Исходное сообщение
"Debian тестирует поддержку UEFI Secure Boot" Отправлено нах, 10-Янв-19 12:55
> 2. сам механизм SecureBoot защищает только API LoadImage(). Т.е если подписанный в > microsoft загрузчик, грузит после себя следующий second stage efi-модуль, то через > LoadImage() он загрузится, только если в свою очередь также подписан в > microsoft. Но если вручную распарсить efi-файл, загрузить его секции по нужным теоретически - такое либо не должны подписывать, не позадавав уточняющие вопросы, либо оно должно уметь проверять свои собственные подписи (что было бы условно правильно, но залочило бы выбор того, что оно грузит, до списка подписанных хорошими ребятами) на практике, полагаю, ms не случайно для винды использует совсем-совсем другой ключик, и им ничего кроме винды не подписывает. именно потому что что там подписывается ключиком для oem'ов - индусу и разбираться лень, и некогда ему.