LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

ЕМНИП загружаемый по PXE бинарь должен быть подписан ключом, который присутствует в самом UEFI на конечных машинах.

Поэтому варианта для загрузки бинаря по сети два:

1) искать бинарь, подписанный общеиспользуемым ключом;
2) собирать свой, подписывать его своим ключом и добавлять этот ключ на каждую машину самому.

С последним будет мноооого геморроя, так как далеко не все системы позволяют это делать беспроблемно из самого UEFI. Ну и вообще, как с любым самоподписанным сертификатом - много головной боли.

Исходная версия Pinkbyte, :

ЕМНИП загружаемый по PXE бинарь должен быть подписан ключом, который присутствует в самом UEFI на конечных машинах.

Поэтому варианта для загрузки бинаря по сети два:

1) искать бинарь, подписанный общеиспользуемым ключом; 2) собирать свой, подписывать его своим ключом и добавлять этот ключ на каждую машину самому.

С последним будет мноооого геморроя, так как далеко не все системы позволяют это делать беспроблемно из самого UEFI. Ну и вообще, как с любым самоподписанным сертификатом - много головной боли.