIO_BITBANG is not set
# CONFIG_MDIO_BUS_MUX_GPIO is not set
# CONFIG_MDIO_BUS_MUX_MMIOREG is not set
# CONFIG_MDIO_BUS_MUX_MULTIPLEXER is not set
# CONFIG_MDIO_HISI_FEMAC is not set
CONFIG_MDIO_I2C=m
# CONFIG_MDIO_MSCC_MIIM is not set
# CONFIG_MDIO_OCTEON is not set
# CONFIG_MDIO_THUNDER is not set
CONFIG_PHYLINK=y
CONFIG_PHYLIB=y
CONFIG_SWPHY=y
# CONFIG_LED_TRIGGER_PHY is not set

#
# MII PHY device drivers
#
CONFIG_SFP=m
CONFIG_ADIN_PHY=m
# CONFIG_AMD_PHY is not set
# CONFIG_AQUANTIA_PHY is not set
CONFIG_AX88796B_PHY=m
CONFIG_AT803X_PHY=m
# CONFIG_BCM7XXX_PHY is not set
# CONFIG_BCM87XX_PHY is not set
# CONFIG_BROADCOM_PHY is not set
# CONFIG_CICADA_PHY is not set
# CONFIG_CORTINA_PHY is not set
# CONFIG_DAVICOM_PHY is not set
# CONFIG_DP83822_PHY is not set
CONFIG_DP83TC811_PHY=m
# CONFIG_DP83848_PHY is not set
# CONFIG_DP83867_PHY is not set
CONFIG_FIXED_PHY=y
# CONFIG_ICPLUS_PHY is not set
# CONFIG_INTEL_XWAY_PHY is not set
# CONFIG_LSI_ET1011C_PHY is not set
# CONFIG_LXT_PHY is not set
CONFIG_MARVELL_PHY=m
# CONFIG_MARVELL_10G_PHY is not set
# CONFIG_MICREL_PHY is not set
CONFIG_MICROCHIP_PHY=m
# CONFIG_MICROCHIP_T1_PHY is not set
# CONFIG_MICROSEMI_PHY is not set
# CONFIG_NATIONAL_PHY is not set
# CONFIG_NXP_TJA11XX_PHY is not set
# CONFIG_QSEMI_PHY is not set
CONFIG_REALTEK_PHY=y
# CONFIG_RENESAS_PHY is not set
CONFIG_ROCKCHIP_PHY=y
# CONFIG_SMSC_PHY is not set
# CONFIG_STE10XP is not set
# CONFIG_TERANETICS_PHY is not set
# CONFIG_VITESSE_PHY is not set
# CONFIG_XILINX_GMII2RGMII is not set
# CONFIG_MICREL_KS8995MA is not set
# CONFIG_PPP is not set
# CONFIG_SLIP is not set
CONFIG_USB_NET_DRIVERS=y
# CONFIG_USB_CATC is not set
# CONFIG_USB_KAWETH is not set
CONFIG_USB_PEGASUS=m
CONFIG_USB_RTL8150=m
CONFIG_USB_RTL8152=m
# CONFIG_USB_LAN78XX is not set
CONFIG_USB_USBNET=m
CONFIG_USB_NET_AX8817X=m
CONFIG_USB_NET_AX88179_178A=m
CONFIG_USB_NET_CDCETHER=m
# CONFIG_USB_NET_CDC_EEM is not set
CONFIG_USB_NET_CDC_NCM=m
# CONFIG_USB_NET_HUAWEI_CDC_NCM is not set
# CONFIG_USB_NET_CDC_MBIM is not set
CONFIG_USB_NET_DM9601=m
# CONFIG_USB_NET_SR9700 is not set
CONFIG_USB_NET_SR9800=m
CONFIG_USB_NET_SMSC75XX=m
CONFIG_USB_NET_SMSC95XX=m
# CONFIG_USB_NET_GL620A is not set
CONFIG_USB_NET_NET1080=m
CONFIG_USB_NET_PLUSB=m
CONFIG_USB_NET_MCS7830=m
CONFIG_USB_NET_RNDIS_HOST=m
CONFIG_USB_NET_CDC_SUBSET_ENABLE=m
CONFIG_USB_NET_CDC_SUBSET=m
# CONFIG_USB_ALI_M5632 is not set
# CONFIG_USB_AN2720 is not set
CONFIG_USB_BELKIN=y
CONFIG_USB_ARMLINUX=y
# CONFIG_USB_EPSON2888 is not set
# CONFIG_USB_KC2190 is not set
CONFIG_USB_NET_ZAURUS=m
CONFIG_USB_NET_CX82310_ETH=m
CONFIG_USB_NET_KALMIA=m
CONFIG_USB_NET_QMI_WWAN=m
CONFIG_USB_HSO=m
CONFIG_USB_NET_INT51X1=m
CONFIG_USB_IPHETH=m
CONFIG_USB_SIERRA_NET=m
CONFIG_USB_VL600=m
CONFIG_USB_NET_CH9200=m
# CONFIG_USB_NET_AQC111 is not set
CONFIG_WLAN=y
# CONFIG_WIRELESS_WDS is not set
# CONFIG_WLAN_VENDOR_ADMTEK is not set
CONFIG_ATH_COMMON=m
CONFIG_WLAN_VENDOR_ATH=y
# CONFIG_ATH_DEBUG is not set
# CONFIG_ATH5K is not set
# CONFIG_ATH5K_PCI is not set
# CONFIG_ATH9K is not set
# CONFIG_ATH9K_HTC is not set
# CONFIG_CARL9170 is not set
CONFIG_ATH6KL=m
# CONFIG_ATH6KL_SDIO is not set
# CONFIG_ATH6KL_USB is not set
# CONFIG_ATH6KL_DEBUG is not set
# CONFIG_AR5523 is not set
# CONFIG_WIL6210 is not set
CONFIG_ATH10K=m
CONFIG_ATH10K_CE=y
CONFIG_ATH10K_PCI=m
# CONFIG_ATH10K_AHB is not set
# CONFIG_ATH10K_SDIO is not set
# CONFIG_ATH10K_USB is not set
# CONFIG_ATH10K_DEBUG is not set
# CONFIG_WCN36XX is not set
# CONFIG_WLAN_VENDOR_ATMEL is not set
CONFIG_WLAN_VENDOR_BROADCOM=y
# CONFIG_B43 is not set
# CONFIG_B43LEGACY is not set
CONFIG_BRCMUTIL=m
# CONFIG_BRCMSMAC is not set
CONFIG_BRCMFMAC=m
CONFIG_BRCMFMAC_PROTO_BCDC=y
CONFIG_BRCMFMAC_SDIO=y
# CONFIG_BRCMFMAC_USB is not set
# CONFIG_BRCMFMAC_PCIE is not set
# CONFIG_BRCM_TRACING is not set
# CONFIG_BRCMDBG is not set
CONFIG_WLAN_VENDOR_CISCO=y
CONFIG_WLAN_VENDOR_INTEL=y
# CONFIG_IPW2100 is not set
# CONFIG_IPW2200 is not set
# CONFIG_IWL4965 is not set
# CONFIG_IWL3945 is not set
# CONFIG_IWLWIFI is not set
CONFIG_WLAN_VENDOR_INTERSIL=y
# CONFIG_HOSTAP is not set
# CONFIG_HERMES is not set
# CONFIG_P54_COMMON is not set
# CONFIG_PRISM54 is not set
CONFIG_WLAN_VENDOR_MARVELL=y
# CONFIG_LIBERTAS is not set
# CONFIG_LIBERTAS_THINFIRM is not set
# CONFIG_MWIFIEX is not set
# CONFIG_MWL8K is not set
CONFIG_WLAN_VENDOR_MEDIATEK=y
CONFIG_MT7601U=m
CONFIG_MT76_CORE=m
CONFIG_MT76_LEDS=y
CONFIG_MT76_USB=m
CONFIG_MT76x02_LIB=m
CONFIG_MT76x02_USB=m
CONFIG_MT76x0_COMMON=m
CONFIG_MT76x0U=m
CONFIG_MT76x0E=m
CONFIG_MT76x2_COMMON=m
CONFIG_MT76x2E=m
CONFIG_MT76x2U=m
CONFIG_MT7603E=m
CONFIG_MT7615E=m
CONFIG_WLAN_VENDOR_RALINK=y
# CONFIG_RT2X00 is not set
CONFIG_WLAN_VENDOR_REALTEK=y
CONFIG_RTL8180=m
CONFIG_RTL8187=m
CONFIG_RTL8187_LEDS=y
CONFIG_RTL_CARDS=m
# CONFIG_RTL8192CE is not set
# CONFIG_RTL8192SE is not set
# CONFIG_RTL8192DE is not set
# CONFIG_RTL8723AE is not set
# CONFIG_RTL8723BE is not set
# CONFIG_RTL8188EE is not set
# CONFIG_RTL8192EE is not set
# CONFIG_RTL8821AE is not set
# CONFIG_RTL8192CU is not set
CONFIG_RTL8XXXU=m
CONFIG_RTL8XXXU_UNTESTED=y
CONFIG_RTW88=m
# CONFIG_RTW88_8822BE is not set
# CONFIG_RTW88_8822CE is not set
# CONFIG_WLAN_VENDOR_RSI is not set
CONFIG_WLAN_VENDOR_ST=y
# CONFIG_CW1200 is not set
CONFIG_WLAN_VENDOR_TI=y
# CONFIG_WL1251 is not set
# CONFIG_WL12XX is not set
CONFIG_WL18XX=m
CONFIG_WLCORE=m
# CONFIG_WLCORE_SPI is not set
# CONFIG_WLCORE_SDIO is not set
CONFIG_WLAN_VENDOR_ZYDAS=y
# CONFIG_USB_ZD1201 is not set
# CONFIG_ZD1211RW is not set
CONFIG_WLAN_VENDOR_QUANTENNA=y
# CONFIG_QTNFMAC_PCIE is not set
# CONFIG_MAC80211_HWSIM is not set
CONFIG_USB_NET_RNDIS_WLAN=m
# CONFIG_VIRT_WIFI is not set

#
# Enable WiMAX (Networking options) to see the WiMAX drivers
#
# CONFIG_WAN is not set
CONFIG_IEEE802154_DRIVERS=m
# CONFIG_VMXNET3 is not set
CONFIG_NET_FAILOVER=m
# CONFIG_ISDN is not set
# CONFIG_NVM is not set

#
# Input device support
#
CONFIG_INPUT=y
CONFIG_INPUT_LEDS=m
CONFIG_INPUT_FF_MEMLESS=y
CONFIG_INPUT_POLLDEV=y
# CONFIG_INPUT_SPARSEKMAP is not set
# CONFIG_INPUT_MATRIXKMAP is not set

#
# Userland interfaces
#
# CONFIG_INPUT_MOUSEDEV is not set
# CONFIG_INPUT_JOYDEV is not set
CONFIG_INPUT_EVDEV=y
# CONFIG_INPUT_EVBUG is not set

#
# Input Device Drivers
#
CONFIG_INPUT_KEYBOARD=y
# CONFIG_KEYBOARD_ADC is not set
# CONFIG_KEYBOARD_ADP5588 is not set
# CONFIG_KEYBOARD_ADP5589 is not set
CONFIG_KEYBOARD_ATKBD=y
# CONFIG_KEYBOARD_QT1050 is not set
# CONFIG_KEYBOARD_QT1070 is not set
# CONFIG_KEYBOARD_QT2160 is not set
# CONFIG_KEYBOARD_DLINK_DIR685 is not set
# CONFIG_KEYBOARD_LKKBD is not set
CONFIG_KEYBOARD_GPIO=y
CONFIG_KEYBOARD_GPIO_POLLED=y
# CONFIG_KEYBOARD_TCA6416 is not set
# CONFIG_KEYBOARD_TCA8418 is not set
# CONFIG_KEYBOARD_MATRIX is not set
# CONFIG_KEYBOARD_LM8323 is not set
# CONFIG_KEYBOARD_LM8333 is not set
# CONFIG_KEYBOARD_MAX7359 is not set
# CONFIG_KEYBOARD_MCS is not set
# CONFIG_KEYBOARD_MPR121 is not set
# CONFIG_KEYBOARD_NEWTON is not set
# CONFIG_KEYBOARD_OPENCORES is not set
# CONFIG_KEYBOARD_SAMSUNG is not set
# CONFIG_KEYBOARD_STOWAWAY is not set
# CONFIG_KEYBOARD_SUNKBD is not set
# CONFIG_KEYBOARD_OMAP4 is not set
# CONFIG_KEYBOARD_TM2_TOUCHKEY is not set
# CONFIG_KEYBOARD_XTKBD is not set
# CONFIG_KEYBOARD_CAP11XX is not set
# CONFIG_KEYBOARD_BCM is not set
CONFIG_INPUT_MOUSE=y
# CONFIG_MOUSE_PS2 is not set
# CONFIG_MOUSE_SERIAL is not set
# CONFIG_MOUSE_APPLETOUCH is not set
# CONFIG_MOUSE_BCM5974 is not set
# CONFIG_MOUSE_CYAPA is not set
# CONFIG_MOUSE_ELAN_I2C is not set
# CONFIG_MOUSE_VSXXXAA is not set
# CONFIG_MOUSE_GPIO is not set
# CONFIG_MOUSE_SYNAPTICS_I2C is not set
# CONFIG_MOUSE_SYNAPTICS_USB is not set
# CONFIG_INPUT_JOYSTICK is not set
# CONFIG_INPUT_TABLET is not set
CONFIG_INPUT_TOUCHSCREEN=y
CONFIG_TOUCHSCREEN_PROPERTIES=y
# CONFIG_TOUCHSCREEN_ADS7846 is not set
# CONFIG_TOUCHSCREEN_AD7877 is not set
# CONFIG_TOUCHSCREEN_AD7879 is not set
# CONFIG_TOUCHSCREEN_ADC is not set
# CONFIG_TOUCHSCREEN_AR1021_I2C is not set
# CONFIG_TOUCHSCREEN_ATMEL_MXT is not set
# CONFIG_TOUCHSCREEN_AUO_PIXCIR is not set
# CONFIG_TOUCHSCREEN_BU21013 is not set
# CONFIG_TOUCHSCREEN_BU21029 is not set
# CONFIG_TOUCHSCREEN_CHIPONE_ICN8318 is not set
# CONFIG_TOUCHSCREEN_CY8CTMG110 is not set
# CONFIG_TOUCHSCREEN_CYTTSP_CORE is not set
# CONFIG_TOUCHSCREEN_CYTTSP4_CORE is not set
# CONFIG_TOUCHSCREEN_DYNAPRO is not set
# CONFIG_TOUCHSCREEN_HAMPSHIRE is not set
# CONFIG_TOUCHSCREEN_EETI is not set
# CONFIG_TOUCHSCREEN_EGALAX is not set
# CONFIG_TOUCHSCREEN_EGALAX_SERIAL is not set
# CONFIG_TOUCHSCREEN_EXC3000 is not set
# CONFIG_TOUCHSCREEN_FUJITSU is not set
# CONFIG_TOUCHSCREEN_GOODIX is not set
# CONFIG_TOUCHSCREEN_HIDEEP is not set
# CONFIG_TOUCHSCREEN_ILI210X is not set
# CONFIG_TOUCHSCREEN_S6SY761 is not set
# CONFIG_TOUCHSCREEN_GUNZE is not set
# CONFIG_TOUCHSCREEN_EKTF2127 is not set
# CONFIG_TOUCHSCREEN_ELAN is not set
# CONFIG_TOUCHSCREEN_ELO is not set
# CONFIG_TOUCHSCREEN_WACOM_W8001 is not set
# CONFIG_TOUCHSCREEN_WACOM_I2C is not set
# CONFIG_TOUCHSCREEN_MAX11801 is not set
# CONFIG_TOUCHSCREEN_MCS5000 is not set
# CONFIG_TOUCHSCREEN_MMS114 is not set
# CONFIG_TOUCHSCREEN_MELFAS_MIP4 is not set
# CONFIG_TOUCHSCREEN_MTOUCH is not set
# CONFIG_TOUCHSCREEN_IMX6UL_TSC is not set
# CONFIG_TOUCHSCREEN_INEXIO is not set
# CONFIG_TOUCHSCREEN_MK712 is not set
# CONFIG_TOUCHSCREEN_PENMOUNT is not set
# CONFIG_TOUCHSCREEN_EDT_FT5X06 is not set
# CONFIG_TOUCHSCREEN_TOUCHRIGHT is not set
# CONFIG_TOUCHSCREEN_TOUCHWIN is not set
# CONFIG_TOUCHSCREEN_PIXCIR is not set
# CONFIG_TOUCHSCREEN_WDT87XX_I2C is not set
# CONFIG_TOUCHSCREEN_USB_COMPOSITE is not set
# CONFIG_TOUCHSCREEN_TOUCHIT213 is not set
# CONFIG_TOUCHSCREEN_TSC_SERIO is not set
# CONFIG_TOUCHSCREEN_TSC2004 is not set
# CONFIG_TOUCHSCREEN_TSC2005 is not set
# CONFIG_TOUCHSCREEN_TSC2007 is not set
# CONFIG_TOUCHSCREEN_RM_TS is not set
# CONFIG_TOUCHSCREEN_SILEAD is not set
# CONFIG_TOUCHSCREEN_SIS_I2C is not set
# CONFIG_TOUCHSCREEN_ST1232 is not set
# CONFIG_TOUCHSCREEN_STMFTS is not set
# CONFIG_TOUCHSCREEN_SURFACE3_SPI is not set
# CONFIG_TOUCHSCREEN_SX8654 is not set
# CONFIG_TOUCHSCREEN_TPS6507X is not set
# CONFIG_TOUCHSCREEN_ZET6223 is not set
# CONFIG_TOUCHSCREEN_ZFORCE is not set
# CONFIG_TOUCHSCREEN_ROHM_BU21023 is not set
# CONFIG_TOUCHSCREEN_IQS5XX is not set
CONFIG_INPUT_MISC=y
# CONFIG_INPUT_AD714X is not set
# CONFIG_INPUT_ATMEL_CAPTOUCH is not set
# CONFIG_INPUT_BMA150 is not set
# CONFIG_INPUT_E3X0_BUTTON is not set
# CONFIG_INPUT_MSM_VIBRATOR is not set
# CONFIG_INPUT_MMA8450 is not set
# CONFIG_INPUT_GP2A is not set
# CONFIG_INPUT_GPIO_BEEPER is not set
# CONFIG_INPUT_GPIO_DECODER is not set
# CONFIG_INPUT_GPIO_VIBRA is not set
# CONFIG_INPUT_ATI_REMOTE2 is not set
# CONFIG_INPUT_KEYSPAN_REMOTE is not set
# CONFIG_INPUT_KXTJ9 is not set
# CONFIG_INPUT_POWERMATE is not set
# CONFIG_INPUT_YEALINK is not set
# CONFIG_INPUT_CM109 is not set
# CONFIG_INPUT_REGULATOR_HAPTIC is not set
# CONFIG_INPUT_UINPUT is not set
# CONFIG_INPUT_PCF8574 is not set
# CONFIG_INPUT_PWM_BEEPER is not set
# CONFIG_INPUT_PWM_VIBRA is not set
CONFIG_INPUT_RK805_PWRKEY=y
# CONFIG_INPUT_GPIO_ROTARY_ENCODER is not set
# CONFIG_INPUT_ADXL34X is not set
# CONFIG_INPUT_IMS_PCU is not set
# CONFIG_INPUT_CMA3000 is not set
# CONFIG_INPUT_DRV260X_HAPTICS is not set
# CONFIG_INPUT_DRV2665_HAPTICS is not set
# CONFIG_INPUT_DRV2667_HAPTICS is not set
# CONFIG_RMI4_CORE is not set

#
# Hardware I/O ports
#
CONFIG_SERIO=y
# CONFIG_SERIO_SERPORT is not set
# CONFIG_SERIO_AMBAKMI is not set
# CONFIG_SERIO_PCIPS2 is not set
CONFIG_SERIO_LIBPS2=y
# CONFIG_SERIO_RAW is not set
# CONFIG_SERIO_ALTERA_PS2 is not set
# CONFIG_SERIO_PS2MULT is not set
# CONFIG_SERIO_ARC_PS2 is not set
# CONFIG_SERIO_APBPS2 is not set
# CONFIG_SERIO_GPIO_PS2 is not set
# CONFIG_USERIO is not set
# CONFIG_GAMEPORT is not set
# end of Hardware I/O ports
# end of Input device support

#
# Character devices
#
CONFIG_TTY=y
CONFIG_VT=y
CONFIG_CONSOLE_TRANSLATIONS=y
CONFIG_VT_CONSOLE=y
CONFIG_VT_CONSOLE_SLEEP=y
CONFIG_HW_CONSOLE=y
CONFIG_VT_HW_CONSOLE_BINDING=y
CONFIG_UNIX98_PTYS=y
# CONFIG_LEGACY_PTYS is not set
# CONFIG_SERIAL_NONSTANDARD is not set
# CONFIG_NOZOMI is not set
# CONFIG_N_GSM is not set
# CONFIG_TRACE_SINK is not set
# CONFIG_NULL_TTY is not set
# CONFIG_LDISC_AUTOLOAD is not set
# CONFIG_DEVMEM is not set

