<div dir="ltr"><div><div>The older chromebooks had hardware switches. This has software only.<br><br></div>There is a shell with ssh available but the VPN at the perimeter is SSL only and NOT OpenVPN compatible.<br><br></div>I&#39;m looking at getting an OpenVPN system accessible from outside the official VPN but I&#39;m quite certain that will get shot down pretty quickly.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Nov 7, 2014 at 12:36 PM, Chuck Payne <span dir="ltr">&lt;<a href="mailto:terrorpup@gmail.com" target="_blank">terrorpup@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">The partition sound like what the Mac uses to do back in before 10.x, they had like 9 partitions.  I thought there was a dip switch that lets you install something on those chrome boxes. I guess hitting a site with SSH + VNC is out.  </div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Fri, Nov 7, 2014 at 12:26 PM, Jim Kinney <span dir="ltr">&lt;<a href="mailto:jim.kinney@gmail.com" target="_blank">jim.kinney@gmail.com</a>&gt;</span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div>Got one of these beasties. It has the NVidia Tegra K1 cpu with 192 cuda cores and quad 64-bit arm cpu, amazing power efficiency and a 1080p 13&quot; screen that&#39;s rather decent for less than $400.<br><br></div>Now for the challenge, get a non-chromeOS Linux distro to run on this thing.<br><br></div>Not that the shipping chromeos is bad. It&#39;s not. OK. It&#39;s actually pretty nice for what it does.<br><br></div>BUT...<br><br></div>It has no VPN support for the SSL thing used at work. It does support IPSEC and OpenVPN but not the F5 Big IP thing.<br><br></div>The chrome browser dropped support for mozilla plugin api so the spice client browser plugin is now DOA.<br><br></div>Yeah. The two things I was specifically planning to use - vpn from anywhere to get to work-based VM over a spice connection for a near live-feel full desktop environment.<br><br></div><div>bummer<br></div><div><br></div>The system has a TPM that will block running a non-google signed kernel unless it&#39;s in developer mode. Easy enough to get into (and a nice security feature is going into developer mode from trusted mode wipes all user data out - no password leakage - and the user space is all encrypted anyway). Entering dev mode effectively turns off the TPM.<br><br></div>The recover image installs onto a USB thumb drive and uses some very strange partitioning:<br></div>GPT with a EUFI support partition plus another 11 partitions!<br></div>parted reports errors in the formatting of the thing but the unit is happy with it.<br></div>The process uses a partition called KERN-A and ROOT-A, KERN-B and ROOT-B for supporting a current version of kernel and filesystem plus a backup or newly upgraded version.<br><br></div>The system supports 3 pairings of this so there&#39;s room for a different filesystem. I&#39;ve seen some notes on using those extra partitions (on the SSD, not on the thumb drive recovery device) to allow dual booting in other hardware (older chromebooks). Ubuntu 14.10 and Fedora 21 have support for the Tegra K1 on the Jetson board (kernel 3.10+). That&#39;s a development board that&#39;s pretty much the same thing as the Acer mainboard except the Acer has no serial port. :-( and uses soldered-on SSD and RAM.<br><br></div>I need to be able to extract the weird setting from the recovery image partitioning so I can recreate them with new data bits. And this is where I get to learn more stuff.<br><br></div>Note: I intend to keep the google kernel (maybe) as it has good hardware support for the system but use my own filesystem tree so I can add firefox and toys for other needs. I have a 32 GB SSD (and 4GB DDR3 RAM :-) so space is not to shabby.<br><br></div>Ideas are welcome for reading partition data. I&#39;ll post what I see from this later.<span><font color="#888888"><br clear="all"><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><br>-- <br><div><div dir="ltr">-- <br>James P. Kinney III<br><i><i><i><i><br></i></i></i></i>Every time you stop a school, you will have to build a jail. What you 
        gain at one end you lose at the other. It&#39;s like feeding a dog on his 
        own tail. It won&#39;t fatten the dog.<br>

        - Speech 11/23/1900 Mark Twain<br><i><i><i><i><br><a href="http://heretothereideas.blogspot.com/" target="_blank">http://heretothereideas.blogspot.com/</a><br></i></i></i></i></div></div>
</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></font></span></div>
<br></div></div>_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div><div dir="ltr">Terror PUP a.k.a<br>Chuck &quot;PUP&quot; Payne<br> <br><a href="tel:678%20636%209678" value="+16786369678" target="_blank">678 636 9678</a><br>-----------------------------------------<br>Discover it! Enjoy it! Share it! openSUSE Linux.<br>-----------------------------------------<br>openSUSE -- Terrorpup<br>openSUSE Ambassador/openSUSE Member<br>skype,twiiter,identica,friendfeed -- terrorpup<br>freenode(irc) --terrorpup/lupinstein<br>Register Linux Userid: 155363<br> <br>Have you tried SUSE Studio? Need to create a Live CD,  an app you want to package and distribute , or create your own linux distro. Give SUSE Studio a try.<br><br></div></div>
</div>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr">-- <br>James P. Kinney III<br><i><i><i><i><br></i></i></i></i>Every time you stop a school, you will have to build a jail. What you 
        gain at one end you lose at the other. It&#39;s like feeding a dog on his 
        own tail. It won&#39;t fatten the dog.<br>

        - Speech 11/23/1900 Mark Twain<br><i><i><i><i><br><a href="http://heretothereideas.blogspot.com/" target="_blank">http://heretothereideas.blogspot.com/</a><br></i></i></i></i></div></div>
</div>