Avec l'utilisation d'un couple noyau et image initramfs avec Grub ou systemd-boot, tu ne t'assures de l'intégrité de ton démarrage que sur le noyau. L'initramfs n'étant pas signé, celui-ci peut être modifié.
Avec une image UKI tu signes l'image complète (noyau, initramfs et cmdline). Ça fonctionne très bien avec systemd-boot car il sait nativement exécuter un binaire UEFI.
[^] # Re: Image Initramfs ? UKI ?
Posté par Ebola . En réponse au journal Installation personnalisée de Debian avec LUKS v2, volumes Btrfs, systemd-boot et Secure Boot. Évalué à 1.
Avec l'utilisation d'un couple noyau et image initramfs avec Grub ou systemd-boot, tu ne t'assures de l'intégrité de ton démarrage que sur le noyau. L'initramfs n'étant pas signé, celui-ci peut être modifié.
Avec une image UKI tu signes l'image complète (noyau, initramfs et cmdline). Ça fonctionne très bien avec systemd-boot car il sait nativement exécuter un binaire UEFI.