#
# Serial drivers
#
CONFIG_SERIAL_EARLYCON=y
CONFIG_SERIAL_8250=y
CONFIG_SERIAL_8250_DEPRECATED_OPTIONS=y
# CONFIG_SERIAL_8250_FINTEK is not set
CONFIG_SERIAL_8250_CONSOLE=y
CONFIG_SERIAL_8250_DMA=y
CONFIG_SERIAL_8250_PCI=y
CONFIG_SERIAL_8250_EXAR=y
CONFIG_SERIAL_8250_NR_UARTS=5
CONFIG_SERIAL_8250_RUNTIME_UARTS=5
# CONFIG_SERIAL_8250_EXTENDED is not set
# CONFIG_SERIAL_8250_ASPEED_VUART is not set
CONFIG_SERIAL_8250_DWLIB=y
CONFIG_SERIAL_8250_FSL=y
CONFIG_SERIAL_8250_DW=y
# CONFIG_SERIAL_8250_RT288X is not set
# CONFIG_SERIAL_OF_PLATFORM is not set

#
# Non-8250 serial port support
#
# CONFIG_SERIAL_AMBA_PL010 is not set
# CONFIG_SERIAL_AMBA_PL011 is not set
# CONFIG_SERIAL_EARLYCON_ARM_SEMIHOST is not set
# CONFIG_SERIAL_MAX3100 is not set
# CONFIG_SERIAL_MAX310X is not set
# CONFIG_SERIAL_UARTLITE is not set
CONFIG_SERIAL_CORE=y
CONFIG_SERIAL_CORE_CONSOLE=y
# CONFIG_SERIAL_JSM is not set
# CONFIG_SERIAL_SIFIVE is not set
# CONFIG_SERIAL_SCCNXP is not set
# CONFIG_SERIAL_SC16IS7XX is not set
# CONFIG_SERIAL_ALTERA_JTAGUART is not set
# CONFIG_SERIAL_ALTERA_UART is not set
# CONFIG_SERIAL_IFX6X60 is not set
# CONFIG_SERIAL_XILINX_PS_UART is not set
# CONFIG_SERIAL_ARC is not set
# CONFIG_SERIAL_RP2 is not set
# CONFIG_SERIAL_FSL_LPUART is not set
# CONFIG_SERIAL_FSL_LINFLEXUART is not set
# CONFIG_SERIAL_CONEXANT_DIGICOLOR is not set
# end of Serial drivers

CONFIG_SERIAL_MCTRL_GPIO=y
# CONFIG_SERIAL_DEV_BUS is not set
# CONFIG_TTY_PRINTK is not set
# CONFIG_HVC_DCC is not set
# CONFIG_VIRTIO_CONSOLE is not set
# CONFIG_IPMI_HANDLER is not set
# CONFIG_IPMB_DEVICE_INTERFACE is not set
CONFIG_HW_RANDOM=y
CONFIG_HW_RANDOM_TIMERIOMEM=m
# CONFIG_HW_RANDOM_VIRTIO is not set
CONFIG_HW_RANDOM_CAVIUM=m
# CONFIG_APPLICOM is not set
# CONFIG_RAW_DRIVER is not set
CONFIG_TCG_TPM=y
CONFIG_HW_RANDOM_TPM=y
# CONFIG_TCG_TIS is not set
# CONFIG_TCG_TIS_SPI is not set
# CONFIG_TCG_TIS_I2C_ATMEL is not set
CONFIG_TCG_TIS_I2C_INFINEON=y
# CONFIG_TCG_TIS_I2C_NUVOTON is not set
# CONFIG_TCG_ATMEL is not set
# CONFIG_TCG_VTPM_PROXY is not set
# CONFIG_TCG_TIS_ST33ZP24_I2C is not set
# CONFIG_TCG_TIS_ST33ZP24_SPI is not set
# CONFIG_DEVPORT is not set
# CONFIG_XILLYBUS is not set
# end of Character devices

# CONFIG_RANDOM_TRUST_BOOTLOADER is not set

#
# I2C support
#
CONFIG_I2C=y
CONFIG_I2C_BOARDINFO=y
# CONFIG_I2C_COMPAT is not set
# CONFIG_I2C_CHARDEV is not set
CONFIG_I2C_MUX=y

#
# Multiplexer I2C Chip support
#
# CONFIG_I2C_ARB_GPIO_CHALLENGE is not set
# CONFIG_I2C_MUX_GPIO is not set
# CONFIG_I2C_MUX_GPMUX is not set
# CONFIG_I2C_MUX_LTC4306 is not set
# CONFIG_I2C_MUX_PCA9541 is not set
CONFIG_I2C_MUX_PCA954x=y
# CONFIG_I2C_MUX_PINCTRL is not set
# CONFIG_I2C_MUX_REG is not set
# CONFIG_I2C_DEMUX_PINCTRL is not set
# CONFIG_I2C_MUX_MLXCPLD is not set
# end of Multiplexer I2C Chip support

CONFIG_I2C_HELPER_AUTO=y
CONFIG_I2C_ALGOBIT=y

#
# I2C Hardware Bus support
#

#
# PC SMBus host controller drivers
#
# CONFIG_I2C_ALI1535 is not set
# CONFIG_I2C_ALI1563 is not set
# CONFIG_I2C_ALI15X3 is not set
# CONFIG_I2C_AMD756 is not set
# CONFIG_I2C_AMD8111 is not set
# CONFIG_I2C_I801 is not set
# CONFIG_I2C_ISCH is not set
# CONFIG_I2C_PIIX4 is not set
# CONFIG_I2C_NFORCE2 is not set
# CONFIG_I2C_NVIDIA_GPU is not set
# CONFIG_I2C_SIS5595 is not set
# CONFIG_I2C_SIS630 is not set
# CONFIG_I2C_SIS96X is not set
# CONFIG_I2C_VIA is not set
# CONFIG_I2C_VIAPRO is not set

#
# I2C system bus drivers (mostly embedded / system-on-chip)
#
# CONFIG_I2C_CADENCE is not set
# CONFIG_I2C_CBUS_GPIO is not set
# CONFIG_I2C_DESIGNWARE_PLATFORM is not set
# CONFIG_I2C_DESIGNWARE_PCI is not set
# CONFIG_I2C_EMEV2 is not set
# CONFIG_I2C_GPIO is not set
# CONFIG_I2C_NOMADIK is not set
# CONFIG_I2C_OCORES is not set
# CONFIG_I2C_PCA_PLATFORM is not set
CONFIG_I2C_RK3X=y
# CONFIG_I2C_SIMTEC is not set
# CONFIG_I2C_THUNDERX is not set
# CONFIG_I2C_XILINX is not set

#
# External I2C/SMBus adapter drivers
#
# CONFIG_I2C_DIOLAN_U2C is not set
# CONFIG_I2C_PARPORT_LIGHT is not set
# CONFIG_I2C_ROBOTFUZZ_OSIF is not set
# CONFIG_I2C_TAOS_EVM is not set
# CONFIG_I2C_TINY_USB is not set

#
# Other I2C/SMBus bus drivers
#
# end of I2C Hardware Bus support

# CONFIG_I2C_STUB is not set
CONFIG_I2C_SLAVE=y
# CONFIG_I2C_SLAVE_EEPROM is not set
# CONFIG_I2C_DEBUG_CORE is not set
# CONFIG_I2C_DEBUG_ALGO is not set
# CONFIG_I2C_DEBUG_BUS is not set
# end of I2C support

# CONFIG_I3C is not set
CONFIG_SPI=y
# CONFIG_SPI_DEBUG is not set
CONFIG_SPI_MASTER=y
CONFIG_SPI_MEM=y

#
# SPI Master Controller Drivers
#
# CONFIG_SPI_ALTERA is not set
# CONFIG_SPI_AXI_SPI_ENGINE is not set
# CONFIG_SPI_BITBANG is not set
# CONFIG_SPI_CADENCE is not set
# CONFIG_SPI_DESIGNWARE is not set
# CONFIG_SPI_NXP_FLEXSPI is not set
# CONFIG_SPI_GPIO is not set
# CONFIG_SPI_FSL_SPI is not set
# CONFIG_SPI_OC_TINY is not set
# CONFIG_SPI_PL022 is not set
# CONFIG_SPI_PXA2XX is not set
CONFIG_SPI_ROCKCHIP=y
# CONFIG_SPI_SC18IS602 is not set
# CONFIG_SPI_SIFIVE is not set
# CONFIG_SPI_MXIC is not set
# CONFIG_SPI_THUNDERX is not set
# CONFIG_SPI_XCOMM is not set
# CONFIG_SPI_XILINX is not set
# CONFIG_SPI_ZYNQMP_GQSPI is not set

#
# SPI Protocol Masters
#
CONFIG_SPI_SPIDEV=m
# CONFIG_SPI_LOOPBACK_TEST is not set
# CONFIG_SPI_TLE62X0 is not set
# CONFIG_SPI_SLAVE is not set
# CONFIG_SPMI is not set
# CONFIG_HSI is not set
CONFIG_PPS=y
# CONFIG_PPS_DEBUG is not set

#
# PPS clients support
#
# CONFIG_PPS_CLIENT_KTIMER is not set
# CONFIG_PPS_CLIENT_LDISC is not set
# CONFIG_PPS_CLIENT_GPIO is not set

#
# PPS generators support
#

#
# PTP clock support
#
CONFIG_PTP_1588_CLOCK=y

#
# Enable PHYLIB and NETWORK_PHY_TIMESTAMPING to see the additional clocks.
#
# end of PTP clock support

CONFIG_PINCTRL=y
CONFIG_GENERIC_PINCTRL_GROUPS=y
CONFIG_PINMUX=y
CONFIG_GENERIC_PINMUX_FUNCTIONS=y
CONFIG_PINCONF=y
CONFIG_GENERIC_PINCONF=y
# CONFIG_DEBUG_PINCTRL is not set
# CONFIG_PINCTRL_AMD is not set
# CONFIG_PINCTRL_MCP23S08 is not set
CONFIG_PINCTRL_ROCKCHIP=y
CONFIG_PINCTRL_SINGLE=y
# CONFIG_PINCTRL_SX150X is not set
CONFIG_PINCTRL_STMFX=m
CONFIG_PINCTRL_RK805=y
# CONFIG_PINCTRL_OCELOT is not set
CONFIG_GPIOLIB=y
CONFIG_GPIOLIB_FASTPATH_LIMIT=512
CONFIG_OF_GPIO=y
CONFIG_GPIOLIB_IRQCHIP=y
# CONFIG_DEBUG_GPIO is not set
CONFIG_GPIO_SYSFS=y
CONFIG_GPIO_GENERIC=y

#
# Memory mapped GPIO drivers
#
# CONFIG_GPIO_74XX_MMIO is not set
# CONFIG_GPIO_ALTERA is not set
# CONFIG_GPIO_CADENCE is not set
CONFIG_GPIO_DWAPB=y
# CONFIG_GPIO_EXAR is not set
# CONFIG_GPIO_FTGPIO010 is not set
CONFIG_GPIO_GENERIC_PLATFORM=y
# CONFIG_GPIO_GRGPIO is not set
# CONFIG_GPIO_HLWD is not set
# CONFIG_GPIO_MB86S7X is not set
# CONFIG_GPIO_PL061 is not set
# CONFIG_GPIO_SAMA5D2_PIOBU is not set
CONFIG_GPIO_SYSCON=m
CONFIG_GPIO_XGENE=y
# CONFIG_GPIO_XILINX is not set
# CONFIG_GPIO_AMD_FCH is not set
# end of Memory mapped GPIO drivers

#
# I2C GPIO expanders
#
# CONFIG_GPIO_ADP5588 is not set
# CONFIG_GPIO_ADNP is not set
# CONFIG_GPIO_GW_PLD is not set
# CONFIG_GPIO_MAX7300 is not set
# CONFIG_GPIO_MAX732X is not set
CONFIG_GPIO_PCA953X=y
CONFIG_GPIO_PCA953X_IRQ=y
# CONFIG_GPIO_PCF857X is not set
# CONFIG_GPIO_TPIC2810 is not set
# end of I2C GPIO expanders

#
# MFD GPIO expanders
#
CONFIG_GPIO_TPS6586X=y
# end of MFD GPIO expanders

#
# PCI GPIO expanders
#
# CONFIG_GPIO_BT8XX is not set
# CONFIG_GPIO_PCI_IDIO_16 is not set
# CONFIG_GPIO_PCIE_IDIO_24 is not set
# CONFIG_GPIO_RDC321X is not set
# end of PCI GPIO expanders

#
# SPI GPIO expanders
#
# CONFIG_GPIO_74X164 is not set
# CONFIG_GPIO_MAX3191X is not set
# CONFIG_GPIO_MAX7301 is not set
# CONFIG_GPIO_MC33880 is not set
# CONFIG_GPIO_PISOSR is not set
# CONFIG_GPIO_XRA1403 is not set
# end of SPI GPIO expanders

#
# USB GPIO expanders
#
# end of USB GPIO expanders

# CONFIG_GPIO_MOCKUP is not set
CONFIG_W1=m
CONFIG_W1_CON=y

#
# 1-wire Bus Masters
#
# CONFIG_W1_MASTER_MATROX is not set
# CONFIG_W1_MASTER_DS2490 is not set
# CONFIG_W1_MASTER_DS2482 is not set
# CONFIG_W1_MASTER_DS1WM is not set
# CONFIG_W1_MASTER_GPIO is not set
# CONFIG_W1_MASTER_SGI is not set
# end of 1-wire Bus Masters

#
# 1-wire Slaves
#
# CONFIG_W1_SLAVE_THERM is not set
# CONFIG_W1_SLAVE_SMEM is not set
# CONFIG_W1_SLAVE_DS2405 is not set
# CONFIG_W1_SLAVE_DS2408 is not set
# CONFIG_W1_SLAVE_DS2413 is not set
# CONFIG_W1_SLAVE_DS2406 is not set
# CONFIG_W1_SLAVE_DS2423 is not set
# CONFIG_W1_SLAVE_DS2805 is not set
# CONFIG_W1_SLAVE_DS2431 is not set
# CONFIG_W1_SLAVE_DS2433 is not set
# CONFIG_W1_SLAVE_DS2438 is not set
# CONFIG_W1_SLAVE_DS250X is not set
CONFIG_W1_SLAVE_DS2780=m
# CONFIG_W1_SLAVE_DS2781 is not set
# CONFIG_W1_SLAVE_DS28E04 is not set
# CONFIG_W1_SLAVE_DS28E17 is not set
# end of 1-wire Slaves

CONFIG_POWER_AVS=y
CONFIG_ROCKCHIP_IODOMAIN=y
CONFIG_POWER_RESET=y
CONFIG_POWER_RESET_BRCMSTB=y
# CONFIG_POWER_RESET_GPIO is not set
# CONFIG_POWER_RESET_GPIO_RESTART is not set
# CONFIG_POWER_RESET_LTC2952 is not set
# CONFIG_POWER_RESET_RESTART is not set
CONFIG_POWER_RESET_XGENE=y
# CONFIG_POWER_RESET_SYSCON is not set
# CONFIG_POWER_RESET_SYSCON_POWEROFF is not set
# CONFIG_SYSCON_REBOOT_MODE is not set
# CONFIG_NVMEM_REBOOT_MODE is not set
CONFIG_POWER_SUPPLY=y
# CONFIG_POWER_SUPPLY_DEBUG is not set
CONFIG_POWER_SUPPLY_HWMON=y
# CONFIG_PDA_POWER is not set
# CONFIG_GENERIC_ADC_BATTERY is not set
# CONFIG_TEST_POWER is not set
CONFIG_CHARGER_ADP5061=y
CONFIG_BATTERY_DS2760=m
CONFIG_BATTERY_DS2780=m
# CONFIG_BATTERY_DS2781 is not set
# CONFIG_BATTERY_DS2782 is not set
# CONFIG_BATTERY_LEGO_EV3 is not set
# CONFIG_BATTERY_SBS is not set
# CONFIG_CHARGER_SBS is not set
# CONFIG_MANAGER_SBS is not set
CONFIG_BATTERY_BQ27XXX=y
CONFIG_BATTERY_BQ27XXX_I2C=y
CONFIG_BATTERY_BQ27XXX_HDQ=m
# CONFIG_BATTERY_BQ27XXX_DT_UPDATES_NVM is not set
# CONFIG_BATTERY_MAX17040 is not set
# CONFIG_BATTERY_MAX17042 is not set
CONFIG_BATTERY_MAX1721X=m
# CONFIG_CHARGER_MAX8903 is not set
# CONFIG_CHARGER_LP8727 is not set
# CONFIG_CHARGER_GPIO is not set
# CONFIG_CHARGER_MANAGER is not set
CONFIG_CHARGER_LT3651=m
# CONFIG_CHARGER_DETECTOR_MAX14656 is not set
# CONFIG_CHARGER_BQ2415X is not set
# CONFIG_CHARGER_BQ24190 is not set
# CONFIG_CHARGER_BQ24257 is not set
# CONFIG_CHARGER_BQ24735 is not set
# CONFIG_CHARGER_BQ25890 is not set
# CONFIG_CHARGER_SMB347 is not set
# CONFIG_BATTERY_GAUGE_LTC2941 is not set
# CONFIG_CHARGER_RT9455 is not set
CONFIG_CHARGER_UCS1002=m
CONFIG_HWMON=y
# CONFIG_HWMON_DEBUG_CHIP is not set

#
# Native drivers
#
# CONFIG_SENSORS_AD7314 is not set
# CONFIG_SENSORS_AD7414 is not set
# CONFIG_SENSORS_AD7418 is not set
# CONFIG_SENSORS_ADM1021 is not set
# CONFIG_SENSORS_ADM1025 is not set
# CONFIG_SENSORS_ADM1026 is not set
# CONFIG_SENSORS_ADM1029 is not set
# CONFIG_SENSORS_ADM1031 is not set
# CONFIG_SENSORS_ADM9240 is not set
# CONFIG_SENSORS_ADT7310 is not set
# CONFIG_SENSORS_ADT7410 is not set
# CONFIG_SENSORS_ADT7411 is not set
# CONFIG_SENSORS_ADT7462 is not set
# CONFIG_SENSORS_ADT7470 is not set
# CONFIG_SENSORS_ADT7475 is not set
# CONFIG_SENSORS_AS370 is not set
# CONFIG_SENSORS_ASC7621 is not set
# CONFIG_SENSORS_ASPEED is not set
# CONFIG_SENSORS_ATXP1 is not set
# CONFIG_SENSORS_DS620 is not set
# CONFIG_SENSORS_DS1621 is not set
# CONFIG_SENSORS_I5K_AMB is not set
# CONFIG_SENSORS_F71805F is not set
# CONFIG_SENSORS_F71882FG is not set
# CONFIG_SENSORS_F75375S is not set
# CONFIG_SENSORS_GL518SM is not set
# CONFIG_SENSORS_GL520SM is not set
# CONFIG_SENSORS_G760A is not set
# CONFIG_SENSORS_G762 is not set
# CONFIG_SENSORS_GPIO_FAN is not set
# CONFIG_SENSORS_HIH6130 is not set
# CONFIG_SENSORS_IIO_HWMON is not set
# CONFIG_SENSORS_IT87 is not set
# CONFIG_SENSORS_JC42 is not set
# CONFIG_SENSORS_POWR1220 is not set
# CONFIG_SENSORS_LINEAGE is not set
# CONFIG_SENSORS_LTC2945 is not set
# CONFIG_SENSORS_LTC2990 is not set
# CONFIG_SENSORS_LTC4151 is not set
# CONFIG_SENSORS_LTC4215 is not set
# CONFIG_SENSORS_LTC4222 is not set
# CONFIG_SENSORS_LTC4245 is not set
# CONFIG_SENSORS_LTC4260 is not set
# CONFIG_SENSORS_LTC4261 is not set
# CONFIG_SENSORS_MAX1111 is not set
# CONFIG_SENSORS_MAX16065 is not set
# CONFIG_SENSORS_MAX1619 is not set
# CONFIG_SENSORS_MAX1668 is not set
# CONFIG_SENSORS_MAX197 is not set
# CONFIG_SENSORS_MAX31722 is not set
# CONFIG_SENSORS_MAX6621 is not set
# CONFIG_SENSORS_MAX6639 is not set
# CONFIG_SENSORS_MAX6642 is not set
# CONFIG_SENSORS_MAX6650 is not set
# CONFIG_SENSORS_MAX6697 is not set
# CONFIG_SENSORS_MAX31790 is not set
# CONFIG_SENSORS_MCP3021 is not set
# CONFIG_SENSORS_TC654 is not set
# CONFIG_SENSORS_ADCXX is not set
# CONFIG_SENSORS_LM63 is not set
# CONFIG_SENSORS_LM70 is not set
# CONFIG_SENSORS_LM73 is not set
# CONFIG_SENSORS_LM75 is not set
# CONFIG_SENSORS_LM77 is not set
# CONFIG_SENSORS_LM78 is not set
# CONFIG_SENSORS_LM80 is not set
# CONFIG_SENSORS_LM83 is not set
# CONFIG_SENSORS_LM85 is not set
# CONFIG_SENSORS_LM87 is not set
# CONFIG_SENSORS_LM90 is not set
# CONFIG_SENSORS_LM92 is not set
# CONFIG_SENSORS_LM93 is not set
# CONFIG_SENSORS_LM95234 is not set
# CONFIG_SENSORS_LM95241 is not set
# CONFIG_SENSORS_LM95245 is not set
# CONFIG_SENSORS_PC87360 is not set
# CONFIG_SENSORS_PC87427 is not set
# CONFIG_SENSORS_NTC_THERMISTOR is not set
# CONFIG_SENSORS_NCT6683 is not set
# CONFIG_SENSORS_NCT6775 is not set
# CONFIG_SENSORS_NCT7802 is not set
# CONFIG_SENSORS_NCT7904 is not set
# CONFIG_SENSORS_NPCM7XX is not set
# CONFIG_SENSORS_OCC_P8_I2C is not set
# CONFIG_SENSORS_PCF8591 is not set
# CONFIG_PMBUS is not set
CONFIG_SENSORS_PWM_FAN=y
# CONFIG_SENSORS_SHT15 is not set
# CONFIG_SENSORS_SHT21 is not set
# CONFIG_SENSORS_SHT3x is not set
# CONFIG_SENSORS_SHTC1 is not set
# CONFIG_SENSORS_SIS5595 is not set
# CONFIG_SENSORS_DME1737 is not set
# CONFIG_SENSORS_EMC1403 is not set
# CONFIG_SENSORS_EMC2103 is not set
# CONFIG_SENSORS_EMC6W201 is not set
# CONFIG_SENSORS_SMSC47M1 is not set
# CONFIG_SENSORS_SMSC47M192 is not set
# CONFIG_SENSORS_SMSC47B397 is not set
# CONFIG_SENSORS_STTS751 is not set
# CONFIG_SENSORS_SMM665 is not set
# CONFIG_SENSORS_ADC128D818 is not set
# CONFIG_SENSORS_ADS7828 is not set
# CONFIG_SENSORS_ADS7871 is not set
# CONFIG_SENSORS_AMC6821 is not set
# CONFIG_SENSORS_INA209 is not set
# CONFIG_SENSORS_INA2XX is not set
# CONFIG_SENSORS_INA3221 is not set
# CONFIG_SENSORS_TC74 is not set
# CONFIG_SENSORS_THMC50 is not set
# CONFIG_SENSORS_TMP102 is not set
# CONFIG_SENSORS_TMP103 is not set
# CONFIG_SENSORS_TMP108 is not set
# CONFIG_SENSORS_TMP401 is not set
# CONFIG_SENSORS_TMP421 is not set
# CONFIG_SENSORS_VIA686A is not set
# CONFIG_SENSORS_VT1211 is not set
# CONFIG_SENSORS_VT8231 is not set
# CONFIG_SENSORS_W83773G is not set
# CONFIG_SENSORS_W83781D is not set
# CONFIG_SENSORS_W83791D is not set
# CONFIG_SENSORS_W83792D is not set
# CONFIG_SENSORS_W83793 is not set
# CONFIG_SENSORS_W83795 is not set
# CONFIG_SENSORS_W83L785TS is not set
# CONFIG_SENSORS_W83L786NG is not set
# CONFIG_SENSORS_W83627HF is not set
# CONFIG_SENSORS_W83627EHF is not set
CONFIG_THERMAL=y
# CONFIG_THERMAL_STATISTICS is not set
CONFIG_THERMAL_EMERGENCY_POWEROFF_DELAY_MS=0
CONFIG_THERMAL_HWMON=y
CONFIG_THERMAL_OF=y
# CONFIG_THERMAL_WRITABLE_TRIPS is not set
CONFIG_THERMAL_DEFAULT_GOV_STEP_WISE=y
# CONFIG_THERMAL_DEFAULT_GOV_FAIR_SHARE is not set
# CONFIG_THERMAL_DEFAULT_GOV_USER_SPACE is not set
# CONFIG_THERMAL_DEFAULT_GOV_POWER_ALLOCATOR is not set
# CONFIG_THERMAL_GOV_FAIR_SHARE is not set
CONFIG_THERMAL_GOV_STEP_WISE=y
# CONFIG_THERMAL_GOV_BANG_BANG is not set
# CONFIG_THERMAL_GOV_USER_SPACE is not set
CONFIG_THERMAL_GOV_POWER_ALLOCATOR=y
# CONFIG_CPU_THERMAL is not set
# CONFIG_CLOCK_THERMAL is not set
CONFIG_DEVFREQ_THERMAL=y
# CONFIG_THERMAL_EMULATION is not set
# CONFIG_THERMAL_MMIO is not set
# CONFIG_QORIQ_THERMAL is not set
CONFIG_ROCKCHIP_THERMAL=y
# CONFIG_GENERIC_ADC_THERMAL is not set
# CONFIG_WATCHDOG is not set
CONFIG_SSB_POSSIBLE=y
# CONFIG_SSB is not set
CONFIG_BCMA_POSSIBLE=y
# CONFIG_BCMA is not set

