From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <nickel@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.8 required=5.0 tests=ALL_TRUSTED,BAYES_00,
 RP_MATCHES_RCVD,SUBJ_ALL_CAPS autolearn=no autolearn_force=no version=3.4.1
To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>,
 community@lists.altlinux.org
From: Nikolai Kostrigin <nickel@basealt.ru>
Organization: BaseALT
Message-ID: <20e58b87-6bf8-96ec-ec61-8b65e07b83e5@basealt.ru>
Date: Wed, 4 Aug 2021 20:05:53 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101
 Thunderbird/78.11.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Language: en-US
Content-Transfer-Encoding: 8bit
Subject: [sisyphus] =?utf-8?b?0J7QsdC90L7QstC70LXQvdC40LUg0LrQu9GO0YfQtdC5?=
 =?utf-8?b?INC/0L7QtNC/0LjRgdC4IFVFRkkt0LHQuNC90LDRgNC90LjQutC+0LI=?=
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: nickel@basealt.ru,
 ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 04 Aug 2021 17:05:56 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20e58b87-6bf8-96ec-ec61-8b65e07b83e5@basealt.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Здравствуйте!

В Sisyphus произведена замена ключей подписи UEFI-бинарников в связи с
обновлением shim-signed до версии 15.4-alt1. Во избежание поломки
загрузки системы в режиме SecureBoot после 04.08.2021 при обновлении до
актуального Sisyphus перед перезагрузкой следует также обновлять и ядра
(не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47).

Также следует избегать точечных обновлений пакетов входящих в цепочку
доверенной загрузки: shim-signed, grub-efi, fwupd-efi, kernel-image-*.
Их необходимо обновить синхронно.

-- 
Best regards,
Nikolai Kostrigin