Короткий ответ: ставь обычное ядро linux как основное, а linux-lts как запасное для серьёзной работы. linux-hardened нужен, если безопасность важнее скорости, а linux-zen подойдёт для десктопа, где хочется отзывчивости. Все четыре можно держать рядом: GRUB покажет их в меню, а...

Ядро Linux почти всегда само решает, в каком порядке грузить модули, потому что зависимости разрешаются автоматически. Если модули «загружаются не в том порядке», обычно это не порядок, а конфликт: два модуля дерутся за одно устройство, или модуль грузится раньше, чем...

mkinitcpio v42 сломал TPM-разблокировку LUKS потому, что изменил состав initramfs: образы пересобрались, значения PCR-регистров TPM перестали совпадать с теми, на которые запечатан ключ, и автоматическая разблокировка отвалилась. Лечится за пару минут: стереть старый TPM-слот и записать ключ заново через systemd-cryptenroll....

Сразу к делу: mkinitcpio это сборщик initramfs в Arch Linux. Вся настройка живёт в одном файле /etc/mkinitcpio.conf: секция MODULES задаёт модули для ранней загрузки, BINARIES и FILES добавляют бинарники и прошивки, а HOOKS упорядоченный список скриптов, которые готовят систему к...

Если в двух словах: микрокод процессора это набор патчей для встроенной прошивки CPU, который операционная система загружает при старте, чтобы исправить ошибки и уязвимости, найденные после выпуска железа. В Arch Linux для этого ставят пакет intel-ucode (Intel) или amd-ucode (AMD),...

make menuconfig на Arch безопасен, если запускать его в собственном дереве исходников ядра и собирать результат через makepkg. Схема простая: получи исходники, сгенерируй стартовый конфиг из /proc/config.gz, открой меню, сохрани изменения и собери пакет командой makepkg -e. Рабочее ядро при...

Если коротко: linux-firmware это огромный набор бинарных прошивок для самого разного железа, от видеокарт AMD до Wi-Fi-адаптеров Intel. Пакет обновляется почти при каждом обновлении системы, потому что в него складывают новые и исправленные прошивки для GPU, Wi-Fi, Bluetooth, сетевых карт,...