#
# Multifunction device drivers
#
CONFIG_MFD_CORE=y
# CONFIG_MFD_ACT8945A is not set
# CONFIG_MFD_AS3711 is not set
# CONFIG_MFD_AS3722 is not set
# CONFIG_PMIC_ADP5520 is not set
# CONFIG_MFD_AAT2870_CORE is not set
# CONFIG_MFD_ATMEL_FLEXCOM is not set
# CONFIG_MFD_ATMEL_HLCDC is not set
# CONFIG_MFD_BCM590XX is not set
# CONFIG_MFD_BD9571MWV is not set
# CONFIG_MFD_AXP20X_I2C is not set
# CONFIG_MFD_MADERA is not set
# CONFIG_PMIC_DA903X is not set
# CONFIG_MFD_DA9052_SPI is not set
# CONFIG_MFD_DA9052_I2C is not set
# CONFIG_MFD_DA9055 is not set
# CONFIG_MFD_DA9062 is not set
# CONFIG_MFD_DA9063 is not set
# CONFIG_MFD_DA9150 is not set
# CONFIG_MFD_DLN2 is not set
# CONFIG_MFD_MC13XXX_SPI is not set
# CONFIG_MFD_MC13XXX_I2C is not set
# CONFIG_MFD_HI6421_PMIC is not set
# CONFIG_HTC_PASIC3 is not set
# CONFIG_HTC_I2CPLD is not set
# CONFIG_LPC_ICH is not set
# CONFIG_LPC_SCH is not set
# CONFIG_MFD_JANZ_CMODIO is not set
# CONFIG_MFD_KEMPLD is not set
# CONFIG_MFD_88PM800 is not set
# CONFIG_MFD_88PM805 is not set
# CONFIG_MFD_88PM860X is not set
# CONFIG_MFD_MAX14577 is not set
# CONFIG_MFD_MAX77620 is not set
# CONFIG_MFD_MAX77650 is not set
# CONFIG_MFD_MAX77686 is not set
# CONFIG_MFD_MAX77693 is not set
# CONFIG_MFD_MAX77843 is not set
# CONFIG_MFD_MAX8907 is not set
# CONFIG_MFD_MAX8925 is not set
# CONFIG_MFD_MAX8997 is not set
# CONFIG_MFD_MAX8998 is not set
# CONFIG_MFD_MT6397 is not set
# CONFIG_MFD_MENF21BMC is not set
# CONFIG_EZX_PCAP is not set
# CONFIG_MFD_CPCAP is not set
# CONFIG_MFD_VIPERBOARD is not set
# CONFIG_MFD_RETU is not set
# CONFIG_MFD_PCF50633 is not set
# CONFIG_MFD_RDC321X is not set
# CONFIG_MFD_RT5033 is not set
# CONFIG_MFD_RC5T583 is not set
CONFIG_MFD_RK808=y
# CONFIG_MFD_RN5T618 is not set
# CONFIG_MFD_SEC_CORE is not set
# CONFIG_MFD_SI476X_CORE is not set
# CONFIG_MFD_SM501 is not set
# CONFIG_MFD_SKY81452 is not set
# CONFIG_MFD_SMSC is not set
# CONFIG_ABX500_CORE is not set
# CONFIG_MFD_STMPE is not set
CONFIG_MFD_SYSCON=y
# CONFIG_MFD_TI_AM335X_TSCADC is not set
# CONFIG_MFD_LP3943 is not set
# CONFIG_MFD_LP8788 is not set
# CONFIG_MFD_TI_LMU is not set
# CONFIG_MFD_PALMAS is not set
# CONFIG_TPS6105X is not set
# CONFIG_TPS65010 is not set
# CONFIG_TPS6507X is not set
# CONFIG_MFD_TPS65086 is not set
# CONFIG_MFD_TPS65090 is not set
# CONFIG_MFD_TPS65217 is not set
# CONFIG_MFD_TI_LP873X is not set
# CONFIG_MFD_TI_LP87565 is not set
# CONFIG_MFD_TPS65218 is not set
CONFIG_MFD_TPS6586X=y
# CONFIG_MFD_TPS65910 is not set
# CONFIG_MFD_TPS65912_I2C is not set
# CONFIG_MFD_TPS65912_SPI is not set
# CONFIG_MFD_TPS80031 is not set
# CONFIG_TWL4030_CORE is not set
# CONFIG_TWL6040_CORE is not set
# CONFIG_MFD_WL1273_CORE is not set
# CONFIG_MFD_LM3533 is not set
# CONFIG_MFD_TC3589X is not set
# CONFIG_MFD_TQMX86 is not set
# CONFIG_MFD_VX855 is not set
# CONFIG_MFD_LOCHNAGAR is not set
# CONFIG_MFD_ARIZONA_I2C is not set
# CONFIG_MFD_ARIZONA_SPI is not set
# CONFIG_MFD_WM8400 is not set
# CONFIG_MFD_WM831X_I2C is not set
# CONFIG_MFD_WM831X_SPI is not set
# CONFIG_MFD_WM8350_I2C is not set
# CONFIG_MFD_WM8994 is not set
# CONFIG_MFD_ROHM_BD718XX is not set
# CONFIG_MFD_ROHM_BD70528 is not set
# CONFIG_MFD_STPMIC1 is not set
CONFIG_MFD_STMFX=m
# end of Multifunction device drivers

CONFIG_REGULATOR=y
# CONFIG_REGULATOR_DEBUG is not set
CONFIG_REGULATOR_FIXED_VOLTAGE=y
# CONFIG_REGULATOR_VIRTUAL_CONSUMER is not set
# CONFIG_REGULATOR_USERSPACE_CONSUMER is not set
# CONFIG_REGULATOR_88PG86X is not set
# CONFIG_REGULATOR_ACT8865 is not set
# CONFIG_REGULATOR_AD5398 is not set
# CONFIG_REGULATOR_ANATOP is not set
# CONFIG_REGULATOR_DA9210 is not set
# CONFIG_REGULATOR_DA9211 is not set
CONFIG_REGULATOR_FAN53555=y
CONFIG_REGULATOR_GPIO=y
# CONFIG_REGULATOR_ISL9305 is not set
# CONFIG_REGULATOR_ISL6271A is not set
# CONFIG_REGULATOR_LP3971 is not set
# CONFIG_REGULATOR_LP3972 is not set
# CONFIG_REGULATOR_LP872X is not set
# CONFIG_REGULATOR_LP8755 is not set
# CONFIG_REGULATOR_LTC3589 is not set
# CONFIG_REGULATOR_LTC3676 is not set
# CONFIG_REGULATOR_MAX1586 is not set
# CONFIG_REGULATOR_MAX8649 is not set
# CONFIG_REGULATOR_MAX8660 is not set
# CONFIG_REGULATOR_MAX8952 is not set
# CONFIG_REGULATOR_MAX8973 is not set
# CONFIG_REGULATOR_MCP16502 is not set
# CONFIG_REGULATOR_MT6311 is not set
# CONFIG_REGULATOR_PFUZE100 is not set
# CONFIG_REGULATOR_PV88060 is not set
# CONFIG_REGULATOR_PV88080 is not set
# CONFIG_REGULATOR_PV88090 is not set
CONFIG_REGULATOR_PWM=y
CONFIG_REGULATOR_RK808=y
# CONFIG_REGULATOR_SLG51000 is not set
# CONFIG_REGULATOR_SY8106A is not set
# CONFIG_REGULATOR_SY8824X is not set
# CONFIG_REGULATOR_TPS51632 is not set
# CONFIG_REGULATOR_TPS62360 is not set
# CONFIG_REGULATOR_TPS65023 is not set
# CONFIG_REGULATOR_TPS6507X is not set
# CONFIG_REGULATOR_TPS65132 is not set
# CONFIG_REGULATOR_TPS6524X is not set
CONFIG_REGULATOR_TPS6586X=m
# CONFIG_REGULATOR_VCTRL is not set
CONFIG_CEC_CORE=m
# CONFIG_RC_CORE is not set
# CONFIG_MEDIA_SUPPORT is not set

#
# Graphics support
#
CONFIG_VGA_ARB=y
CONFIG_VGA_ARB_MAX_GPUS=16
CONFIG_DRM=y
CONFIG_DRM_MIPI_DSI=y
# CONFIG_DRM_DP_AUX_CHARDEV is not set
# CONFIG_DRM_DEBUG_MM is not set
# CONFIG_DRM_DEBUG_SELFTEST is not set
CONFIG_DRM_KMS_HELPER=y
CONFIG_DRM_KMS_FB_HELPER=y
CONFIG_DRM_FBDEV_EMULATION=y
CONFIG_DRM_FBDEV_OVERALLOC=100
# CONFIG_DRM_FBDEV_LEAK_PHYS_SMEM is not set
# CONFIG_DRM_LOAD_EDID_FIRMWARE is not set
# CONFIG_DRM_DP_CEC is not set
CONFIG_DRM_GEM_CMA_HELPER=y
CONFIG_DRM_GEM_SHMEM_HELPER=y
CONFIG_DRM_SCHED=m

#
# I2C encoder or helper chips
#
# CONFIG_DRM_I2C_CH7006 is not set
# CONFIG_DRM_I2C_SIL164 is not set
# CONFIG_DRM_I2C_NXP_TDA998X is not set
# CONFIG_DRM_I2C_NXP_TDA9950 is not set
# end of I2C encoder or helper chips

#
# ARM devices
#
# CONFIG_DRM_HDLCD is not set
# CONFIG_DRM_MALI_DISPLAY is not set
# CONFIG_DRM_KOMEDA is not set
# end of ARM devices

# CONFIG_DRM_RADEON is not set
# CONFIG_DRM_AMDGPU is not set

#
# ACP (Audio CoProcessor) Configuration
#
# end of ACP (Audio CoProcessor) Configuration

# CONFIG_DRM_NOUVEAU is not set
CONFIG_DRM_VGEM=m
# CONFIG_DRM_VKMS is not set
CONFIG_DRM_ROCKCHIP=m
CONFIG_ROCKCHIP_ANALOGIX_DP=y
CONFIG_ROCKCHIP_CDN_DP=y
CONFIG_ROCKCHIP_DW_HDMI=y
CONFIG_ROCKCHIP_DW_MIPI_DSI=y
CONFIG_ROCKCHIP_INNO_HDMI=y
CONFIG_ROCKCHIP_LVDS=y
CONFIG_ROCKCHIP_RGB=y
# CONFIG_ROCKCHIP_RK3066_HDMI is not set
CONFIG_DRM_UDL=m
# CONFIG_DRM_AST is not set
# CONFIG_DRM_MGAG200 is not set
# CONFIG_DRM_CIRRUS_QEMU is not set
# CONFIG_DRM_RCAR_DW_HDMI is not set
# CONFIG_DRM_RCAR_LVDS is not set
CONFIG_DRM_RCAR_WRITEBACK=y
# CONFIG_DRM_QXL is not set
# CONFIG_DRM_BOCHS is not set
# CONFIG_DRM_VIRTIO_GPU is not set
CONFIG_DRM_PANEL=y

#
# Display Panels
#
# CONFIG_DRM_PANEL_ARM_VERSATILE is not set
# CONFIG_DRM_PANEL_LVDS is not set
CONFIG_DRM_PANEL_SIMPLE=y
# CONFIG_DRM_PANEL_FEIYANG_FY07024DI26A30D is not set
# CONFIG_DRM_PANEL_ILITEK_IL9322 is not set
# CONFIG_DRM_PANEL_ILITEK_ILI9881C is not set
# CONFIG_DRM_PANEL_INNOLUX_P079ZCA is not set
# CONFIG_DRM_PANEL_JDI_LT070ME05000 is not set
# CONFIG_DRM_PANEL_KINGDISPLAY_KD097D04 is not set
# CONFIG_DRM_PANEL_SAMSUNG_LD9040 is not set
# CONFIG_DRM_PANEL_LG_LB035Q02 is not set
# CONFIG_DRM_PANEL_LG_LG4573 is not set
# CONFIG_DRM_PANEL_NEC_NL8048HL11 is not set
# CONFIG_DRM_PANEL_NOVATEK_NT39016 is not set
# CONFIG_DRM_PANEL_OLIMEX_LCD_OLINUXINO is not set
# CONFIG_DRM_PANEL_ORISETECH_OTM8009A is not set
# CONFIG_DRM_PANEL_OSD_OSD101T2587_53TS is not set
# CONFIG_DRM_PANEL_PANASONIC_VVX10F034N00 is not set
# CONFIG_DRM_PANEL_RASPBERRYPI_TOUCHSCREEN is not set
# CONFIG_DRM_PANEL_RAYDIUM_RM67191 is not set
# CONFIG_DRM_PANEL_RAYDIUM_RM68200 is not set
# CONFIG_DRM_PANEL_ROCKTECH_JH057N00900 is not set
# CONFIG_DRM_PANEL_RONBO_RB070D30 is not set
# CONFIG_DRM_PANEL_SAMSUNG_S6D16D0 is not set
# CONFIG_DRM_PANEL_SAMSUNG_S6E3HA2 is not set
# CONFIG_DRM_PANEL_SAMSUNG_S6E63J0X03 is not set
# CONFIG_DRM_PANEL_SAMSUNG_S6E63M0 is not set
# CONFIG_DRM_PANEL_SAMSUNG_S6E8AA0 is not set
# CONFIG_DRM_PANEL_SEIKO_43WVF1G is not set
# CONFIG_DRM_PANEL_SHARP_LQ101R1SX01 is not set
# CONFIG_DRM_PANEL_SHARP_LS037V7DW01 is not set
# CONFIG_DRM_PANEL_SHARP_LS043T1LE01 is not set
# CONFIG_DRM_PANEL_SITRONIX_ST7701 is not set
# CONFIG_DRM_PANEL_SITRONIX_ST7789V is not set
# CONFIG_DRM_PANEL_SONY_ACX565AKM is not set
# CONFIG_DRM_PANEL_TPO_TD028TTEC1 is not set
# CONFIG_DRM_PANEL_TPO_TD043MTEA1 is not set
# CONFIG_DRM_PANEL_TPO_TPG110 is not set
# CONFIG_DRM_PANEL_TRULY_NT35597_WQXGA is not set
# end of Display Panels

CONFIG_DRM_BRIDGE=y
CONFIG_DRM_PANEL_BRIDGE=y

#
# Display Interface Bridges
#
# CONFIG_DRM_ANALOGIX_ANX78XX is not set
# CONFIG_DRM_CDNS_DSI is not set
# CONFIG_DRM_DUMB_VGA_DAC is not set
# CONFIG_DRM_LVDS_ENCODER is not set
# CONFIG_DRM_MEGACHIPS_STDPXXXX_GE_B850V3_FW is not set
# CONFIG_DRM_NXP_PTN3460 is not set
# CONFIG_DRM_PARADE_PS8622 is not set
# CONFIG_DRM_SIL_SII8620 is not set
# CONFIG_DRM_SII902X is not set
# CONFIG_DRM_SII9234 is not set
# CONFIG_DRM_THINE_THC63LVD1024 is not set
# CONFIG_DRM_TOSHIBA_TC358764 is not set
# CONFIG_DRM_TOSHIBA_TC358767 is not set
# CONFIG_DRM_TI_TFP410 is not set
# CONFIG_DRM_TI_SN65DSI86 is not set
CONFIG_DRM_ANALOGIX_DP=m
CONFIG_DRM_I2C_ADV7511=m
# CONFIG_DRM_I2C_ADV7511_AUDIO is not set
CONFIG_DRM_I2C_ADV7533=y
CONFIG_DRM_I2C_ADV7511_CEC=y
CONFIG_DRM_DW_HDMI=m
# CONFIG_DRM_DW_HDMI_AHB_AUDIO is not set
CONFIG_DRM_DW_HDMI_I2S_AUDIO=m
# CONFIG_DRM_DW_HDMI_CEC is not set
CONFIG_DRM_DW_MIPI_DSI=m
# end of Display Interface Bridges

# CONFIG_DRM_ETNAVIV is not set
# CONFIG_DRM_ARCPGU is not set
# CONFIG_DRM_HISI_HIBMC is not set
# CONFIG_DRM_HISI_KIRIN is not set
# CONFIG_DRM_MXSFB is not set
CONFIG_DRM_GM12U320=m
# CONFIG_TINYDRM_HX8357D is not set
# CONFIG_TINYDRM_ILI9225 is not set
# CONFIG_TINYDRM_ILI9341 is not set
# CONFIG_TINYDRM_MI0283QT is not set
# CONFIG_TINYDRM_REPAPER is not set
# CONFIG_TINYDRM_ST7586 is not set
# CONFIG_TINYDRM_ST7735R is not set
# CONFIG_DRM_PL111 is not set
CONFIG_DRM_LIMA=m
CONFIG_DRM_PANFROST=m
# CONFIG_DRM_LEGACY is not set
CONFIG_DRM_PANEL_ORIENTATION_QUIRKS=y

#
# Frame buffer Devices
#
CONFIG_FB_CMDLINE=y
CONFIG_FB_NOTIFY=y
CONFIG_FB=y
# CONFIG_FIRMWARE_EDID is not set
CONFIG_FB_CFB_FILLRECT=y
CONFIG_FB_CFB_COPYAREA=y
CONFIG_FB_CFB_IMAGEBLIT=y
CONFIG_FB_SYS_FILLRECT=y
CONFIG_FB_SYS_COPYAREA=y
CONFIG_FB_SYS_IMAGEBLIT=y
# CONFIG_FB_FOREIGN_ENDIAN is not set
CONFIG_FB_SYS_FOPS=y
CONFIG_FB_DEFERRED_IO=y
CONFIG_FB_MODE_HELPERS=y
# CONFIG_FB_TILEBLITTING is not set

