История изменений
Исправление QIQuJIunn, (текущая версия) :
sb проверит подпись efi-приложения, а оно само может грузить что угодно. Есть даже подписанный загурзчик shim(или был) в стандартном наборе сертификатов uefi типа для загрузки системы с лайвсиди. Естественно, стандартные сертификаты нужно удалять и использовать только свои.
Исправление QIQuJIunn, :
можно любой загрузчик подписать, а дальше он может грузить все, что угодно. Есть даже подписанный загурзчик shim(или был) в стандартном наборе сертификатов uefi типа для загрузки системы с лайвсиди. Естественно, стандартные сертификаты нужно удалять и использовать только свои.
Исходная версия QIQuJIunn, :
можно любой загрузчик подписать, а дальше можно грузить все, что угодно. Есть даже подписанный загурзчик shim специально для загрузки системы с лайвсиди, сертификат которого есть(или был) в стандартном наборе сертификатов uefi. Естественно, стандартные сертификаты нужно удалять и использовать только свои.