Исходное сообщение
"Fedora станет первым дистрибутивом с поддержкой режима безоп..." Отправлено rain87, 04-Июн-12 18:43
прочитал оригинал, выяснил несколько моментов, которые не освещены в переводе 1) микрософтовым сертификатом будет подписан ТОЛЬКО маленький бутлоадер, который уже будет вызывать граб. сам граб, ядро, модули - подписываются федоровским ключём 2) внятно объясняется, зачем вся эта тягомотина с подписью всех модулей - в противном случае можно будет возпользоваться подписанным линуксовым бутлоадером, и запустить неподписанное ядро - которое, по сути, будет нести малварный пейлоад (в разделе Wait signed what всё описано) 3) если отключить безопасную загрузку - всё проверки и ограничения на неподписанные модули будут тоже отключены в целом статья произвела куда более положительное впечатление, чем перевод. советую всем ознакомиться. автор явно признаёт наличие проблем, и пытается найти решение