#
# Frame buffer hardware drivers
#
# CONFIG_FB_CIRRUS is not set
# CONFIG_FB_PM2 is not set
CONFIG_FB_ARMCLCD=y
# CONFIG_FB_CYBER2000 is not set
# CONFIG_FB_ASILIANT is not set
# CONFIG_FB_IMSTT is not set
# CONFIG_FB_UVESA is not set
# CONFIG_FB_OPENCORES is not set
# CONFIG_FB_S1D13XXX is not set
# CONFIG_FB_NVIDIA is not set
# CONFIG_FB_RIVA is not set
# CONFIG_FB_I740 is not set
# CONFIG_FB_MATROX is not set
# CONFIG_FB_RADEON is not set
# CONFIG_FB_ATY128 is not set
# CONFIG_FB_ATY is not set
# CONFIG_FB_S3 is not set
# CONFIG_FB_SAVAGE is not set
# CONFIG_FB_SIS is not set
# CONFIG_FB_NEOMAGIC is not set
# CONFIG_FB_KYRO is not set
# CONFIG_FB_3DFX is not set
# CONFIG_FB_VOODOO1 is not set
# CONFIG_FB_VT8623 is not set
# CONFIG_FB_TRIDENT is not set
# CONFIG_FB_ARK is not set
# CONFIG_FB_PM3 is not set
# CONFIG_FB_CARMINE is not set
# CONFIG_FB_SMSCUFX is not set
# CONFIG_FB_UDL is not set
# CONFIG_FB_IBM_GXT4500 is not set
# CONFIG_FB_VIRTUAL is not set
# CONFIG_FB_METRONOME is not set
# CONFIG_FB_MB862XX is not set
CONFIG_FB_SIMPLE=y
# CONFIG_FB_SSD1307 is not set
# CONFIG_FB_SM712 is not set
# end of Frame buffer Devices

#
# Backlight & LCD device support
#
CONFIG_LCD_CLASS_DEVICE=m
# CONFIG_LCD_L4F00242T03 is not set
# CONFIG_LCD_LMS283GF05 is not set
# CONFIG_LCD_LTV350QV is not set
# CONFIG_LCD_ILI922X is not set
# CONFIG_LCD_ILI9320 is not set
# CONFIG_LCD_TDO24M is not set
# CONFIG_LCD_VGG2432A4 is not set
# CONFIG_LCD_PLATFORM is not set
# CONFIG_LCD_AMS369FG06 is not set
# CONFIG_LCD_LMS501KF03 is not set
# CONFIG_LCD_HX8357 is not set
# CONFIG_LCD_OTM3225A is not set
CONFIG_BACKLIGHT_CLASS_DEVICE=y
CONFIG_BACKLIGHT_GENERIC=y
# CONFIG_BACKLIGHT_PWM is not set
# CONFIG_BACKLIGHT_PM8941_WLED is not set
# CONFIG_BACKLIGHT_ADP8860 is not set
# CONFIG_BACKLIGHT_ADP8870 is not set
# CONFIG_BACKLIGHT_LM3630A is not set
# CONFIG_BACKLIGHT_LM3639 is not set
CONFIG_BACKLIGHT_LP855X=y
# CONFIG_BACKLIGHT_GPIO is not set
# CONFIG_BACKLIGHT_LV5207LP is not set
# CONFIG_BACKLIGHT_BD6107 is not set
# CONFIG_BACKLIGHT_ARCXCNN is not set
# end of Backlight & LCD device support

CONFIG_VIDEOMODE_HELPERS=y
CONFIG_HDMI=y

#
# Console display driver support
#
CONFIG_DUMMY_CONSOLE=y
CONFIG_DUMMY_CONSOLE_COLUMNS=80
CONFIG_DUMMY_CONSOLE_ROWS=25
CONFIG_FRAMEBUFFER_CONSOLE=y
CONFIG_FRAMEBUFFER_CONSOLE_DETECT_PRIMARY=y
# CONFIG_FRAMEBUFFER_CONSOLE_ROTATION is not set
# CONFIG_FRAMEBUFFER_CONSOLE_DEFERRED_TAKEOVER is not set
# end of Console display driver support

# CONFIG_LOGO is not set
# end of Graphics support

CONFIG_SOUND=y
CONFIG_SND=y
CONFIG_SND_TIMER=y
CONFIG_SND_PCM=y
CONFIG_SND_PCM_ELD=y
CONFIG_SND_PCM_IEC958=y
CONFIG_SND_DMAENGINE_PCM=y
CONFIG_SND_HWDEP=m
CONFIG_SND_RAWMIDI=m
CONFIG_SND_JACK=y
CONFIG_SND_JACK_INPUT_DEV=y
# CONFIG_SND_OSSEMUL is not set
CONFIG_SND_PCM_TIMER=y
# CONFIG_SND_HRTIMER is not set
# CONFIG_SND_DYNAMIC_MINORS is not set
CONFIG_SND_SUPPORT_OLD_API=y
CONFIG_SND_PROC_FS=y
# CONFIG_SND_VERBOSE_PROCFS is not set
# CONFIG_SND_VERBOSE_PRINTK is not set
# CONFIG_SND_DEBUG is not set
# CONFIG_SND_SEQUENCER is not set
CONFIG_SND_DRIVERS=y
# CONFIG_SND_DUMMY is not set
# CONFIG_SND_ALOOP is not set
# CONFIG_SND_MTPAV is not set
# CONFIG_SND_SERIAL_U16550 is not set
# CONFIG_SND_MPU401 is not set
CONFIG_SND_PCI=y
# CONFIG_SND_AD1889 is not set
# CONFIG_SND_ATIIXP is not set
# CONFIG_SND_ATIIXP_MODEM is not set
# CONFIG_SND_AU8810 is not set
# CONFIG_SND_AU8820 is not set
# CONFIG_SND_AU8830 is not set
# CONFIG_SND_AW2 is not set
# CONFIG_SND_BT87X is not set
# CONFIG_SND_CA0106 is not set
# CONFIG_SND_CMIPCI is not set
# CONFIG_SND_OXYGEN is not set
# CONFIG_SND_CS4281 is not set
# CONFIG_SND_CS46XX is not set
# CONFIG_SND_CTXFI is not set
# CONFIG_SND_DARLA20 is not set
# CONFIG_SND_GINA20 is not set
# CONFIG_SND_LAYLA20 is not set
# CONFIG_SND_DARLA24 is not set
# CONFIG_SND_GINA24 is not set
# CONFIG_SND_LAYLA24 is not set
# CONFIG_SND_MONA is not set
# CONFIG_SND_MIA is not set
# CONFIG_SND_ECHO3G is not set
# CONFIG_SND_INDIGO is not set
# CONFIG_SND_INDIGOIO is not set
# CONFIG_SND_INDIGODJ is not set
# CONFIG_SND_INDIGOIOX is not set
# CONFIG_SND_INDIGODJX is not set
# CONFIG_SND_ENS1370 is not set
# CONFIG_SND_ENS1371 is not set
# CONFIG_SND_FM801 is not set
# CONFIG_SND_HDSP is not set
# CONFIG_SND_HDSPM is not set
# CONFIG_SND_ICE1724 is not set
# CONFIG_SND_INTEL8X0 is not set
# CONFIG_SND_INTEL8X0M is not set
# CONFIG_SND_KORG1212 is not set
# CONFIG_SND_LOLA is not set
# CONFIG_SND_LX6464ES is not set
# CONFIG_SND_MIXART is not set
# CONFIG_SND_NM256 is not set
# CONFIG_SND_PCXHR is not set
# CONFIG_SND_RIPTIDE is not set
# CONFIG_SND_RME32 is not set
# CONFIG_SND_RME96 is not set
# CONFIG_SND_RME9652 is not set
# CONFIG_SND_SE6X is not set
# CONFIG_SND_VIA82XX is not set
# CONFIG_SND_VIA82XX_MODEM is not set
# CONFIG_SND_VIRTUOSO is not set
# CONFIG_SND_VX222 is not set
# CONFIG_SND_YMFPCI is not set

#
# HD-Audio
#
# CONFIG_SND_HDA_INTEL is not set
# end of HD-Audio

CONFIG_SND_HDA_PREALLOC_SIZE=64
# CONFIG_SND_SPI is not set
CONFIG_SND_USB=y
CONFIG_SND_USB_AUDIO=m
# CONFIG_SND_USB_UA101 is not set
# CONFIG_SND_USB_CAIAQ is not set
# CONFIG_SND_USB_6FIRE is not set
# CONFIG_SND_USB_HIFACE is not set
# CONFIG_SND_BCD2000 is not set
# CONFIG_SND_USB_POD is not set
# CONFIG_SND_USB_PODHD is not set
# CONFIG_SND_USB_TONEPORT is not set
# CONFIG_SND_USB_VARIAX is not set
CONFIG_SND_SOC=y
CONFIG_SND_SOC_GENERIC_DMAENGINE_PCM=y
# CONFIG_SND_SOC_AMD_ACP is not set
# CONFIG_SND_ATMEL_SOC is not set
CONFIG_SND_DESIGNWARE_I2S=y
CONFIG_SND_DESIGNWARE_PCM=y

#
# SoC Audio for Freescale CPUs
#

#
# Common SoC Audio options for Freescale CPUs:
#
# CONFIG_SND_SOC_FSL_ASRC is not set
# CONFIG_SND_SOC_FSL_SAI is not set
CONFIG_SND_SOC_FSL_AUDMIX=m
# CONFIG_SND_SOC_FSL_SSI is not set
# CONFIG_SND_SOC_FSL_SPDIF is not set
# CONFIG_SND_SOC_FSL_ESAI is not set
# CONFIG_SND_SOC_FSL_MICFIL is not set
# CONFIG_SND_SOC_IMX_AUDMUX is not set
# end of SoC Audio for Freescale CPUs

CONFIG_SND_I2S_HI6210_I2S=m
# CONFIG_SND_SOC_IMG is not set
# CONFIG_SND_SOC_MTK_BTCVSD is not set
CONFIG_SND_SOC_ROCKCHIP=y
CONFIG_SND_SOC_ROCKCHIP_I2S=y
CONFIG_SND_SOC_ROCKCHIP_PDM=y
CONFIG_SND_SOC_ROCKCHIP_SPDIF=y
CONFIG_SND_SOC_ROCKCHIP_MAX98090=y
CONFIG_SND_SOC_ROCKCHIP_RT5645=y
# CONFIG_SND_SOC_RK3288_HDMI_ANALOG is not set
# CONFIG_SND_SOC_RK3399_GRU_SOUND is not set
# CONFIG_SND_SOC_SOF_TOPLEVEL is not set

#
# STMicroelectronics STM32 SOC audio support
#
# end of STMicroelectronics STM32 SOC audio support

CONFIG_SND_SOC_XILINX_I2S=m
CONFIG_SND_SOC_XILINX_AUDIO_FORMATTER=m
CONFIG_SND_SOC_XILINX_SPDIF=m
# CONFIG_SND_SOC_XTFPGA_I2S is not set
# CONFIG_ZX_TDM is not set
CONFIG_SND_SOC_I2C_AND_SPI=y

#
# CODEC drivers
#
# CONFIG_SND_SOC_AC97_CODEC is not set
# CONFIG_SND_SOC_ADAU1701 is not set
# CONFIG_SND_SOC_ADAU1761_I2C is not set
# CONFIG_SND_SOC_ADAU1761_SPI is not set
# CONFIG_SND_SOC_ADAU7002 is not set
CONFIG_SND_SOC_AK4104=m
# CONFIG_SND_SOC_AK4118 is not set
CONFIG_SND_SOC_AK4458=m
# CONFIG_SND_SOC_AK4554 is not set
CONFIG_SND_SOC_AK4613=y
# CONFIG_SND_SOC_AK4642 is not set
# CONFIG_SND_SOC_AK5386 is not set
# CONFIG_SND_SOC_AK5558 is not set
# CONFIG_SND_SOC_ALC5623 is not set
# CONFIG_SND_SOC_BD28623 is not set
# CONFIG_SND_SOC_BT_SCO is not set
# CONFIG_SND_SOC_CS35L32 is not set
# CONFIG_SND_SOC_CS35L33 is not set
# CONFIG_SND_SOC_CS35L34 is not set
# CONFIG_SND_SOC_CS35L35 is not set
# CONFIG_SND_SOC_CS35L36 is not set
# CONFIG_SND_SOC_CS42L42 is not set
# CONFIG_SND_SOC_CS42L51_I2C is not set
# CONFIG_SND_SOC_CS42L52 is not set
# CONFIG_SND_SOC_CS42L56 is not set
# CONFIG_SND_SOC_CS42L73 is not set
# CONFIG_SND_SOC_CS4265 is not set
# CONFIG_SND_SOC_CS4270 is not set
# CONFIG_SND_SOC_CS4271_I2C is not set
# CONFIG_SND_SOC_CS4271_SPI is not set
# CONFIG_SND_SOC_CS42XX8_I2C is not set
# CONFIG_SND_SOC_CS43130 is not set
# CONFIG_SND_SOC_CS4341 is not set
# CONFIG_SND_SOC_CS4349 is not set
# CONFIG_SND_SOC_CS53L30 is not set
# CONFIG_SND_SOC_CX2072X is not set
CONFIG_SND_SOC_DMIC=y
CONFIG_SND_SOC_HDMI_CODEC=m
# CONFIG_SND_SOC_ES7134 is not set
# CONFIG_SND_SOC_ES7241 is not set
CONFIG_SND_SOC_ES8316=m
CONFIG_SND_SOC_ES8328=y
CONFIG_SND_SOC_ES8328_I2C=y
CONFIG_SND_SOC_ES8328_SPI=y
# CONFIG_SND_SOC_GTM601 is not set
# CONFIG_SND_SOC_INNO_RK3036 is not set
# CONFIG_SND_SOC_MAX98088 is not set
CONFIG_SND_SOC_MAX98090=y
CONFIG_SND_SOC_MAX98357A=y
# CONFIG_SND_SOC_MAX98504 is not set
# CONFIG_SND_SOC_MAX9867 is not set
# CONFIG_SND_SOC_MAX98927 is not set
# CONFIG_SND_SOC_MAX98373 is not set
# CONFIG_SND_SOC_MAX9860 is not set
# CONFIG_SND_SOC_MSM8916_WCD_DIGITAL is not set
# CONFIG_SND_SOC_PCM1681 is not set
# CONFIG_SND_SOC_PCM1789_I2C is not set
# CONFIG_SND_SOC_PCM179X_I2C is not set
# CONFIG_SND_SOC_PCM179X_SPI is not set
# CONFIG_SND_SOC_PCM186X_I2C is not set
# CONFIG_SND_SOC_PCM186X_SPI is not set
# CONFIG_SND_SOC_PCM3060_I2C is not set
# CONFIG_SND_SOC_PCM3060_SPI is not set
# CONFIG_SND_SOC_PCM3168A_I2C is not set
# CONFIG_SND_SOC_PCM3168A_SPI is not set
# CONFIG_SND_SOC_PCM512x_I2C is not set
# CONFIG_SND_SOC_PCM512x_SPI is not set
CONFIG_SND_SOC_RK3328=m
CONFIG_SND_SOC_RL6231=y
# CONFIG_SND_SOC_RT5616 is not set
# CONFIG_SND_SOC_RT5631 is not set
CONFIG_SND_SOC_RT5645=y
# CONFIG_SND_SOC_SGTL5000 is not set
CONFIG_SND_SOC_SIMPLE_AMPLIFIER=m
# CONFIG_SND_SOC_SIRF_AUDIO_CODEC is not set
CONFIG_SND_SOC_SPDIF=m
# CONFIG_SND_SOC_SSM2305 is not set
# CONFIG_SND_SOC_SSM2602_SPI is not set
# CONFIG_SND_SOC_SSM2602_I2C is not set
# CONFIG_SND_SOC_SSM4567 is not set
# CONFIG_SND_SOC_STA32X is not set
# CONFIG_SND_SOC_STA350 is not set
# CONFIG_SND_SOC_STI_SAS is not set
# CONFIG_SND_SOC_TAS2552 is not set
# CONFIG_SND_SOC_TAS5086 is not set
# CONFIG_SND_SOC_TAS571X is not set
# CONFIG_SND_SOC_TAS5720 is not set
# CONFIG_SND_SOC_TAS6424 is not set
# CONFIG_SND_SOC_TDA7419 is not set
# CONFIG_SND_SOC_TFA9879 is not set
# CONFIG_SND_SOC_TLV320AIC23_I2C is not set
# CONFIG_SND_SOC_TLV320AIC23_SPI is not set
# CONFIG_SND_SOC_TLV320AIC31XX is not set
# CONFIG_SND_SOC_TLV320AIC32X4_I2C is not set
# CONFIG_SND_SOC_TLV320AIC32X4_SPI is not set
# CONFIG_SND_SOC_TLV320AIC3X is not set
CONFIG_SND_SOC_TS3A227E=y
# CONFIG_SND_SOC_TSCS42XX is not set
# CONFIG_SND_SOC_TSCS454 is not set
# CONFIG_SND_SOC_UDA1334 is not set
# CONFIG_SND_SOC_WM8510 is not set
# CONFIG_SND_SOC_WM8523 is not set
# CONFIG_SND_SOC_WM8524 is not set
# CONFIG_SND_SOC_WM8580 is not set
# CONFIG_SND_SOC_WM8711 is not set
# CONFIG_SND_SOC_WM8728 is not set
# CONFIG_SND_SOC_WM8731 is not set
# CONFIG_SND_SOC_WM8737 is not set
# CONFIG_SND_SOC_WM8741 is not set
# CONFIG_SND_SOC_WM8750 is not set
# CONFIG_SND_SOC_WM8753 is not set
# CONFIG_SND_SOC_WM8770 is not set
# CONFIG_SND_SOC_WM8776 is not set
# CONFIG_SND_SOC_WM8782 is not set
# CONFIG_SND_SOC_WM8804_I2C is not set
# CONFIG_SND_SOC_WM8804_SPI is not set
# CONFIG_SND_SOC_WM8903 is not set
# CONFIG_SND_SOC_WM8904 is not set
# CONFIG_SND_SOC_WM8960 is not set
# CONFIG_SND_SOC_WM8962 is not set
# CONFIG_SND_SOC_WM8974 is not set
# CONFIG_SND_SOC_WM8978 is not set
# CONFIG_SND_SOC_WM8985 is not set
# CONFIG_SND_SOC_ZX_AUD96P22 is not set
# CONFIG_SND_SOC_MAX9759 is not set
CONFIG_SND_SOC_MT6351=m
CONFIG_SND_SOC_MT6358=m
# CONFIG_SND_SOC_NAU8540 is not set
# CONFIG_SND_SOC_NAU8810 is not set
# CONFIG_SND_SOC_NAU8822 is not set
# CONFIG_SND_SOC_NAU8824 is not set
# CONFIG_SND_SOC_TPA6130A2 is not set
# end of CODEC drivers

CONFIG_SND_SIMPLE_CARD_UTILS=y
CONFIG_SND_SIMPLE_CARD=y
# CONFIG_SND_AUDIO_GRAPH_CARD is not set

#
# HID support
#
CONFIG_HID=y
CONFIG_HID_BATTERY_STRENGTH=y
# CONFIG_HIDRAW is not set
# CONFIG_UHID is not set
CONFIG_HID_GENERIC=y

#
# Special HID drivers
#
# CONFIG_HID_A4TECH is not set
# CONFIG_HID_ACCUTOUCH is not set
# CONFIG_HID_ACRUX is not set
# CONFIG_HID_APPLE is not set
# CONFIG_HID_APPLEIR is not set
# CONFIG_HID_ASUS is not set
# CONFIG_HID_AUREAL is not set
# CONFIG_HID_BELKIN is not set
# CONFIG_HID_BETOP_FF is not set
# CONFIG_HID_BIGBEN_FF is not set
# CONFIG_HID_CHERRY is not set
# CONFIG_HID_CHICONY is not set
# CONFIG_HID_CORSAIR is not set
# CONFIG_HID_COUGAR is not set
# CONFIG_HID_MACALLY is not set
# CONFIG_HID_PRODIKEYS is not set
# CONFIG_HID_CMEDIA is not set
# CONFIG_HID_CREATIVE_SB0540 is not set
# CONFIG_HID_CYPRESS is not set
# CONFIG_HID_DRAGONRISE is not set
# CONFIG_HID_EMS_FF is not set
# CONFIG_HID_ELAN is not set
# CONFIG_HID_ELECOM is not set
# CONFIG_HID_ELO is not set
# CONFIG_HID_EZKEY is not set
# CONFIG_HID_GEMBIRD is not set
# CONFIG_HID_GFRM is not set
# CONFIG_HID_HOLTEK is not set
# CONFIG_HID_GT683R is not set
# CONFIG_HID_KEYTOUCH is not set
# CONFIG_HID_KYE is not set
# CONFIG_HID_UCLOGIC is not set
# CONFIG_HID_WALTOP is not set
# CONFIG_HID_VIEWSONIC is not set
# CONFIG_HID_GYRATION is not set
# CONFIG_HID_ICADE is not set
# CONFIG_HID_ITE is not set
# CONFIG_HID_JABRA is not set
# CONFIG_HID_TWINHAN is not set
# CONFIG_HID_KENSINGTON is not set
# CONFIG_HID_LCPOWER is not set
# CONFIG_HID_LED is not set
# CONFIG_HID_LENOVO is not set
CONFIG_HID_LOGITECH=y
# CONFIG_HID_LOGITECH_HIDPP is not set
# CONFIG_LOGITECH_FF is not set
# CONFIG_LOGIRUMBLEPAD2_FF is not set
# CONFIG_LOGIG940_FF is not set
# CONFIG_LOGIWHEELS_FF is not set
# CONFIG_HID_MAGICMOUSE is not set
# CONFIG_HID_MALTRON is not set
# CONFIG_HID_MAYFLASH is not set
# CONFIG_HID_REDRAGON is not set
# CONFIG_HID_MICROSOFT is not set
# CONFIG_HID_MONTEREY is not set
# CONFIG_HID_MULTITOUCH is not set
# CONFIG_HID_NTI is not set
# CONFIG_HID_NTRIG is not set
# CONFIG_HID_ORTEK is not set
# CONFIG_HID_PANTHERLORD is not set
# CONFIG_HID_PENMOUNT is not set
# CONFIG_HID_PETALYNX is not set
# CONFIG_HID_PICOLCD is not set
# CONFIG_HID_PLANTRONICS is not set
# CONFIG_HID_PRIMAX is not set
# CONFIG_HID_RETRODE is not set
# CONFIG_HID_ROCCAT is not set
# CONFIG_HID_SAITEK is not set
# CONFIG_HID_SAMSUNG is not set
# CONFIG_HID_SONY is not set
# CONFIG_HID_SPEEDLINK is not set
# CONFIG_HID_STEAM is not set
# CONFIG_HID_STEELSERIES is not set
# CONFIG_HID_SUNPLUS is not set
# CONFIG_HID_RMI is not set
# CONFIG_HID_GREENASIA is not set
# CONFIG_HID_SMARTJOYPLUS is not set
# CONFIG_HID_TIVO is not set
# CONFIG_HID_TOPSEED is not set
# CONFIG_HID_THINGM is not set
# CONFIG_HID_THRUSTMASTER is not set
# CONFIG_HID_UDRAW_PS3 is not set
# CONFIG_HID_U2FZERO is not set
# CONFIG_HID_WACOM is not set
# CONFIG_HID_WIIMOTE is not set
# CONFIG_HID_XINMO is not set
# CONFIG_HID_ZEROPLUS is not set
# CONFIG_HID_ZYDACRON is not set
# CONFIG_HID_SENSOR_HUB is not set
# CONFIG_HID_ALPS is not set
# end of Special HID drivers

