Мы очень долго прокопались с ia32 EFI как таковым, в Росе он как раз раньше появился (потому что позже занялись им вообще) -- помнится, когда стало понятно, что это вполне целенаправленная диверсия, а не мимолётный выпуск кучки обрезанного по фирмвари барахла кучкой производителей, я уже полез в эльбрусы и не хотел без веских поводов возвращаться к этой камарилье (плюс gnu-efi тогда же сломался с новым gcc, а собирать старым сходу не сообразил, плюс ещё что-то было, плюс перелопачивать поддержку в grub и mkimage, которая тоже была тогда на мне)...

С секирбутом было ещё прозаичней -- я не собирался заниматься shim >= 0.5 по ряду причин (могу изложить, не секрет, просто букв много).

Поэтому 32-битный осиливал уже nickel@ в нашем обнинском отделении, от меня потребовалось передать знания и карту уже размеченных грабель.

Ну а 64-битный постарался задокументировать, поскольку мне эти знания тогда пришлось собирать по кусочкам и во многом из рук в руки: http://en.altlinux.org/UEFI_SecureBoot_mini-HOWTO (коллегам из Росы тоже передавал эту ссылку, помнится -- скорее всего, через Стаса Фомина).

Как-то так.

PS: кстати, в последние стартеркиты p8 эти наработки тоже попали.