Исправление DawnCaster, (текущая версия) :
Вроде, текущие механизмы secureboot в связки с поддерживаемыми бутлоадерами - проверяют подпись только у ведра. Потому-что предполагается что Initrd может быть пересобран на машине пользователя а ключей для подписи у него нет.
Исходная версия DawnCaster, :
Вроде, текущие механизмы secureboot в связки с поддерживаемыми бутлоадерами - проверяют подпись только у ведра.