#
# USB HID support
#
CONFIG_USB_HID=y
# CONFIG_HID_PID is not set
# CONFIG_USB_HIDDEV is not set
# end of USB HID support

#
# I2C HID support
#
# CONFIG_I2C_HID is not set
# end of I2C HID support
# end of HID support

CONFIG_USB_OHCI_LITTLE_ENDIAN=y
CONFIG_USB_SUPPORT=y
CONFIG_USB_COMMON=y
# CONFIG_USB_LED_TRIG is not set
CONFIG_USB_ULPI_BUS=y
# CONFIG_USB_CONN_GPIO is not set
CONFIG_USB_ARCH_HAS_HCD=y
CONFIG_USB=y
CONFIG_USB_PCI=y
# CONFIG_USB_ANNOUNCE_NEW_DEVICES is not set

#
# Miscellaneous USB options
#
CONFIG_USB_DEFAULT_PERSIST=y
# CONFIG_USB_DYNAMIC_MINORS is not set
# CONFIG_USB_OTG is not set
# CONFIG_USB_OTG_WHITELIST is not set
# CONFIG_USB_OTG_BLACKLIST_HUB is not set
# CONFIG_USB_LEDS_TRIGGER_USBPORT is not set
CONFIG_USB_AUTOSUSPEND_DELAY=2
# CONFIG_USB_MON is not set

#
# USB Host Controller Drivers
#
# CONFIG_USB_C67X00_HCD is not set
CONFIG_USB_XHCI_HCD=y
# CONFIG_USB_XHCI_DBGCAP is not set
CONFIG_USB_XHCI_PCI=y
CONFIG_USB_XHCI_PLATFORM=y
CONFIG_USB_EHCI_HCD=y
CONFIG_USB_EHCI_ROOT_HUB_TT=y
CONFIG_USB_EHCI_TT_NEWSCHED=y
CONFIG_USB_EHCI_PCI=y
# CONFIG_USB_EHCI_FSL is not set
CONFIG_USB_EHCI_HCD_PLATFORM=y
# CONFIG_USB_OXU210HP_HCD is not set
# CONFIG_USB_ISP116X_HCD is not set
# CONFIG_USB_FOTG210_HCD is not set
# CONFIG_USB_MAX3421_HCD is not set
CONFIG_USB_OHCI_HCD=y
CONFIG_USB_OHCI_HCD_PCI=y
CONFIG_USB_OHCI_HCD_PLATFORM=y
# CONFIG_USB_UHCI_HCD is not set
# CONFIG_USB_SL811_HCD is not set
# CONFIG_USB_R8A66597_HCD is not set
# CONFIG_USB_HCD_TEST_MODE is not set

#
# USB Device Class drivers
#
CONFIG_USB_ACM=m
CONFIG_USB_PRINTER=m
CONFIG_USB_WDM=m
# CONFIG_USB_TMC is not set

#
# NOTE: USB_STORAGE depends on SCSI but BLK_DEV_SD may
#

#
# also be needed; see USB_STORAGE Help for more info
#
CONFIG_USB_STORAGE=y
# CONFIG_USB_STORAGE_DEBUG is not set
CONFIG_USB_STORAGE_REALTEK=m
# CONFIG_REALTEK_AUTOPM is not set
CONFIG_USB_STORAGE_DATAFAB=m
CONFIG_USB_STORAGE_FREECOM=m
CONFIG_USB_STORAGE_ISD200=m
CONFIG_USB_STORAGE_USBAT=m
CONFIG_USB_STORAGE_SDDR09=m
CONFIG_USB_STORAGE_SDDR55=m
# CONFIG_USB_STORAGE_JUMPSHOT is not set
# CONFIG_USB_STORAGE_ALAUDA is not set
# CONFIG_USB_STORAGE_ONETOUCH is not set
# CONFIG_USB_STORAGE_KARMA is not set
# CONFIG_USB_STORAGE_CYPRESS_ATACB is not set
# CONFIG_USB_STORAGE_ENE_UB6250 is not set
CONFIG_USB_UAS=m

#
# USB Imaging devices
#
CONFIG_USB_MDC800=m
CONFIG_USB_MICROTEK=m
# CONFIG_USBIP_CORE is not set
# CONFIG_USB_CDNS3 is not set
# CONFIG_USB_MUSB_HDRC is not set
CONFIG_USB_DWC3=y
# CONFIG_USB_DWC3_ULPI is not set
# CONFIG_USB_DWC3_HOST is not set
# CONFIG_USB_DWC3_GADGET is not set
CONFIG_USB_DWC3_DUAL_ROLE=y

#
# Platform Glue Driver Support
#
CONFIG_USB_DWC3_HAPS=y
CONFIG_USB_DWC3_OF_SIMPLE=m
CONFIG_USB_DWC2=y
# CONFIG_USB_DWC2_HOST is not set

#
# Gadget/Dual-role mode requires USB Gadget support to be enabled
#
# CONFIG_USB_DWC2_PERIPHERAL is not set
CONFIG_USB_DWC2_DUAL_ROLE=y
# CONFIG_USB_DWC2_PCI is not set
# CONFIG_USB_DWC2_DEBUG is not set
# CONFIG_USB_DWC2_TRACK_MISSED_SOFS is not set
CONFIG_USB_CHIPIDEA=y
CONFIG_USB_CHIPIDEA_OF=y
CONFIG_USB_CHIPIDEA_UDC=y
CONFIG_USB_CHIPIDEA_HOST=y
CONFIG_USB_ISP1760=y
CONFIG_USB_ISP1760_HCD=y
CONFIG_USB_ISP1761_UDC=y
# CONFIG_USB_ISP1760_HOST_ROLE is not set
# CONFIG_USB_ISP1760_GADGET_ROLE is not set
CONFIG_USB_ISP1760_DUAL_ROLE=y

#
# USB port drivers
#
CONFIG_USB_SERIAL=m
# CONFIG_USB_SERIAL_GENERIC is not set
# CONFIG_USB_SERIAL_SIMPLE is not set
# CONFIG_USB_SERIAL_AIRCABLE is not set
# CONFIG_USB_SERIAL_ARK3116 is not set
# CONFIG_USB_SERIAL_BELKIN is not set
# CONFIG_USB_SERIAL_CH341 is not set
# CONFIG_USB_SERIAL_WHITEHEAT is not set
# CONFIG_USB_SERIAL_DIGI_ACCELEPORT is not set
# CONFIG_USB_SERIAL_CP210X is not set
# CONFIG_USB_SERIAL_CYPRESS_M8 is not set
# CONFIG_USB_SERIAL_EMPEG is not set
# CONFIG_USB_SERIAL_FTDI_SIO is not set
# CONFIG_USB_SERIAL_VISOR is not set
# CONFIG_USB_SERIAL_IPAQ is not set
# CONFIG_USB_SERIAL_IR is not set
# CONFIG_USB_SERIAL_EDGEPORT is not set
# CONFIG_USB_SERIAL_EDGEPORT_TI is not set
# CONFIG_USB_SERIAL_F81232 is not set
# CONFIG_USB_SERIAL_F8153X is not set
# CONFIG_USB_SERIAL_GARMIN is not set
# CONFIG_USB_SERIAL_IPW is not set
# CONFIG_USB_SERIAL_IUU is not set
# CONFIG_USB_SERIAL_KEYSPAN_PDA is not set
# CONFIG_USB_SERIAL_KEYSPAN is not set
# CONFIG_USB_SERIAL_KLSI is not set
# CONFIG_USB_SERIAL_KOBIL_SCT is not set
# CONFIG_USB_SERIAL_MCT_U232 is not set
# CONFIG_USB_SERIAL_METRO is not set
# CONFIG_USB_SERIAL_MOS7720 is not set
# CONFIG_USB_SERIAL_MOS7840 is not set
# CONFIG_USB_SERIAL_MXUPORT is not set
# CONFIG_USB_SERIAL_NAVMAN is not set
# CONFIG_USB_SERIAL_PL2303 is not set
# CONFIG_USB_SERIAL_OTI6858 is not set
# CONFIG_USB_SERIAL_QCAUX is not set
# CONFIG_USB_SERIAL_QUALCOMM is not set
# CONFIG_USB_SERIAL_SPCP8X5 is not set
# CONFIG_USB_SERIAL_SAFE is not set
# CONFIG_USB_SERIAL_SIERRAWIRELESS is not set
# CONFIG_USB_SERIAL_SYMBOL is not set
# CONFIG_USB_SERIAL_TI is not set
# CONFIG_USB_SERIAL_CYBERJACK is not set
# CONFIG_USB_SERIAL_XIRCOM is not set
# CONFIG_USB_SERIAL_OPTION is not set
# CONFIG_USB_SERIAL_OMNINET is not set
# CONFIG_USB_SERIAL_OPTICON is not set
# CONFIG_USB_SERIAL_XSENS_MT is not set
# CONFIG_USB_SERIAL_WISHBONE is not set
# CONFIG_USB_SERIAL_SSU100 is not set
# CONFIG_USB_SERIAL_QT2 is not set
# CONFIG_USB_SERIAL_UPD78F0730 is not set
# CONFIG_USB_SERIAL_DEBUG is not set

#
# USB Miscellaneous drivers
#
# CONFIG_USB_EMI62 is not set
# CONFIG_USB_EMI26 is not set
# CONFIG_USB_ADUTUX is not set
# CONFIG_USB_SEVSEG is not set
# CONFIG_USB_LEGOTOWER is not set
# CONFIG_USB_LCD is not set
# CONFIG_USB_CYPRESS_CY7C63 is not set
# CONFIG_USB_CYTHERM is not set
# CONFIG_USB_IDMOUSE is not set
# CONFIG_USB_FTDI_ELAN is not set
# CONFIG_USB_APPLEDISPLAY is not set
CONFIG_USB_SISUSBVGA=m
# CONFIG_USB_SISUSBVGA_CON is not set
CONFIG_USB_LD=m
# CONFIG_USB_TRANCEVIBRATOR is not set
# CONFIG_USB_IOWARRIOR is not set
# CONFIG_USB_TEST is not set
# CONFIG_USB_EHSET_TEST_FIXTURE is not set
# CONFIG_USB_ISIGHTFW is not set
# CONFIG_USB_YUREX is not set
# CONFIG_USB_EZUSB_FX2 is not set
CONFIG_USB_HUB_USB251XB=m
CONFIG_USB_HSIC_USB3503=y
# CONFIG_USB_HSIC_USB4604 is not set
# CONFIG_USB_LINK_LAYER_TEST is not set
CONFIG_USB_CHAOSKEY=y

#
# USB Physical Layer drivers
#
# CONFIG_NOP_USB_XCEIV is not set
# CONFIG_USB_GPIO_VBUS is not set
# CONFIG_USB_ISP1301 is not set
# CONFIG_USB_ULPI is not set
# end of USB Physical Layer drivers

CONFIG_USB_GADGET=y
# CONFIG_USB_GADGET_DEBUG is not set
# CONFIG_USB_GADGET_DEBUG_FILES is not set
CONFIG_USB_GADGET_VBUS_DRAW=2
CONFIG_USB_GADGET_STORAGE_NUM_BUFFERS=2

#
# USB Peripheral Controller
#
# CONFIG_USB_FOTG210_UDC is not set
# CONFIG_USB_GR_UDC is not set
# CONFIG_USB_R8A66597 is not set
# CONFIG_USB_PXA27X is not set
# CONFIG_USB_MV_UDC is not set
# CONFIG_USB_MV_U3D is not set
CONFIG_USB_SNP_CORE=y
CONFIG_USB_SNP_UDC_PLAT=y
# CONFIG_USB_M66592 is not set
CONFIG_USB_BDC_UDC=y

#
# Platform Support
#
CONFIG_USB_BDC_PCI=y
# CONFIG_USB_AMD5536UDC is not set
# CONFIG_USB_NET2272 is not set
# CONFIG_USB_NET2280 is not set
# CONFIG_USB_GOKU is not set
# CONFIG_USB_EG20T is not set
# CONFIG_USB_GADGET_XILINX is not set
# CONFIG_USB_DUMMY_HCD is not set
# end of USB Peripheral Controller

# CONFIG_USB_CONFIGFS is not set
# CONFIG_TYPEC is not set
CONFIG_USB_ROLE_SWITCH=y
CONFIG_MMC=y
CONFIG_PWRSEQ_EMMC=y
CONFIG_PWRSEQ_SIMPLE=y
CONFIG_MMC_BLOCK=y
CONFIG_MMC_BLOCK_MINORS=32
# CONFIG_SDIO_UART is not set
# CONFIG_MMC_TEST is not set

#
# MMC/SD/SDIO Host Controller Drivers
#
# CONFIG_MMC_DEBUG is not set
CONFIG_MMC_ARMMMCI=m
CONFIG_MMC_STM32_SDMMC=y
CONFIG_MMC_SDHCI=y
# CONFIG_MMC_SDHCI_PCI is not set
CONFIG_MMC_SDHCI_PLTFM=y
CONFIG_MMC_SDHCI_OF_ARASAN=y
CONFIG_MMC_SDHCI_OF_ASPEED=m
# CONFIG_MMC_SDHCI_OF_AT91 is not set
# CONFIG_MMC_SDHCI_OF_DWCMSHC is not set
CONFIG_MMC_SDHCI_CADENCE=m
# CONFIG_MMC_SDHCI_F_SDH30 is not set
# CONFIG_MMC_TIFM_SD is not set
CONFIG_MMC_SPI=m
# CONFIG_MMC_CB710 is not set
# CONFIG_MMC_VIA_SDMMC is not set
CONFIG_MMC_DW=y
CONFIG_MMC_DW_PLTFM=y
# CONFIG_MMC_DW_BLUEFIELD is not set
# CONFIG_MMC_DW_EXYNOS is not set
# CONFIG_MMC_DW_HI3798CV200 is not set
# CONFIG_MMC_DW_K3 is not set
# CONFIG_MMC_DW_PCI is not set
CONFIG_MMC_DW_ROCKCHIP=y
# CONFIG_MMC_VUB300 is not set
# CONFIG_MMC_USHC is not set
# CONFIG_MMC_USDHI6ROL0 is not set
CONFIG_MMC_CQHCI=y
# CONFIG_MMC_TOSHIBA_PCI is not set
# CONFIG_MMC_MTK is not set
# CONFIG_MMC_SDHCI_XENON is not set
# CONFIG_MMC_SDHCI_OMAP is not set
# CONFIG_MMC_SDHCI_AM654 is not set
# CONFIG_MEMSTICK is not set
CONFIG_NEW_LEDS=y
CONFIG_LEDS_CLASS=y
# CONFIG_LEDS_CLASS_FLASH is not set
# CONFIG_LEDS_BRIGHTNESS_HW_CHANGED is not set

#
# LED drivers
#
# CONFIG_LEDS_AN30259A is not set
# CONFIG_LEDS_BCM6328 is not set
# CONFIG_LEDS_BCM6358 is not set
# CONFIG_LEDS_CR0014114 is not set
# CONFIG_LEDS_LM3530 is not set
# CONFIG_LEDS_LM3532 is not set
# CONFIG_LEDS_LM3642 is not set
# CONFIG_LEDS_LM3692X is not set
# CONFIG_LEDS_PCA9532 is not set
CONFIG_LEDS_GPIO=y
# CONFIG_LEDS_LP3944 is not set
# CONFIG_LEDS_LP3952 is not set
# CONFIG_LEDS_LP5521 is not set
# CONFIG_LEDS_LP5523 is not set
# CONFIG_LEDS_LP5562 is not set
# CONFIG_LEDS_LP8501 is not set
# CONFIG_LEDS_LP8860 is not set
# CONFIG_LEDS_PCA955X is not set
# CONFIG_LEDS_PCA963X is not set
# CONFIG_LEDS_DAC124S085 is not set
CONFIG_LEDS_PWM=y
# CONFIG_LEDS_REGULATOR is not set
# CONFIG_LEDS_BD2802 is not set
# CONFIG_LEDS_LT3593 is not set
# CONFIG_LEDS_TCA6507 is not set
# CONFIG_LEDS_TLC591XX is not set
# CONFIG_LEDS_LM355x is not set
# CONFIG_LEDS_IS31FL319X is not set
# CONFIG_LEDS_IS31FL32XX is not set

#
# LED driver for blink(1) USB RGB LED is under Special HID drivers (HID_THINGM)
#
# CONFIG_LEDS_BLINKM is not set
CONFIG_LEDS_SYSCON=y
# CONFIG_LEDS_MLXREG is not set
# CONFIG_LEDS_USER is not set
# CONFIG_LEDS_SPI_BYTE is not set
# CONFIG_LEDS_TI_LMU_COMMON is not set

#
# LED Triggers
#
CONFIG_LEDS_TRIGGERS=y
CONFIG_LEDS_TRIGGER_TIMER=y
CONFIG_LEDS_TRIGGER_ONESHOT=y
CONFIG_LEDS_TRIGGER_DISK=y
# CONFIG_LEDS_TRIGGER_MTD is not set
CONFIG_LEDS_TRIGGER_HEARTBEAT=y
CONFIG_LEDS_TRIGGER_BACKLIGHT=y
CONFIG_LEDS_TRIGGER_CPU=y
CONFIG_LEDS_TRIGGER_ACTIVITY=y
CONFIG_LEDS_TRIGGER_GPIO=y
CONFIG_LEDS_TRIGGER_DEFAULT_ON=y

#
# iptables trigger is under Netfilter config (LED target)
#
# CONFIG_LEDS_TRIGGER_TRANSIENT is not set
# CONFIG_LEDS_TRIGGER_CAMERA is not set
# CONFIG_LEDS_TRIGGER_PANIC is not set
# CONFIG_LEDS_TRIGGER_NETDEV is not set
# CONFIG_LEDS_TRIGGER_PATTERN is not set
# CONFIG_LEDS_TRIGGER_AUDIO is not set
# CONFIG_ACCESSIBILITY is not set
# CONFIG_INFINIBAND is not set
CONFIG_EDAC_SUPPORT=y
# CONFIG_EDAC is not set
CONFIG_RTC_LIB=y
CONFIG_RTC_CLASS=y
CONFIG_RTC_HCTOSYS=y
CONFIG_RTC_HCTOSYS_DEVICE="rtc0"
CONFIG_RTC_SYSTOHC=y
CONFIG_RTC_SYSTOHC_DEVICE="rtc0"
# CONFIG_RTC_DEBUG is not set
CONFIG_RTC_NVMEM=y

#
# RTC interfaces
#
CONFIG_RTC_INTF_SYSFS=y
CONFIG_RTC_INTF_PROC=y
CONFIG_RTC_INTF_DEV=y
# CONFIG_RTC_INTF_DEV_UIE_EMUL is not set
# CONFIG_RTC_DRV_TEST is not set

