<div dir="auto"><p>I have seen the config from /proc/config.gz and found that processor family as generic x86 64.</p>
<p>Actually my system consists of i3 10th gen comet lake 10100 which has
 integrated graphics and pci express 4.0 and also lots of new 
instructions like avx2, sse4 etc.,.</p>
<p>The main reason of compiling source code of kernel is it detects all 
my hardware and provide support for opencl, video acceleration etc.,. 
But I can't find any option to select my processor especially comet lake
 or atleast skylake and instead there is an option called core2 in the 
section processor family.</p>
<p>Finally I have disabled secure boot mode in bios and compiled source 
code successfully and now I am able to boot into the latest build kernel
 but there is no difference in performance between old and new kernels.</p>
<p>I think that normal kernel shipped by the distro is generic and it 
doesn't have support for latest instructions like avx2, sse4 etc.,. To 
get support we must compile kernel with lots of tuning.</p>
<p>I have exported the modules running on system and disable others by running the command</p>
<p>make localmodconfig</p>
<p>What I want is " is there any way to export my cpu instruction set to
 kernel .config file and compile kernel and install the modules.".</p>
<p>If I can compile kernel source code then my Linux system will run at extreme speeds never before.</p></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 1 Mar 2022, 11:28 pm Rogério Valentim Feitoza da Silva, <<a href="mailto:rogerio.silva3920@gmail.com">rogerio.silva3920@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tuesday, 1 March 2022 at 00:08, Guddla Rupesh <<a href="mailto:rupeshforu3@gmail.com" target="_blank" rel="noreferrer">rupeshforu3@gmail.com</a>> wrote:<br>
><br>
> Hi I am Rupesh from India and I have pc i3 processor and h510 motherboard It has uefi. I have installed open suse tumblewood and all the packages have been updated. As the default kernel provided by open suse tumblewood is not working properly I want to compile source code of new kernel which is obtained from <a href="http://kernel.org" rel="noreferrer noreferrer" target="_blank">kernel.org</a> and the kernel source code present in /usr/src/linux*** but I can't.<br>
><br>
> As the pc is uefi based I am getting lot of errors related to signing. I have installed all latest packages related to gcc, make, ctags, cscope, open ssh, open SSL, auto make, auto conf, cmake etc.,.<br>
><br>
> I have created the config file from the existing configuration of system using the following command<br>
><br>
> make localmodconfig<br>
><br>
> I have succeeded in compiling source code of new kernel using make command but when I execute the command<br>
><br>
> make install<br>
><br>
> I am getting error as<br>
><br>
> " certificate must have code signing extended key usage defined for secure boot ".<br>
><br>
> After some time vmlinux, initrd files are created but when I try to boot the newly compiled kernel from grub I am getting errors as<br>
><br>
> "bad shim signature"<br>
> "you need to load the kernel first"<br>
><br>
> I have tried a number of ways to compile successfully such as disabling secure boot in yast boot loader, selecting load all modules by verifying signature etc.,.<br>
><br>
> Currently my .config file consists of the following lines containing the word sig<br>
><br>
> [CODE]<br>
> CONFIG_SIGNALFD=y<br>
> CONFIG_KEXEC_SIG=y<br>
> CONFIG_KEXEC_SIG_FORCE=y<br>
> CONFIG_KEXEC_BZIMAGE_VERIFY_SIG=y<br>
> # CONFIG_STRICT_SIGALTSTACK_SIZE is not set<br>
> CONFIG_ACPI_TINY_POWER_BUTTON_SIGNAL=38<br>
> CONFIG_OLD_SIGSUSPEND3=y<br>
> CONFIG_COMPAT_OLD_SIGACTION=y<br>
> CONFIG_DYNAMIC_SIGFRAME=y<br>
> CONFIG_MODULE_SIG_FORMAT=y<br>
> CONFIG_MODULE_SIG=y<br>
> CONFIG_MODULE_SIG_FORCE=y<br>
> CONFIG_MODULE_SIG_ALL=y<br>
> # CONFIG_MODULE_SIG_SHA1 is not set<br>
> # CONFIG_MODULE_SIG_SHA224 is not set<br>
> CONFIG_MODULE_SIG_SHA256=y<br>
> # CONFIG_MODULE_SIG_SHA384 is not set<br>
> # CONFIG_MODULE_SIG_SHA512 is not set<br>
> CONFIG_MODULE_SIG_HASH="sha256"<br>
> CONFIG_TCP_MD5SIG=y<br>
> CONFIG_CFG80211_REQUIRE_SIGNED_REGDB=y<br>
> # DesignWare PCI Core Support<br>
> # end of DesignWare PCI Core Support<br>
> CONFIG_I2C_DESIGNWARE_CORE=y<br>
> # CONFIG_I2C_DESIGNWARE_SLAVE is not set<br>
> CONFIG_I2C_DESIGNWARE_PLATFORM=y<br>
> CONFIG_I2C_DESIGNWARE_BAYTRAIL=y<br>
> # CONFIG_I2C_DESIGNWARE_PCI is not set<br>
> # CONFIG_SPI_DESIGNWARE is not set<br>
> # CONFIG_SND_HDA_CODEC_SIGMATEL is not set<br>
> # CONFIG_USB_ISIGHTFW is not set<br>
> CONFIG_FS_VERITY_BUILTIN_SIGNATURES=y<br>
> CONFIG_INTEGRITY_SIGNATURE=y<br>
> # CONFIG_IMA_SIG_TEMPLATE is not set<br>
> CONFIG_IMA_APPRAISE_MODSIG=y<br>
> CONFIG_IMA_KEYRINGS_PERMIT_SIGNED_BY_BUILTIN_OR_SECONDARY=y<br>
> CONFIG_SIGNED_PE_FILE_VERIFICATION=y<br>
> # Certificates for signature checking<br>
> CONFIG_MODULE_SIG_KEY="certs/signing_key.pem"<br>
> CONFIG_MODULE_SIG_KEY_TYPE_RSA=y<br>
> # CONFIG_MODULE_SIG_KEY_TYPE_ECDSA is not set<br>
> # end of Certificates for signature checking<br>
> CONFIG_CHECK_SIGNATURE=y<br>
> CONFIG_SIGNATURE=y<br>
> [/CODE]<br>
><br>
><br>
> Kindly try to suggest how to compile the source code of kernel for uefi system with automatic key singing and how to boot the compiled kernel from grub2.<br>
><br>
><br>
> Regards,<br>
> Rupesh.<br>
> _______________________________________________<br>
> Kernelnewbies mailing list<br>
> <a href="mailto:Kernelnewbies@kernelnewbies.org" target="_blank" rel="noreferrer">Kernelnewbies@kernelnewbies.org</a><br>
> <a href="https://lists.kernelnewbies.org/mailman/listinfo/kernelnewbies" rel="noreferrer noreferrer" target="_blank">https://lists.kernelnewbies.org/mailman/listinfo/kernelnewbies</a><br>
The "bad shim signature" error is probably from GRUB's "kernel"<br>
command. That might mean the "kernel" command has failed to load the<br>
kernel, and therefore the "boot" command failed because there is no<br>
kernel to transfer control to.<br>
<br>
-Rogério Valentim<br>
</blockquote></div>