Secure Boot шагает по планете.

они продались^Wпрогнулись.

С одной стороны, хоть какая-то жизнь в этом мире Secure Boot, а с другой, развязывает руки тем, кто этот Secure Boot продвигает.

Добавлю.

Реализована полноценная поддержка загрузки в режиме UEFI Secure Boot, основанная на использовании загрузчика Shim. В режиме UEFI Secure Boot возможна не только верификация начального загрузчика, но и проверка загружаемых в дальнейшем ядра Linux и выполняемых на уровне ядра модулей, при этом для их проверки используются цифровые подписи на основе ключей SUSE. Таким образом предоставлены все средства для организации верифицированной загрузки, позволяющей защитить систему от подстановки злоумышленниками сторонних компонентов на этапе загрузки системы;

А сторонние компоненты, добавленные злоумышленниками, при обновлении ядра будут пересобираться с DKMS?

У меня пока только полосочки слева текста цитаты нарисованы.

Хорошая новость. Тем более «используются цифровые подписи на основе ключей SUSE».

Вот это зря они так. Теперь зюзе точно капец.

Ну если эти ключи надо самому прошивать - то очень хорошо, так как в материнских платах их не будет. А значит можно будет давить на производителем именно тем, что свои ключи залить нельзя.

они упролись

Fixed. Ну зачем это обычному пользователю?

для их проверки используются цифровые подписи на основе ключей SUSE. Таким образом предоставлены все средства для организации верифицированной загрузки, позволяющей защитить систему от подстановки злоумышленниками сторонних компонентов на этапе загрузки системы;

Примечание: «злоумышленником считается всякий, у кого нет приватного ключа SUSE».