#
# I2C RTC drivers
#
# CONFIG_RTC_DRV_ABB5ZES3 is not set
# CONFIG_RTC_DRV_ABEOZ9 is not set
# CONFIG_RTC_DRV_ABX80X is not set
# CONFIG_RTC_DRV_DS1307 is not set
# CONFIG_RTC_DRV_DS1374 is not set
# CONFIG_RTC_DRV_DS1672 is not set
# CONFIG_RTC_DRV_HYM8563 is not set
# CONFIG_RTC_DRV_MAX6900 is not set
CONFIG_RTC_DRV_RK808=y
# CONFIG_RTC_DRV_RS5C372 is not set
# CONFIG_RTC_DRV_ISL1208 is not set
# CONFIG_RTC_DRV_ISL12022 is not set
# CONFIG_RTC_DRV_ISL12026 is not set
# CONFIG_RTC_DRV_X1205 is not set
# CONFIG_RTC_DRV_PCF8523 is not set
# CONFIG_RTC_DRV_PCF85063 is not set
# CONFIG_RTC_DRV_PCF85363 is not set
# CONFIG_RTC_DRV_PCF8563 is not set
# CONFIG_RTC_DRV_PCF8583 is not set
# CONFIG_RTC_DRV_M41T80 is not set
# CONFIG_RTC_DRV_BQ32K is not set
# CONFIG_RTC_DRV_TPS6586X is not set
# CONFIG_RTC_DRV_S35390A is not set
# CONFIG_RTC_DRV_FM3130 is not set
# CONFIG_RTC_DRV_RX8010 is not set
# CONFIG_RTC_DRV_RX8581 is not set
# CONFIG_RTC_DRV_RX8025 is not set
# CONFIG_RTC_DRV_EM3027 is not set
# CONFIG_RTC_DRV_RV3028 is not set
# CONFIG_RTC_DRV_RV8803 is not set
# CONFIG_RTC_DRV_SD3078 is not set

#
# SPI RTC drivers
#
# CONFIG_RTC_DRV_M41T93 is not set
# CONFIG_RTC_DRV_M41T94 is not set
# CONFIG_RTC_DRV_DS1302 is not set
# CONFIG_RTC_DRV_DS1305 is not set
# CONFIG_RTC_DRV_DS1343 is not set
# CONFIG_RTC_DRV_DS1347 is not set
# CONFIG_RTC_DRV_DS1390 is not set
# CONFIG_RTC_DRV_MAX6916 is not set
# CONFIG_RTC_DRV_R9701 is not set
# CONFIG_RTC_DRV_RX4581 is not set
# CONFIG_RTC_DRV_RX6110 is not set
# CONFIG_RTC_DRV_RS5C348 is not set
# CONFIG_RTC_DRV_MAX6902 is not set
# CONFIG_RTC_DRV_PCF2123 is not set
# CONFIG_RTC_DRV_MCP795 is not set
CONFIG_RTC_I2C_AND_SPI=y

#
# SPI and I2C RTC drivers
#
CONFIG_RTC_DRV_DS3232=y
CONFIG_RTC_DRV_DS3232_HWMON=y
# CONFIG_RTC_DRV_PCF2127 is not set
# CONFIG_RTC_DRV_RV3029C2 is not set

#
# Platform RTC drivers
#
# CONFIG_RTC_DRV_DS1286 is not set
# CONFIG_RTC_DRV_DS1511 is not set
# CONFIG_RTC_DRV_DS1553 is not set
# CONFIG_RTC_DRV_DS1685_FAMILY is not set
# CONFIG_RTC_DRV_DS1742 is not set
# CONFIG_RTC_DRV_DS2404 is not set
# CONFIG_RTC_DRV_STK17TA8 is not set
# CONFIG_RTC_DRV_M48T86 is not set
# CONFIG_RTC_DRV_M48T35 is not set
# CONFIG_RTC_DRV_M48T59 is not set
# CONFIG_RTC_DRV_MSM6242 is not set
# CONFIG_RTC_DRV_BQ4802 is not set
# CONFIG_RTC_DRV_RP5C01 is not set
# CONFIG_RTC_DRV_V3020 is not set
# CONFIG_RTC_DRV_ZYNQMP is not set

#
# on-CPU RTC drivers
#
# CONFIG_RTC_DRV_PL030 is not set
# CONFIG_RTC_DRV_PL031 is not set
# CONFIG_RTC_DRV_CADENCE is not set
# CONFIG_RTC_DRV_FTRTC010 is not set
# CONFIG_RTC_DRV_SNVS is not set
# CONFIG_RTC_DRV_R7301 is not set

#
# HID Sensor RTC drivers
#
CONFIG_DMADEVICES=y
# CONFIG_DMADEVICES_DEBUG is not set

#
# DMA Devices
#
CONFIG_DMA_ENGINE=y
CONFIG_DMA_VIRTUAL_CHANNELS=m
CONFIG_DMA_OF=y
# CONFIG_ALTERA_MSGDMA is not set
# CONFIG_AMBA_PL08X is not set
# CONFIG_BCM_SBA_RAID is not set
# CONFIG_DW_AXI_DMAC is not set
# CONFIG_FSL_EDMA is not set
# CONFIG_FSL_QDMA is not set
# CONFIG_INTEL_IDMA64 is not set
# CONFIG_MV_XOR_V2 is not set
CONFIG_PL330_DMA=y
# CONFIG_XILINX_DMA is not set
# CONFIG_XILINX_ZYNQMP_DMA is not set
CONFIG_QCOM_HIDMA_MGMT=m
CONFIG_QCOM_HIDMA=m
# CONFIG_DW_DMAC is not set
# CONFIG_DW_DMAC_PCI is not set
CONFIG_DW_EDMA=m
CONFIG_DW_EDMA_PCIE=m

#
# DMA Clients
#
# CONFIG_ASYNC_TX_DMA is not set
# CONFIG_DMATEST is not set

#
# DMABUF options
#
CONFIG_SYNC_FILE=y
# CONFIG_UDMABUF is not set
# CONFIG_DMABUF_SELFTESTS is not set
# end of DMABUF options

# CONFIG_AUXDISPLAY is not set
# CONFIG_UIO is not set
# CONFIG_VFIO is not set
CONFIG_VIRT_DRIVERS=y
CONFIG_VIRTIO=y
CONFIG_VIRTIO_MENU=y
CONFIG_VIRTIO_PCI=y
CONFIG_VIRTIO_PCI_LEGACY=y
# CONFIG_VIRTIO_BALLOON is not set
# CONFIG_VIRTIO_INPUT is not set
CONFIG_VIRTIO_MMIO=y
# CONFIG_VIRTIO_MMIO_CMDLINE_DEVICES is not set

#
# Microsoft Hyper-V guest support
#
# end of Microsoft Hyper-V guest support

# CONFIG_GREYBUS is not set
# CONFIG_STAGING is not set
# CONFIG_GOLDFISH is not set
# CONFIG_MFD_CROS_EC is not set
# CONFIG_CHROME_PLATFORMS is not set
# CONFIG_MELLANOX_PLATFORM is not set
CONFIG_CLKDEV_LOOKUP=y
CONFIG_HAVE_CLK_PREPARE=y
CONFIG_COMMON_CLK=y

#
# Common Clock Framework
#
# CONFIG_COMMON_CLK_VERSATILE is not set
# CONFIG_CLK_HSDK is not set
# CONFIG_COMMON_CLK_MAX9485 is not set
CONFIG_COMMON_CLK_RK808=m
# CONFIG_COMMON_CLK_SI5341 is not set
# CONFIG_COMMON_CLK_SI5351 is not set
# CONFIG_COMMON_CLK_SI514 is not set
# CONFIG_COMMON_CLK_SI544 is not set
# CONFIG_COMMON_CLK_SI570 is not set
# CONFIG_COMMON_CLK_CDCE706 is not set
# CONFIG_COMMON_CLK_CDCE925 is not set
# CONFIG_COMMON_CLK_CS2000_CP is not set
# CONFIG_CLK_QORIQ is not set
CONFIG_COMMON_CLK_XGENE=y
# CONFIG_COMMON_CLK_PWM is not set
# CONFIG_COMMON_CLK_VC5 is not set
# CONFIG_COMMON_CLK_FIXED_MMIO is not set
# end of Common Clock Framework

# CONFIG_HWSPINLOCK is not set

#
# Clock Source drivers
#
CONFIG_TIMER_OF=y
CONFIG_TIMER_PROBE=y
CONFIG_CLKSRC_MMIO=y
CONFIG_ROCKCHIP_TIMER=y
CONFIG_ARM_ARCH_TIMER=y
CONFIG_ARM_ARCH_TIMER_EVTSTREAM=y
# CONFIG_FSL_ERRATUM_A008585 is not set
# CONFIG_HISILICON_ERRATUM_161010101 is not set
# CONFIG_ARM64_ERRATUM_858921 is not set
# end of Clock Source drivers

CONFIG_MAILBOX=y
# CONFIG_ARM_MHU is not set
# CONFIG_PLATFORM_MHU is not set
# CONFIG_PL320_MBOX is not set
CONFIG_ROCKCHIP_MBOX=y
# CONFIG_ALTERA_MBOX is not set
# CONFIG_MAILBOX_TEST is not set
CONFIG_IOMMU_IOVA=y
CONFIG_IOMMU_API=y
CONFIG_IOMMU_SUPPORT=y

#
# Generic IOMMU Pagetable Support
#
CONFIG_IOMMU_IO_PGTABLE=y
CONFIG_IOMMU_IO_PGTABLE_LPAE=y
# CONFIG_IOMMU_IO_PGTABLE_LPAE_SELFTEST is not set
# CONFIG_IOMMU_IO_PGTABLE_ARMV7S is not set
# end of Generic IOMMU Pagetable Support

# CONFIG_IOMMU_DEFAULT_PASSTHROUGH is not set
CONFIG_OF_IOMMU=y
CONFIG_IOMMU_DMA=y
CONFIG_ROCKCHIP_IOMMU=y
CONFIG_ARM_SMMU=y
CONFIG_ARM_SMMU_DISABLE_BYPASS_BY_DEFAULT=y
CONFIG_ARM_SMMU_V3=y
# CONFIG_VIRTIO_IOMMU is not set

#
# Remoteproc drivers
#
# CONFIG_REMOTEPROC is not set
# end of Remoteproc drivers

#
# Rpmsg drivers
#
# CONFIG_RPMSG_QCOM_GLINK_RPM is not set
# CONFIG_RPMSG_VIRTIO is not set
# end of Rpmsg drivers

# CONFIG_SOUNDWIRE is not set

#
# SOC (System On Chip) specific Drivers
#

#
# Amlogic SoC drivers
#
# end of Amlogic SoC drivers

#
# Aspeed SoC drivers
#
# end of Aspeed SoC drivers

#
# Broadcom SoC drivers
#
# CONFIG_SOC_BRCMSTB is not set
# end of Broadcom SoC drivers

#
# NXP/Freescale QorIQ SoC drivers
#
# end of NXP/Freescale QorIQ SoC drivers

#
# i.MX SoC drivers
#
# end of i.MX SoC drivers

#
# Qualcomm SoC drivers
#
# end of Qualcomm SoC drivers

CONFIG_ROCKCHIP_GRF=y
CONFIG_ROCKCHIP_PM_DOMAINS=y
# CONFIG_SOC_TI is not set

#
# Xilinx SoC drivers
#
# CONFIG_XILINX_VCU is not set
# end of Xilinx SoC drivers
# end of SOC (System On Chip) specific Drivers

CONFIG_PM_DEVFREQ=y

#
# DEVFREQ Governors
#
CONFIG_DEVFREQ_GOV_SIMPLE_ONDEMAND=y
CONFIG_DEVFREQ_GOV_PERFORMANCE=y
CONFIG_DEVFREQ_GOV_POWERSAVE=y
CONFIG_DEVFREQ_GOV_USERSPACE=y
CONFIG_DEVFREQ_GOV_PASSIVE=y

#
# DEVFREQ Drivers
#
# CONFIG_ARM_RK3399_DMC_DEVFREQ is not set
CONFIG_PM_DEVFREQ_EVENT=y
CONFIG_DEVFREQ_EVENT_ROCKCHIP_DFI=y
CONFIG_EXTCON=y

#
# Extcon Device Drivers
#
# CONFIG_EXTCON_ADC_JACK is not set
# CONFIG_EXTCON_FSA9480 is not set
# CONFIG_EXTCON_GPIO is not set
# CONFIG_EXTCON_MAX3355 is not set
# CONFIG_EXTCON_PTN5150 is not set
# CONFIG_EXTCON_RT8973A is not set
# CONFIG_EXTCON_SM5502 is not set
CONFIG_EXTCON_USB_GPIO=y
# CONFIG_MEMORY is not set
CONFIG_IIO=y
# CONFIG_IIO_BUFFER is not set
# CONFIG_IIO_CONFIGFS is not set
# CONFIG_IIO_TRIGGER is not set
# CONFIG_IIO_SW_DEVICE is not set
# CONFIG_IIO_SW_TRIGGER is not set

#
# Accelerometers
#
# CONFIG_ADIS16201 is not set
# CONFIG_ADIS16209 is not set
# CONFIG_ADXL345_I2C is not set
# CONFIG_ADXL345_SPI is not set
# CONFIG_ADXL372_SPI is not set
# CONFIG_ADXL372_I2C is not set
# CONFIG_BMA180 is not set
# CONFIG_BMA220 is not set
# CONFIG_BMC150_ACCEL is not set
# CONFIG_DA280 is not set
# CONFIG_DA311 is not set
# CONFIG_DMARD06 is not set
# CONFIG_DMARD09 is not set
# CONFIG_DMARD10 is not set
# CONFIG_IIO_ST_ACCEL_3AXIS is not set
# CONFIG_KXSD9 is not set
# CONFIG_KXCJK1013 is not set
# CONFIG_MC3230 is not set
# CONFIG_MMA7455_I2C is not set
# CONFIG_MMA7455_SPI is not set
# CONFIG_MMA7660 is not set
# CONFIG_MMA8452 is not set
# CONFIG_MMA9551 is not set
# CONFIG_MMA9553 is not set
# CONFIG_MXC4005 is not set
# CONFIG_MXC6255 is not set
# CONFIG_SCA3000 is not set
# CONFIG_STK8312 is not set
# CONFIG_STK8BA50 is not set
# end of Accelerometers

#
# Analog to digital converters
#
# CONFIG_AD7124 is not set
# CONFIG_AD7266 is not set
# CONFIG_AD7291 is not set
# CONFIG_AD7298 is not set
# CONFIG_AD7476 is not set
# CONFIG_AD7606_IFACE_PARALLEL is not set
# CONFIG_AD7606_IFACE_SPI is not set
# CONFIG_AD7766 is not set
# CONFIG_AD7768_1 is not set
# CONFIG_AD7780 is not set
# CONFIG_AD7791 is not set
# CONFIG_AD7793 is not set
# CONFIG_AD7887 is not set
# CONFIG_AD7923 is not set
# CONFIG_AD7949 is not set
# CONFIG_AD799X is not set
# CONFIG_CC10001_ADC is not set
# CONFIG_ENVELOPE_DETECTOR is not set
# CONFIG_HI8435 is not set
# CONFIG_HX711 is not set
# CONFIG_INA2XX_ADC is not set
# CONFIG_LTC2471 is not set
# CONFIG_LTC2485 is not set
# CONFIG_LTC2497 is not set
# CONFIG_MAX1027 is not set
# CONFIG_MAX11100 is not set
# CONFIG_MAX1118 is not set
# CONFIG_MAX1363 is not set
# CONFIG_MAX9611 is not set
# CONFIG_MCP320X is not set
# CONFIG_MCP3422 is not set
# CONFIG_MCP3911 is not set
# CONFIG_NAU7802 is not set
CONFIG_ROCKCHIP_SARADC=y
# CONFIG_SD_ADC_MODULATOR is not set
# CONFIG_TI_ADC081C is not set
# CONFIG_TI_ADC0832 is not set
# CONFIG_TI_ADC084S021 is not set
# CONFIG_TI_ADC12138 is not set
# CONFIG_TI_ADC108S102 is not set
# CONFIG_TI_ADC128S052 is not set
# CONFIG_TI_ADC161S626 is not set
# CONFIG_TI_ADS1015 is not set
# CONFIG_TI_ADS7950 is not set
# CONFIG_TI_ADS8344 is not set
# CONFIG_TI_ADS8688 is not set
# CONFIG_TI_ADS124S08 is not set
# CONFIG_TI_TLC4541 is not set
# CONFIG_VF610_ADC is not set
# CONFIG_XILINX_XADC is not set
# end of Analog to digital converters

#
# Analog Front Ends
#
# CONFIG_IIO_RESCALE is not set
# end of Analog Front Ends

#
# Amplifiers
#
# CONFIG_AD8366 is not set
# end of Amplifiers

#
# Chemical Sensors
#
# CONFIG_ATLAS_PH_SENSOR is not set
# CONFIG_BME680 is not set
# CONFIG_CCS811 is not set
# CONFIG_IAQCORE is not set
# CONFIG_SENSIRION_SGP30 is not set
# CONFIG_SPS30 is not set
# CONFIG_VZ89X is not set
# end of Chemical Sensors

#
# Hid Sensor IIO Common
#
# end of Hid Sensor IIO Common

#
# SSP Sensor Common
#
# CONFIG_IIO_SSP_SENSORHUB is not set
# end of SSP Sensor Common

#
# Digital to analog converters
#
# CONFIG_AD5064 is not set
# CONFIG_AD5360 is not set
# CONFIG_AD5380 is not set
# CONFIG_AD5421 is not set
# CONFIG_AD5446 is not set
# CONFIG_AD5449 is not set
# CONFIG_AD5592R is not set
# CONFIG_AD5593R is not set
# CONFIG_AD5504 is not set
# CONFIG_AD5624R_SPI is not set
# CONFIG_LTC1660 is not set
# CONFIG_LTC2632 is not set
# CONFIG_AD5686_SPI is not set
# CONFIG_AD5696_I2C is not set
# CONFIG_AD5755 is not set
# CONFIG_AD5758 is not set
# CONFIG_AD5761 is not set
# CONFIG_AD5764 is not set
# CONFIG_AD5791 is not set
# CONFIG_AD7303 is not set
# CONFIG_AD8801 is not set
# CONFIG_DPOT_DAC is not set
# CONFIG_DS4424 is not set
# CONFIG_M62332 is not set
# CONFIG_MAX517 is not set
# CONFIG_MAX5821 is not set
# CONFIG_MCP4725 is not set
# CONFIG_MCP4922 is not set
# CONFIG_TI_DAC082S085 is not set
# CONFIG_TI_DAC5571 is not set
# CONFIG_TI_DAC7311 is not set
# CONFIG_TI_DAC7612 is not set
# CONFIG_VF610_DAC is not set
# end of Digital to analog converters

#
# IIO dummy driver
#
# end of IIO dummy driver

#
# Frequency Synthesizers DDS/PLL
#

#
# Clock Generator/Distribution
#
# CONFIG_AD9523 is not set
# end of Clock Generator/Distribution

#
# Phase-Locked Loop (PLL) frequency synthesizers
#
# CONFIG_ADF4350 is not set
# CONFIG_ADF4371 is not set
# end of Phase-Locked Loop (PLL) frequency synthesizers
# end of Frequency Synthesizers DDS/PLL

#
# Digital gyroscope sensors
#
# CONFIG_ADIS16080 is not set
# CONFIG_ADIS16130 is not set
# CONFIG_ADIS16136 is not set
# CONFIG_ADIS16260 is not set
# CONFIG_ADXRS450 is not set
# CONFIG_BMG160 is not set
# CONFIG_FXAS21002C is not set
# CONFIG_MPU3050_I2C is not set
# CONFIG_IIO_ST_GYRO_3AXIS is not set
# CONFIG_ITG3200 is not set
# end of Digital gyroscope sensors

#
# Health Sensors
#

#
# Heart Rate Monitors
#
# CONFIG_AFE4403 is not set
# CONFIG_AFE4404 is not set
# CONFIG_MAX30100 is not set
# CONFIG_MAX30102 is not set
# end of Heart Rate Monitors
# end of Health Sensors

#
# Humidity sensors
#
# CONFIG_AM2315 is not set
# CONFIG_DHT11 is not set
# CONFIG_HDC100X is not set
# CONFIG_HTS221 is not set
# CONFIG_HTU21 is not set
# CONFIG_SI7005 is not set
# CONFIG_SI7020 is not set
# end of Humidity sensors

#
# Inertial measurement units
#
# CONFIG_ADIS16400 is not set
# CONFIG_ADIS16460 is not set
# CONFIG_ADIS16480 is not set
# CONFIG_BMI160_I2C is not set
# CONFIG_BMI160_SPI is not set
# CONFIG_KMX61 is not set
# CONFIG_INV_MPU6050_I2C is not set
# CONFIG_INV_MPU6050_SPI is not set
# CONFIG_IIO_ST_LSM6DSX is not set
# end of Inertial measurement units

#
# Light sensors
#
# CONFIG_ADJD_S311 is not set
# CONFIG_AL3320A is not set
# CONFIG_APDS9300 is not set
# CONFIG_APDS9960 is not set
# CONFIG_BH1750 is not set
# CONFIG_BH1780 is not set
# CONFIG_CM32181 is not set
# CONFIG_CM3232 is not set
# CONFIG_CM3323 is not set
# CONFIG_CM3605 is not set
# CONFIG_CM36651 is not set
# CONFIG_GP2AP020A00F is not set
# CONFIG_SENSORS_ISL29018 is not set
# CONFIG_SENSORS_ISL29028 is not set
# CONFIG_ISL29125 is not set
# CONFIG_JSA1212 is not set
# CONFIG_RPR0521 is not set
# CONFIG_LTR501 is not set
# CONFIG_LV0104CS is not set
# CONFIG_MAX44000 is not set
# CONFIG_MAX44009 is not set
# CONFIG_NOA1305 is not set
# CONFIG_OPT3001 is not set
# CONFIG_PA12203001 is not set
# CONFIG_SI1133 is not set
# CONFIG_SI1145 is not set
# CONFIG_STK3310 is not set
# CONFIG_ST_UVIS25 is not set
# CONFIG_TCS3414 is not set
# CONFIG_TCS3472 is not set
# CONFIG_SENSORS_TSL2563 is not set
# CONFIG_TSL2583 is not set
# CONFIG_TSL2772 is not set
# CONFIG_TSL4531 is not set
# CONFIG_US5182D is not set
# CONFIG_VCNL4000 is not set
# CONFIG_VCNL4035 is not set
# CONFIG_VEML6070 is not set
# CONFIG_VL6180 is not set
# CONFIG_ZOPT2201 is not set
# end of Light sensors

