• [^] # Re: Image Initramfs ? UKI ?

    Posté par (site web personnel, Mastodon) . En réponse au journal Installation personnalisée de Debian avec LUKS v2, volumes Btrfs, systemd-boot et Secure Boot. Évalué à 3.

    L'initramfs n'étant pas signé, celui-ci peut être modifié.

    Avec grub, l'initramfs peut être stocké dans une partition chiffrée et il n'a dans ce cas pas besoin d'être signé puisqu'il est déjà chiffré.

    Avec systemd-boot, il faut placer le initramfs dans la partition ESP qui ne peut pas être chiffrée.

    Dans l'article, je présente comment signer automatiquement les fichiers initramfs avec le fichier 99-sbctl pour sécuriser le démarrage.

    Avec une image UKI tu signes l'image complète (noyau, initramfs et cmdline)

    J'avais compris que UKI remplace le couple "initramfs et noyau". Ce n'est pas ça ?

    Avec la solution de l'article, le fichier cmdline n'est pas chiffré. C'est donc un bon argument pour essayer UKI, merci d'avoir pointé cette idee :)