добрый день, коллеги

последние дни пытаюсь разобраться с безопасной загрузкой на arm, и что-то как только доходит до практики, сразу кол-во информации падает на порядок. цель: иметь возможность запретить перепрошивку либо полностью, либо только для тех, кто не имеет ключа для подписи.

судя по https://github.com/ARM-software/arm-trusted-firmware/blob/master/docs/trusted... и https://github.com/ARM-software/arm-trusted-firmware/blob/master/docs/user-gu... (в теории) это вполне возможно. но на практике...

делал ли кто-нибудь что-то подобное, можете ли посоветовать борды с secure boot на арм, где он не просто заявлен в спеках (т.е. скопирован из спеков процессора), но и реально поддерживается и имеется соответствующий обвес?

спасибо!