#
# Magnetometer sensors
#
# CONFIG_AK8974 is not set
# CONFIG_AK8975 is not set
# CONFIG_AK09911 is not set
# CONFIG_BMC150_MAGN_I2C is not set
# CONFIG_BMC150_MAGN_SPI is not set
# CONFIG_MAG3110 is not set
# CONFIG_MMC35240 is not set
# CONFIG_IIO_ST_MAGN_3AXIS is not set
# CONFIG_SENSORS_HMC5843_I2C is not set
# CONFIG_SENSORS_HMC5843_SPI is not set
# CONFIG_SENSORS_RM3100_I2C is not set
# CONFIG_SENSORS_RM3100_SPI is not set
# end of Magnetometer sensors

#
# Multiplexers
#
# CONFIG_IIO_MUX is not set
# end of Multiplexers

#
# Inclinometer sensors
#
# end of Inclinometer sensors

#
# Digital potentiometers
#
# CONFIG_AD5272 is not set
# CONFIG_DS1803 is not set
# CONFIG_MAX5432 is not set
# CONFIG_MAX5481 is not set
# CONFIG_MAX5487 is not set
# CONFIG_MCP4018 is not set
# CONFIG_MCP4131 is not set
# CONFIG_MCP4531 is not set
# CONFIG_MCP41010 is not set
# CONFIG_TPL0102 is not set
# end of Digital potentiometers

#
# Digital potentiostats
#
# CONFIG_LMP91000 is not set
# end of Digital potentiostats

#
# Pressure sensors
#
# CONFIG_ABP060MG is not set
# CONFIG_BMP280 is not set
# CONFIG_DPS310 is not set
# CONFIG_HP03 is not set
# CONFIG_MPL115_I2C is not set
# CONFIG_MPL115_SPI is not set
# CONFIG_MPL3115 is not set
# CONFIG_MS5611 is not set
# CONFIG_MS5637 is not set
# CONFIG_IIO_ST_PRESS is not set
# CONFIG_T5403 is not set
# CONFIG_HP206C is not set
# CONFIG_ZPA2326 is not set
# end of Pressure sensors

#
# Lightning sensors
#
# CONFIG_AS3935 is not set
# end of Lightning sensors

#
# Proximity and distance sensors
#
# CONFIG_ISL29501 is not set
# CONFIG_LIDAR_LITE_V2 is not set
# CONFIG_MB1232 is not set
# CONFIG_RFD77402 is not set
# CONFIG_SRF04 is not set
# CONFIG_SX9500 is not set
# CONFIG_SRF08 is not set
# CONFIG_VL53L0X_I2C is not set
# end of Proximity and distance sensors

#
# Resolver to digital converters
#
# CONFIG_AD2S90 is not set
# CONFIG_AD2S1200 is not set
# end of Resolver to digital converters

#
# Temperature sensors
#
# CONFIG_MAXIM_THERMOCOUPLE is not set
# CONFIG_MLX90614 is not set
# CONFIG_MLX90632 is not set
# CONFIG_TMP006 is not set
# CONFIG_TMP007 is not set
# CONFIG_TSYS01 is not set
# CONFIG_TSYS02D is not set
# CONFIG_MAX31856 is not set
# end of Temperature sensors

# CONFIG_NTB is not set
# CONFIG_VME_BUS is not set
CONFIG_PWM=y
CONFIG_PWM_SYSFS=y
# CONFIG_PWM_FSL_FTM is not set
# CONFIG_PWM_PCA9685 is not set
CONFIG_PWM_ROCKCHIP=y

#
# IRQ chip support
#
CONFIG_IRQCHIP=y
CONFIG_ARM_GIC=y
CONFIG_ARM_GIC_MAX_NR=1
CONFIG_ARM_GIC_V2M=y
CONFIG_ARM_GIC_V3=y
CONFIG_ARM_GIC_V3_ITS=y
CONFIG_ARM_GIC_V3_ITS_PCI=y
# CONFIG_AL_FIC is not set
CONFIG_PARTITION_PERCPU=y
# end of IRQ chip support

# CONFIG_IPACK_BUS is not set
CONFIG_ARCH_HAS_RESET_CONTROLLER=y
CONFIG_RESET_CONTROLLER=y
# CONFIG_RESET_TI_SYSCON is not set

#
# PHY Subsystem
#
CONFIG_GENERIC_PHY=y
# CONFIG_PHY_XGENE is not set
# CONFIG_BCM_KONA_USB2_PHY is not set
# CONFIG_PHY_CADENCE_DP is not set
# CONFIG_PHY_CADENCE_DPHY is not set
# CONFIG_PHY_CADENCE_SIERRA is not set
# CONFIG_PHY_FSL_IMX8MQ_USB is not set
# CONFIG_PHY_MIXEL_MIPI_DPHY is not set
# CONFIG_PHY_PXA_28NM_HSIC is not set
# CONFIG_PHY_PXA_28NM_USB2 is not set
# CONFIG_PHY_CPCAP_USB is not set
# CONFIG_PHY_MAPPHONE_MDM6600 is not set
# CONFIG_PHY_OCELOT_SERDES is not set
# CONFIG_PHY_QCOM_USB_HS is not set
# CONFIG_PHY_QCOM_USB_HSIC is not set
CONFIG_PHY_ROCKCHIP_DP=y
CONFIG_PHY_ROCKCHIP_EMMC=y
CONFIG_PHY_ROCKCHIP_INNO_HDMI=y
CONFIG_PHY_ROCKCHIP_INNO_USB2=y
CONFIG_PHY_ROCKCHIP_PCIE=y
CONFIG_PHY_ROCKCHIP_TYPEC=y
CONFIG_PHY_ROCKCHIP_USB=y
# CONFIG_PHY_SAMSUNG_USB2 is not set
# CONFIG_PHY_TUSB1210 is not set
# end of PHY Subsystem

# CONFIG_POWERCAP is not set
# CONFIG_MCB is not set
CONFIG_RAS=y

#
# Android
#
# CONFIG_ANDROID is not set
# end of Android

# CONFIG_LIBNVDIMM is not set
CONFIG_DAX=y
# CONFIG_DEV_DAX is not set
CONFIG_NVMEM=y
CONFIG_NVMEM_SYSFS=y
CONFIG_ROCKCHIP_EFUSE=y

#
# HW tracing support
#
# CONFIG_STM is not set
# CONFIG_INTEL_TH is not set
# end of HW tracing support

# CONFIG_FPGA is not set
# CONFIG_FSI is not set
# CONFIG_TEE is not set
CONFIG_PM_OPP=y
# CONFIG_SIOX is not set
# CONFIG_SLIMBUS is not set
# CONFIG_INTERCONNECT is not set
# CONFIG_COUNTER is not set
# end of Device Drivers

#
# File systems
#
CONFIG_DCACHE_WORD_ACCESS=y
# CONFIG_VALIDATE_FS_PARSER is not set
CONFIG_FS_IOMAP=y
# CONFIG_EXT2_FS is not set
# CONFIG_EXT3_FS is not set
CONFIG_EXT4_FS=m
CONFIG_EXT4_USE_FOR_EXT2=y
CONFIG_EXT4_FS_POSIX_ACL=y
CONFIG_EXT4_FS_SECURITY=y
# CONFIG_EXT4_DEBUG is not set
CONFIG_JBD2=m
# CONFIG_JBD2_DEBUG is not set
CONFIG_FS_MBCACHE=m
# CONFIG_REISERFS_FS is not set
# CONFIG_JFS_FS is not set
# CONFIG_XFS_FS is not set
# CONFIG_GFS2_FS is not set
# CONFIG_OCFS2_FS is not set
CONFIG_BTRFS_FS=m
CONFIG_BTRFS_FS_POSIX_ACL=y
# CONFIG_BTRFS_FS_CHECK_INTEGRITY is not set
# CONFIG_BTRFS_FS_RUN_SANITY_TESTS is not set
# CONFIG_BTRFS_DEBUG is not set
# CONFIG_BTRFS_ASSERT is not set
# CONFIG_BTRFS_FS_REF_VERIFY is not set
# CONFIG_NILFS2_FS is not set
# CONFIG_F2FS_FS is not set
CONFIG_FS_DAX=y
CONFIG_FS_POSIX_ACL=y
CONFIG_EXPORTFS=y
CONFIG_EXPORTFS_BLOCK_OPS=y
CONFIG_FILE_LOCKING=y
# CONFIG_MANDATORY_FILE_LOCKING is not set
CONFIG_FS_ENCRYPTION=y
CONFIG_FS_VERITY=y
# CONFIG_FS_VERITY_DEBUG is not set
# CONFIG_FS_VERITY_BUILTIN_SIGNATURES is not set
CONFIG_FSNOTIFY=y
CONFIG_DNOTIFY=y
CONFIG_INOTIFY_USER=y
CONFIG_FANOTIFY=y
CONFIG_FANOTIFY_ACCESS_PERMISSIONS=y
CONFIG_QUOTA=y
# CONFIG_QUOTA_NETLINK_INTERFACE is not set
# CONFIG_PRINT_QUOTA_WARNING is not set
CONFIG_QUOTA_DEBUG=y
CONFIG_QUOTA_TREE=m
CONFIG_QFMT_V1=m
CONFIG_QFMT_V2=m
CONFIG_QUOTACTL=y
CONFIG_AUTOFS4_FS=m
CONFIG_AUTOFS_FS=m
CONFIG_FUSE_FS=m
# CONFIG_CUSE is not set
# CONFIG_VIRTIO_FS is not set
CONFIG_OVERLAY_FS=m
# CONFIG_OVERLAY_FS_REDIRECT_DIR is not set
# CONFIG_OVERLAY_FS_REDIRECT_ALWAYS_FOLLOW is not set
# CONFIG_OVERLAY_FS_INDEX is not set
# CONFIG_OVERLAY_FS_XINO_AUTO is not set
# CONFIG_OVERLAY_FS_METACOPY is not set

#
# Caches
#
# CONFIG_FSCACHE is not set
# end of Caches

#
# CD-ROM/DVD Filesystems
#
CONFIG_ISO9660_FS=m
# CONFIG_JOLIET is not set
# CONFIG_ZISOFS is not set
CONFIG_UDF_FS=m
# end of CD-ROM/DVD Filesystems

#
# DOS/FAT/NT Filesystems
#
CONFIG_FAT_FS=m
# CONFIG_MSDOS_FS is not set
CONFIG_VFAT_FS=m
CONFIG_FAT_DEFAULT_CODEPAGE=437
CONFIG_FAT_DEFAULT_IOCHARSET="utf8"
# CONFIG_FAT_DEFAULT_UTF8 is not set
CONFIG_NTFS_FS=m
# CONFIG_NTFS_DEBUG is not set
# CONFIG_NTFS_RW is not set
# end of DOS/FAT/NT Filesystems

#
# Pseudo filesystems
#
CONFIG_PROC_FS=y
# CONFIG_PROC_KCORE is not set
CONFIG_PROC_SYSCTL=y
CONFIG_PROC_PAGE_MONITOR=y
CONFIG_PROC_CHILDREN=y
CONFIG_KERNFS=y
CONFIG_SYSFS=y
CONFIG_TMPFS=y
CONFIG_TMPFS_POSIX_ACL=y
CONFIG_TMPFS_XATTR=y
CONFIG_HUGETLBFS=y
CONFIG_HUGETLB_PAGE=y
CONFIG_MEMFD_CREATE=y
CONFIG_ARCH_HAS_GIGANTIC_PAGE=y
CONFIG_CONFIGFS_FS=y
# end of Pseudo filesystems

CONFIG_MISC_FILESYSTEMS=y
# CONFIG_ORANGEFS_FS is not set
# CONFIG_ADFS_FS is not set
# CONFIG_AFFS_FS is not set
CONFIG_ECRYPT_FS=m
# CONFIG_ECRYPT_FS_MESSAGING is not set
# CONFIG_HFS_FS is not set
# CONFIG_HFSPLUS_FS is not set
# CONFIG_BEFS_FS is not set
# CONFIG_BFS_FS is not set
# CONFIG_EFS_FS is not set
# CONFIG_JFFS2_FS is not set
# CONFIG_CRAMFS is not set
CONFIG_SQUASHFS=m
# CONFIG_SQUASHFS_FILE_CACHE is not set
CONFIG_SQUASHFS_FILE_DIRECT=y
# CONFIG_SQUASHFS_DECOMP_SINGLE is not set
# CONFIG_SQUASHFS_DECOMP_MULTI is not set
CONFIG_SQUASHFS_DECOMP_MULTI_PERCPU=y
# CONFIG_SQUASHFS_XATTR is not set
CONFIG_SQUASHFS_ZLIB=y
CONFIG_SQUASHFS_LZ4=y
CONFIG_SQUASHFS_LZO=y
CONFIG_SQUASHFS_XZ=y
# CONFIG_SQUASHFS_ZSTD is not set
# CONFIG_SQUASHFS_4K_DEVBLK_SIZE is not set
# CONFIG_SQUASHFS_EMBEDDED is not set
CONFIG_SQUASHFS_FRAGMENT_CACHE_SIZE=3
# CONFIG_VXFS_FS is not set
# CONFIG_MINIX_FS is not set
# CONFIG_OMFS_FS is not set
# CONFIG_HPFS_FS is not set
# CONFIG_QNX4FS_FS is not set
# CONFIG_QNX6FS_FS is not set
# CONFIG_ROMFS_FS is not set
CONFIG_PSTORE=m
# CONFIG_PSTORE_DEFLATE_COMPRESS is not set
# CONFIG_PSTORE_LZO_COMPRESS is not set
# CONFIG_PSTORE_LZ4_COMPRESS is not set
# CONFIG_PSTORE_LZ4HC_COMPRESS is not set
# CONFIG_PSTORE_842_COMPRESS is not set
# CONFIG_PSTORE_ZSTD_COMPRESS is not set
# CONFIG_PSTORE_CONSOLE is not set
# CONFIG_PSTORE_PMSG is not set
CONFIG_PSTORE_RAM=m
# CONFIG_SYSV_FS is not set
# CONFIG_UFS_FS is not set
# CONFIG_EROFS_FS is not set
# CONFIG_NETWORK_FILESYSTEMS is not set
CONFIG_NLS=y
CONFIG_NLS_DEFAULT="utf8"
CONFIG_NLS_CODEPAGE_437=m
# CONFIG_NLS_CODEPAGE_737 is not set
# CONFIG_NLS_CODEPAGE_775 is not set
# CONFIG_NLS_CODEPAGE_850 is not set
# CONFIG_NLS_CODEPAGE_852 is not set
# CONFIG_NLS_CODEPAGE_855 is not set
# CONFIG_NLS_CODEPAGE_857 is not set
# CONFIG_NLS_CODEPAGE_860 is not set
# CONFIG_NLS_CODEPAGE_861 is not set
# CONFIG_NLS_CODEPAGE_862 is not set
# CONFIG_NLS_CODEPAGE_863 is not set
# CONFIG_NLS_CODEPAGE_864 is not set
# CONFIG_NLS_CODEPAGE_865 is not set
# CONFIG_NLS_CODEPAGE_866 is not set
# CONFIG_NLS_CODEPAGE_869 is not set
# CONFIG_NLS_CODEPAGE_936 is not set
# CONFIG_NLS_CODEPAGE_950 is not set
# CONFIG_NLS_CODEPAGE_932 is not set
# CONFIG_NLS_CODEPAGE_949 is not set
# CONFIG_NLS_CODEPAGE_874 is not set
# CONFIG_NLS_ISO8859_8 is not set
# CONFIG_NLS_CODEPAGE_1250 is not set
# CONFIG_NLS_CODEPAGE_1251 is not set
CONFIG_NLS_ASCII=m
CONFIG_NLS_ISO8859_1=m
# CONFIG_NLS_ISO8859_2 is not set
# CONFIG_NLS_ISO8859_3 is not set
# CONFIG_NLS_ISO8859_4 is not set
# CONFIG_NLS_ISO8859_5 is not set
# CONFIG_NLS_ISO8859_6 is not set
# CONFIG_NLS_ISO8859_7 is not set
# CONFIG_NLS_ISO8859_9 is not set
# CONFIG_NLS_ISO8859_13 is not set
# CONFIG_NLS_ISO8859_14 is not set
# CONFIG_NLS_ISO8859_15 is not set
# CONFIG_NLS_KOI8_R is not set
# CONFIG_NLS_KOI8_U is not set
# CONFIG_NLS_MAC_ROMAN is not set
# CONFIG_NLS_MAC_CELTIC is not set
# CONFIG_NLS_MAC_CENTEURO is not set
# CONFIG_NLS_MAC_CROATIAN is not set
# CONFIG_NLS_MAC_CYRILLIC is not set
# CONFIG_NLS_MAC_GAELIC is not set
# CONFIG_NLS_MAC_GREEK is not set
# CONFIG_NLS_MAC_ICELAND is not set
# CONFIG_NLS_MAC_INUIT is not set
# CONFIG_NLS_MAC_ROMANIAN is not set
# CONFIG_NLS_MAC_TURKISH is not set
CONFIG_NLS_UTF8=m
# CONFIG_DLM is not set
# CONFIG_UNICODE is not set
# end of File systems

#
# Security options
#
CONFIG_KEYS=y
CONFIG_KEYS_COMPAT=y
CONFIG_KEYS_REQUEST_CACHE=y
CONFIG_PERSISTENT_KEYRINGS=y
CONFIG_BIG_KEYS=y
CONFIG_TRUSTED_KEYS=m
CONFIG_ENCRYPTED_KEYS=y
CONFIG_KEY_DH_OPERATIONS=y
CONFIG_SECURITY_DMESG_RESTRICT=y
CONFIG_SECURITY_TIOCSTI_RESTRICT=y
CONFIG_SECURITY=y
CONFIG_SECURITYFS=y
CONFIG_SECURITY_NETWORK=y
CONFIG_SECURITY_NETWORK_XFRM=y
CONFIG_SECURITY_PATH=y
CONFIG_HAVE_HARDENED_USERCOPY_ALLOCATOR=y
CONFIG_HARDENED_USERCOPY=y
# CONFIG_HARDENED_USERCOPY_FALLBACK is not set
# CONFIG_HARDENED_USERCOPY_PAGESPAN is not set
CONFIG_FORTIFY_SOURCE=y
CONFIG_FORTIFY_SOURCE_STRICT_STRING=y
CONFIG_STATIC_USERMODEHELPER=y
CONFIG_STATIC_USERMODEHELPER_PATH="/bin/busybox"
# CONFIG_SECURITY_SELINUX is not set
# CONFIG_SECURITY_SMACK is not set
# CONFIG_SECURITY_TOMOYO is not set
CONFIG_SECURITY_APPARMOR=y
CONFIG_SECURITY_APPARMOR_HASH=y
CONFIG_SECURITY_APPARMOR_HASH_DEFAULT=y
# CONFIG_SECURITY_APPARMOR_DEBUG is not set
CONFIG_SECURITY_LOADPIN=y
# CONFIG_SECURITY_LOADPIN_ENFORCE is not set
CONFIG_SECURITY_YAMA=y
CONFIG_SECURITY_SAFESETID=y
CONFIG_SECURITY_LOCKDOWN_LSM=y
CONFIG_SECURITY_LOCKDOWN_LSM_EARLY=y
# CONFIG_LOCK_DOWN_KERNEL_FORCE_NONE is not set
# CONFIG_LOCK_DOWN_KERNEL_FORCE_INTEGRITY is not set
CONFIG_LOCK_DOWN_KERNEL_FORCE_CONFIDENTIALITY=y
CONFIG_INTEGRITY=y
# CONFIG_INTEGRITY_SIGNATURE is not set
CONFIG_INTEGRITY_AUDIT=y
# CONFIG_IMA is not set
# CONFIG_EVM is not set
# CONFIG_DEFAULT_SECURITY_APPARMOR is not set
CONFIG_DEFAULT_SECURITY_DAC=y
CONFIG_LSM="lockdown,yama,loadpin,safesetid,integrity,apparmor"

#
# Kernel hardening options
#
CONFIG_GCC_PLUGIN_STRUCTLEAK=y

#
# Memory initialization
#
# CONFIG_INIT_STACK_NONE is not set
# CONFIG_GCC_PLUGIN_STRUCTLEAK_USER is not set
# CONFIG_GCC_PLUGIN_STRUCTLEAK_BYREF is not set
CONFIG_GCC_PLUGIN_STRUCTLEAK_BYREF_ALL=y
# CONFIG_GCC_PLUGIN_STRUCTLEAK_VERBOSE is not set
CONFIG_GCC_PLUGIN_STACKLEAK=y
CONFIG_STACKLEAK_TRACK_MIN_SIZE=100
# CONFIG_STACKLEAK_METRICS is not set
# CONFIG_STACKLEAK_RUNTIME_DISABLE is not set
CONFIG_INIT_ON_ALLOC_DEFAULT_ON=y
CONFIG_INIT_ON_FREE_DEFAULT_ON=y
CONFIG_PAGE_SANITIZE_VERIFY=y
CONFIG_SLAB_SANITIZE_VERIFY=y
# end of Memory initialization
# end of Kernel hardening options
# end of Security options

CONFIG_XOR_BLOCKS=m
CONFIG_ASYNC_CORE=m
CONFIG_ASYNC_MEMCPY=m
CONFIG_ASYNC_XOR=m
CONFIG_ASYNC_PQ=m
CONFIG_ASYNC_RAID6_RECOV=m
CONFIG_CRYPTO=y

