From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 Message-ID: Date: Thu, 9 Jul 2026 20:41:18 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: devel@lists.altlinux.org References: <6d540470-8c57-485d-b417-cd1d313b4a67@altlinux.ru> <64e804ec-5316-4fe4-b76b-8f5dec5ab1bf@basealt.ru> <4d9bc229-93fd-4b0b-91e6-9a1aea670d15@basealt.ru> Content-Language: ru From: Anton Gorlov In-Reply-To: <4d9bc229-93fd-4b0b-91e6-9a1aea670d15@basealt.ru> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit X-Authenticated-As: stalker@locum.ru Subject: Re: [devel] Kernel lockdown in UEFI Secure Boot mode X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 09 Jul 2026 17:40:57 -0000 Archived-At: List-Archive: List-Post: 09.07.2026 19:43, Anton Farygin пишет: >>> Обычное  ядро, ничем особенным для рядового использования не >>> отличается от остального. >>> >>> Чем-то мешает ? >> >> Как мне кажется (по крайней мере с моей колокольни) - сборка модулей >> иногда бывает нужна и обычным пользователям и она более тривиальна,чем >> добавление собственного ключа в UEFI. В MOK несколько проще. >> > Всегда можно отключить secure boot. Если не используется dual boot и во 2 ос он не является обязательным