|
Top-level
 @Werwolf2517 да уж :blobcatgooglyholdingitsheadinitshands: Единственный загрузчик умеющий в верификацию это Heads, но он только на тыкпады по типу T430, X230 Я про него на ThinkWiki писал: 3 comments
 @Evv1L а это интересно, и звучит несложно. Правда если аппстримный граб это умеет, потому что если нет то будет та же песня что с аппаратным aes в нём же.. @Werwolf2517 если интересно, то можешь повозиться, но упоминание "верифицированной загрузки в GRUB2 payload" есть только в старой документации по Coreboot, которая ещё медиавики движок использует Я не помню чтобы был какой-то проект, который использует эту фичу (даже в Libreboot, хотя GRUB2 они используют) |
Gregory's Server
@Werwolf2517 ещё есть вроде как можно настроить GRUB2 загрузчик, чтобы там была верификация ядра через GPG, но этим никто не занимается, да и самому возможно будет геморно:
1. Надо самому писать конфиг для grub
2. Настраивать самому систему чтобы при обновлении ядра оно подписывалось заново
3. Возможно будут какие дистроспецифичные проблемы
Я хотел так сделать, но в итоге забил болт
@Werwolf2517 ещё есть вроде как можно настроить GRUB2 загрузчик, чтобы там была верификация ядра через GPG, но этим никто не занимается, да и самому возможно будет геморно:
1. Надо самому писать конфиг для grub
2. Настраивать самому систему чтобы при обновлении ядра оно подписывалось заново
3. Возможно будут какие дистроспецифичные проблемы