Verständnisfrage - Wieso muss ich auch signieren?

[elgooG]

Kleine Verständnisfrage: Ich habe mir mal die Mühe gemacht ein eigenes LFS-System zu basteln. Ich habe das bisher so verstanden, dass ich den Loader für Grub2 von Fedora verwenden kann. Nun heißt es wieder, dass jede Distri ihre eigene Signatur benötigt. Wieso? Es reicht doch, dass Grub2 für mich geladen wird. Im Artikel wird das überhaupt nicht begründet.

Kann Spuren von persönlichen Meinungen, Sarkasmus und Erdnüssen enthalten. Ausdrucke nicht für den Verzehr geeignet. Ungelesen mindestens haltbar bis: siehe Rückseite



1 mal bearbeitet, zuletzt am 08.06.12 08:17 durch elgooG.

[bofhl]

Der signierte Pre-Bootloader alleine reicht nicht - der gesamte Weg muss laut Secure Boot-Regeln "sicher" sein. Daher dürfen im Grub2 keine Module mehr (nach) geladen werden, auch der Linux-Kernel muss nun signiert werden, dito alle Module&Treiber!

(siehe http://mjg59.dreamwidth.org/12368.html)

[elgooG]

*würg* :-(

Ok, keine besonders gute Nachricht, aber danke. Vor allem für den Link. ^^

Kann Spuren von persönlichen Meinungen, Sarkasmus und Erdnüssen enthalten. Ausdrucke nicht für den Verzehr geeignet. Ungelesen mindestens haltbar bis: siehe Rückseite