#
# Crypto core or helper
#
# CONFIG_CRYPTO_FIPS is not set
CONFIG_CRYPTO_ALGAPI=y
CONFIG_CRYPTO_ALGAPI2=y
CONFIG_CRYPTO_AEAD=y
CONFIG_CRYPTO_AEAD2=y
CONFIG_CRYPTO_BLKCIPHER=y
CONFIG_CRYPTO_BLKCIPHER2=y
CONFIG_CRYPTO_HASH=y
CONFIG_CRYPTO_HASH2=y
CONFIG_CRYPTO_RNG=y
CONFIG_CRYPTO_RNG2=y
CONFIG_CRYPTO_RNG_DEFAULT=y
CONFIG_CRYPTO_AKCIPHER2=y
CONFIG_CRYPTO_AKCIPHER=y
CONFIG_CRYPTO_KPP2=y
CONFIG_CRYPTO_KPP=y
CONFIG_CRYPTO_ACOMP2=y
CONFIG_CRYPTO_MANAGER=y
CONFIG_CRYPTO_MANAGER2=y
CONFIG_CRYPTO_USER=m
# CONFIG_CRYPTO_MANAGER_DISABLE_TESTS is not set
# CONFIG_CRYPTO_MANAGER_EXTRA_TESTS is not set
CONFIG_CRYPTO_GF128MUL=y
CONFIG_CRYPTO_NULL=y
CONFIG_CRYPTO_NULL2=y
CONFIG_CRYPTO_PCRYPT=m
CONFIG_CRYPTO_CRYPTD=y
CONFIG_CRYPTO_AUTHENC=m
# CONFIG_CRYPTO_TEST is not set
CONFIG_CRYPTO_SIMD=y
CONFIG_CRYPTO_ENGINE=m

#
# Public-key cryptography
#
CONFIG_CRYPTO_RSA=y
CONFIG_CRYPTO_DH=y
CONFIG_CRYPTO_ECC=m
CONFIG_CRYPTO_ECDH=m
CONFIG_CRYPTO_ECRDSA=m

#
# Authenticated Encryption with Associated Data
#
CONFIG_CRYPTO_CCM=m
CONFIG_CRYPTO_GCM=y
CONFIG_CRYPTO_CHACHA20POLY1305=m
# CONFIG_CRYPTO_AEGIS128 is not set
CONFIG_CRYPTO_SEQIV=y
CONFIG_CRYPTO_ECHAINIV=m

#
# Block modes
#
CONFIG_CRYPTO_CBC=y
CONFIG_CRYPTO_CFB=m
CONFIG_CRYPTO_CTR=y
CONFIG_CRYPTO_CTS=y
CONFIG_CRYPTO_ECB=y
CONFIG_CRYPTO_LRW=m
# CONFIG_CRYPTO_OFB is not set
CONFIG_CRYPTO_PCBC=m
CONFIG_CRYPTO_XTS=y
CONFIG_CRYPTO_KEYWRAP=m
CONFIG_CRYPTO_NHPOLY1305=m
# CONFIG_CRYPTO_ADIANTUM is not set
CONFIG_CRYPTO_ESSIV=m

#
# Hash modes
#
CONFIG_CRYPTO_CMAC=m
CONFIG_CRYPTO_HMAC=y
CONFIG_CRYPTO_XCBC=m
CONFIG_CRYPTO_VMAC=m

#
# Digest
#
CONFIG_CRYPTO_CRC32C=y
CONFIG_CRYPTO_CRC32=m
# CONFIG_CRYPTO_XXHASH is not set
CONFIG_CRYPTO_CRCT10DIF=y
CONFIG_CRYPTO_GHASH=y
CONFIG_CRYPTO_POLY1305=m
# CONFIG_CRYPTO_MD4 is not set
CONFIG_CRYPTO_MD5=y
# CONFIG_CRYPTO_MICHAEL_MIC is not set
# CONFIG_CRYPTO_RMD128 is not set
# CONFIG_CRYPTO_RMD160 is not set
# CONFIG_CRYPTO_RMD256 is not set
CONFIG_CRYPTO_RMD320=m
CONFIG_CRYPTO_SHA1=y
CONFIG_CRYPTO_LIB_SHA256=y
CONFIG_CRYPTO_SHA256=y
CONFIG_CRYPTO_SHA512=y
CONFIG_CRYPTO_SHA3=m
CONFIG_CRYPTO_SM3=m
CONFIG_CRYPTO_STREEBOG=m
CONFIG_CRYPTO_TGR192=m
CONFIG_CRYPTO_WP512=m

#
# Ciphers
#
CONFIG_CRYPTO_LIB_AES=y
CONFIG_CRYPTO_AES=y
# CONFIG_CRYPTO_AES_TI is not set
CONFIG_CRYPTO_ANUBIS=m
CONFIG_CRYPTO_LIB_ARC4=m
# CONFIG_CRYPTO_ARC4 is not set
CONFIG_CRYPTO_BLOWFISH=m
CONFIG_CRYPTO_BLOWFISH_COMMON=m
CONFIG_CRYPTO_CAMELLIA=m
CONFIG_CRYPTO_CAST_COMMON=m
# CONFIG_CRYPTO_CAST5 is not set
CONFIG_CRYPTO_CAST6=m
CONFIG_CRYPTO_LIB_DES=y
CONFIG_CRYPTO_DES=y
CONFIG_CRYPTO_FCRYPT=m
# CONFIG_CRYPTO_KHAZAD is not set
CONFIG_CRYPTO_SALSA20=m
CONFIG_CRYPTO_CHACHA20=m
CONFIG_CRYPTO_SEED=m
# CONFIG_CRYPTO_SERPENT is not set
CONFIG_CRYPTO_SM4=m
# CONFIG_CRYPTO_TEA is not set
CONFIG_CRYPTO_TWOFISH=m
CONFIG_CRYPTO_TWOFISH_COMMON=m

#
# Compression
#
CONFIG_CRYPTO_DEFLATE=y
CONFIG_CRYPTO_LZO=m
CONFIG_CRYPTO_842=m
CONFIG_CRYPTO_LZ4=m
CONFIG_CRYPTO_LZ4HC=m
CONFIG_CRYPTO_ZSTD=m

#
# Random Number Generation
#
CONFIG_CRYPTO_ANSI_CPRNG=m
CONFIG_CRYPTO_DRBG_MENU=y
CONFIG_CRYPTO_DRBG_HMAC=y
# CONFIG_CRYPTO_DRBG_HASH is not set
# CONFIG_CRYPTO_DRBG_CTR is not set
CONFIG_CRYPTO_DRBG=y
CONFIG_CRYPTO_JITTERENTROPY=y
CONFIG_CRYPTO_USER_API=m
CONFIG_CRYPTO_USER_API_HASH=m
CONFIG_CRYPTO_USER_API_SKCIPHER=m
CONFIG_CRYPTO_USER_API_RNG=m
CONFIG_CRYPTO_USER_API_AEAD=m
# CONFIG_CRYPTO_STATS is not set
CONFIG_CRYPTO_HASH_INFO=y
CONFIG_CRYPTO_HW=y
# CONFIG_CRYPTO_DEV_ATMEL_ECC is not set
# CONFIG_CRYPTO_DEV_ATMEL_SHA204A is not set
# CONFIG_CRYPTO_DEV_CCP is not set
# CONFIG_CRYPTO_DEV_NITROX_CNN55XX is not set
# CONFIG_CRYPTO_DEV_CAVIUM_ZIP is not set
CONFIG_CRYPTO_DEV_ROCKCHIP=y
CONFIG_CRYPTO_DEV_VIRTIO=m
# CONFIG_CRYPTO_DEV_SAFEXCEL is not set
CONFIG_CRYPTO_DEV_CCREE=m
# CONFIG_CRYPTO_DEV_HISI_SEC is not set
# CONFIG_CRYPTO_DEV_HISI_ZIP is not set
CONFIG_ASYMMETRIC_KEY_TYPE=y
CONFIG_ASYMMETRIC_PUBLIC_KEY_SUBTYPE=y
# CONFIG_ASYMMETRIC_TPM_KEY_SUBTYPE is not set
CONFIG_X509_CERTIFICATE_PARSER=y
# CONFIG_PKCS8_PRIVATE_KEY_PARSER is not set
CONFIG_PKCS7_MESSAGE_PARSER=y
# CONFIG_PKCS7_TEST_KEY is not set
CONFIG_SIGNED_PE_FILE_VERIFICATION=y

#
# Certificates for signature checking
#
CONFIG_MODULE_SIG_KEY="certs/signing_key.pem"
CONFIG_SYSTEM_TRUSTED_KEYRING=y
CONFIG_SYSTEM_TRUSTED_KEYS=""
# CONFIG_SYSTEM_EXTRA_CERTIFICATE is not set
# CONFIG_SECONDARY_TRUSTED_KEYRING is not set
# CONFIG_SYSTEM_BLACKLIST_KEYRING is not set
# end of Certificates for signature checking

#
# Library routines
#
CONFIG_RAID6_PQ=m
# CONFIG_RAID6_PQ_BENCHMARK is not set
# CONFIG_PACKING is not set
CONFIG_BITREVERSE=y
CONFIG_HAVE_ARCH_BITREVERSE=y
CONFIG_GENERIC_STRNCPY_FROM_USER=y
CONFIG_GENERIC_STRNLEN_USER=y
CONFIG_GENERIC_NET_UTILS=y
# CONFIG_CORDIC is not set
CONFIG_RATIONAL=y
CONFIG_GENERIC_PCI_IOMAP=y
CONFIG_ARCH_USE_CMPXCHG_LOCKREF=y
CONFIG_ARCH_HAS_FAST_MULTIPLIER=y
# CONFIG_INDIRECT_PIO is not set
CONFIG_CRC_CCITT=m
CONFIG_CRC16=m
CONFIG_CRC_T10DIF=y
CONFIG_CRC_ITU_T=m
CONFIG_CRC32=y
# CONFIG_CRC32_SELFTEST is not set
CONFIG_CRC32_SLICEBY8=y
# CONFIG_CRC32_SLICEBY4 is not set
# CONFIG_CRC32_SARWATE is not set
# CONFIG_CRC32_BIT is not set
CONFIG_CRC64=m
# CONFIG_CRC4 is not set
CONFIG_CRC7=m
CONFIG_LIBCRC32C=m
CONFIG_CRC8=m
CONFIG_XXHASH=y
CONFIG_AUDIT_GENERIC=y
CONFIG_AUDIT_ARCH_COMPAT_GENERIC=y
CONFIG_AUDIT_COMPAT_GENERIC=y
# CONFIG_RANDOM32_SELFTEST is not set
CONFIG_842_COMPRESS=m
CONFIG_842_DECOMPRESS=m
CONFIG_ZLIB_INFLATE=y
CONFIG_ZLIB_DEFLATE=y
CONFIG_LZO_COMPRESS=m
CONFIG_LZO_DECOMPRESS=y
CONFIG_LZ4_COMPRESS=m
CONFIG_LZ4HC_COMPRESS=m
CONFIG_LZ4_DECOMPRESS=y
CONFIG_ZSTD_COMPRESS=m
CONFIG_ZSTD_DECOMPRESS=m
CONFIG_XZ_DEC=y
# CONFIG_XZ_DEC_X86 is not set
# CONFIG_XZ_DEC_POWERPC is not set
# CONFIG_XZ_DEC_IA64 is not set
CONFIG_XZ_DEC_ARM=y
CONFIG_XZ_DEC_ARMTHUMB=y
# CONFIG_XZ_DEC_SPARC is not set
CONFIG_XZ_DEC_BCJ=y
# CONFIG_XZ_DEC_TEST is not set
CONFIG_DECOMPRESS_GZIP=y
CONFIG_DECOMPRESS_BZIP2=y
CONFIG_DECOMPRESS_LZMA=y
CONFIG_DECOMPRESS_XZ=y
CONFIG_DECOMPRESS_LZO=y
CONFIG_DECOMPRESS_LZ4=y
CONFIG_GENERIC_ALLOCATOR=y
CONFIG_REED_SOLOMON=m
CONFIG_REED_SOLOMON_ENC8=y
CONFIG_REED_SOLOMON_DEC8=y
CONFIG_XARRAY_MULTI=y
CONFIG_ASSOCIATIVE_ARRAY=y
CONFIG_HAS_IOMEM=y
CONFIG_HAS_IOPORT_MAP=y
CONFIG_HAS_DMA=y
CONFIG_NEED_SG_DMA_LENGTH=y
CONFIG_NEED_DMA_MAP_STATE=y
CONFIG_ARCH_DMA_ADDR_T_64BIT=y
CONFIG_DMA_DECLARE_COHERENT=y
CONFIG_ARCH_HAS_SETUP_DMA_OPS=y
CONFIG_ARCH_HAS_TEARDOWN_DMA_OPS=y
CONFIG_ARCH_HAS_SYNC_DMA_FOR_DEVICE=y
CONFIG_ARCH_HAS_SYNC_DMA_FOR_CPU=y
CONFIG_ARCH_HAS_DMA_PREP_COHERENT=y
CONFIG_ARCH_HAS_DMA_COHERENT_TO_PFN=y
CONFIG_SWIOTLB=y
CONFIG_DMA_REMAP=y
CONFIG_DMA_DIRECT_REMAP=y
# CONFIG_DMA_API_DEBUG is not set
CONFIG_SGL_ALLOC=y
CONFIG_CPU_RMAP=y
CONFIG_DQL=y
CONFIG_GLOB=y
# CONFIG_GLOB_SELFTEST is not set
CONFIG_NLATTR=y
CONFIG_CLZ_TAB=y
CONFIG_IRQ_POLL=y
CONFIG_MPILIB=y
CONFIG_LIBFDT=y
CONFIG_OID_REGISTRY=y
CONFIG_HAVE_GENERIC_VDSO=y
CONFIG_GENERIC_GETTIMEOFDAY=y
CONFIG_FONT_SUPPORT=y
# CONFIG_FONTS is not set
CONFIG_FONT_8x8=y
CONFIG_FONT_8x16=y
CONFIG_SG_POOL=y
CONFIG_SBITMAP=y
# CONFIG_STRING_SELFTEST is not set
# end of Library routines

#
# Kernel hacking
#

#
# printk and dmesg options
#
CONFIG_PRINTK_TIME=y
# CONFIG_PRINTK_CALLER is not set
CONFIG_CONSOLE_LOGLEVEL_DEFAULT=7
CONFIG_CONSOLE_LOGLEVEL_QUIET=3
CONFIG_MESSAGE_LOGLEVEL_DEFAULT=4
# CONFIG_BOOT_PRINTK_DELAY is not set
# end of printk and dmesg options

#
# Compile-time checks and compiler options
#
# CONFIG_DEBUG_INFO is not set
# CONFIG_ENABLE_MUST_CHECK is not set
CONFIG_FRAME_WARN=1048
# CONFIG_STRIP_ASM_SYMS is not set
# CONFIG_READABLE_ASM is not set
# CONFIG_DEBUG_FS is not set
# CONFIG_HEADERS_INSTALL is not set
CONFIG_OPTIMIZE_INLINING=y
# CONFIG_DEBUG_SECTION_MISMATCH is not set
CONFIG_SECTION_MISMATCH_WARN_ONLY=y
# CONFIG_DEBUG_WRITABLE_FUNCTION_POINTERS_VERBOSE is not set
CONFIG_ARCH_WANT_FRAME_POINTERS=y
CONFIG_FRAME_POINTER=y
# CONFIG_DEBUG_FORCE_WEAK_PER_CPU is not set
# end of Compile-time checks and compiler options

# CONFIG_MAGIC_SYSRQ is not set
CONFIG_DEBUG_KERNEL=y
# CONFIG_DEBUG_MISC is not set

#
# Memory Debugging
#
# CONFIG_PAGE_EXTENSION is not set
# CONFIG_DEBUG_PAGEALLOC is not set
# CONFIG_PAGE_OWNER is not set
# CONFIG_PAGE_POISONING is not set
# CONFIG_DEBUG_RODATA_TEST is not set
# CONFIG_DEBUG_OBJECTS is not set
CONFIG_SLUB_DEBUG_ON=y
# CONFIG_SLUB_STATS is not set
CONFIG_HAVE_DEBUG_KMEMLEAK=y
# CONFIG_DEBUG_KMEMLEAK is not set
# CONFIG_DEBUG_STACK_USAGE is not set
# CONFIG_DEBUG_VM is not set
CONFIG_ARCH_HAS_DEBUG_VIRTUAL=y
CONFIG_DEBUG_VIRTUAL=y
# CONFIG_DEBUG_MEMORY_INIT is not set
# CONFIG_DEBUG_PER_CPU_MAPS is not set
CONFIG_HAVE_ARCH_KASAN=y
CONFIG_HAVE_ARCH_KASAN_SW_TAGS=y
CONFIG_CC_HAS_KASAN_GENERIC=y
# CONFIG_KASAN is not set
CONFIG_KASAN_STACK=1
# end of Memory Debugging

CONFIG_ARCH_HAS_KCOV=y
CONFIG_CC_HAS_SANCOV_TRACE_PC=y
# CONFIG_KCOV is not set
# CONFIG_DEBUG_SHIRQ is not set

#
# Debug Lockups and Hangs
#
# CONFIG_SOFTLOCKUP_DETECTOR is not set
# CONFIG_DETECT_HUNG_TASK is not set
# CONFIG_WQ_WATCHDOG is not set
# end of Debug Lockups and Hangs

CONFIG_PANIC_ON_OOPS=y
CONFIG_PANIC_ON_OOPS_VALUE=1
CONFIG_PANIC_TIMEOUT=-1
# CONFIG_SCHED_DEBUG is not set
# CONFIG_SCHEDSTATS is not set
CONFIG_SCHED_STACK_END_CHECK=y
# CONFIG_DEBUG_TIMEKEEPING is not set

#
# Lock Debugging (spinlocks, mutexes, etc...)
#
CONFIG_LOCK_DEBUGGING_SUPPORT=y
# CONFIG_PROVE_LOCKING is not set
# CONFIG_LOCK_STAT is not set
# CONFIG_DEBUG_RT_MUTEXES is not set
# CONFIG_DEBUG_SPINLOCK is not set
# CONFIG_DEBUG_MUTEXES is not set
# CONFIG_DEBUG_WW_MUTEX_SLOWPATH is not set
# CONFIG_DEBUG_RWSEMS is not set
# CONFIG_DEBUG_LOCK_ALLOC is not set
# CONFIG_DEBUG_ATOMIC_SLEEP is not set
# CONFIG_DEBUG_LOCKING_API_SELFTESTS is not set
# CONFIG_LOCK_TORTURE_TEST is not set
# CONFIG_WW_MUTEX_SELFTEST is not set
# end of Lock Debugging (spinlocks, mutexes, etc...)

# CONFIG_STACKTRACE is not set
# CONFIG_WARN_ALL_UNSEEDED_RANDOM is not set
# CONFIG_DEBUG_KOBJECT is not set
CONFIG_HAVE_DEBUG_BUGVERBOSE=y
CONFIG_DEBUG_BUGVERBOSE=y
CONFIG_DEBUG_LIST=y
# CONFIG_DEBUG_PLIST is not set
CONFIG_DEBUG_SG=y
CONFIG_DEBUG_NOTIFIERS=y
CONFIG_DEBUG_CREDENTIALS=y

#
# RCU Debugging
#
# CONFIG_RCU_PERF_TEST is not set
# CONFIG_RCU_TORTURE_TEST is not set
CONFIG_RCU_CPU_STALL_TIMEOUT=21
# CONFIG_RCU_TRACE is not set
# CONFIG_RCU_EQS_DEBUG is not set
# end of RCU Debugging

# CONFIG_DEBUG_WQ_FORCE_RR_CPU is not set
# CONFIG_DEBUG_BLOCK_EXT_DEVT is not set
# CONFIG_CPU_HOTPLUG_STATE_CONTROL is not set
# CONFIG_NOTIFIER_ERROR_INJECTION is not set
# CONFIG_FAULT_INJECTION is not set
# CONFIG_LATENCYTOP is not set
CONFIG_HAVE_FUNCTION_TRACER=y
CONFIG_HAVE_FUNCTION_GRAPH_TRACER=y
CONFIG_HAVE_DYNAMIC_FTRACE=y
CONFIG_HAVE_FTRACE_MCOUNT_RECORD=y
CONFIG_HAVE_SYSCALL_TRACEPOINTS=y
CONFIG_HAVE_C_RECORDMCOUNT=y
CONFIG_TRACING_SUPPORT=y
# CONFIG_FTRACE is not set
# CONFIG_RUNTIME_TESTING_MENU is not set
# CONFIG_MEMTEST is not set
CONFIG_BUG_ON_DATA_CORRUPTION=y
# CONFIG_SAMPLES is not set
CONFIG_HAVE_ARCH_KGDB=y
# CONFIG_KGDB is not set
CONFIG_ARCH_HAS_UBSAN_SANITIZE_ALL=y
# CONFIG_UBSAN is not set
CONFIG_UBSAN_ALIGNMENT=y
CONFIG_ARCH_HAS_DEVMEM_IS_ALLOWED=y
CONFIG_ARM64_PTDUMP_CORE=y
# CONFIG_ARM64_PTDUMP_DEBUGFS is not set
# CONFIG_PID_IN_CONTEXTIDR is not set
# CONFIG_ARM64_RANDOMIZE_TEXT_OFFSET is not set
CONFIG_DEBUG_WX=y
# CONFIG_DEBUG_ALIGN_RODATA is not set
# CONFIG_ARM64_RELOC_TEST is not set
# CONFIG_CORESIGHT is not set
# end of Kernel hacking


Schreibe einen Kommentar

Bitte den Code eingeben: