Dans le post explicatif de Matthew Garrett, il explique très bien qu'ensuite chaque programme chargé dans la partie kernel devra être signé par une clé acceptée par le chargeur du chargeur de démarrage (sic).
Grosso modo, il y a aura un préchargeur signé par Microsoft, qui chargera un bootloader (bridé*) signé par la distribution, qui chargera un noyau (bridé*) signé par la distribution.
*bridé dans le sens où il ne pourra pas charger n'importe quoi : le bootloader ne pourra pas lancer n'importe quel noyau, le noyau ne pourra pas charger de module non-signé…
[^] # Re: Ce qu'il faut faire
Posté par BeberKing . En réponse au journal Canonical embrasse la technologie Microsoft (bootloader). Évalué à 2.
Dans le post explicatif de Matthew Garrett, il explique très bien qu'ensuite chaque programme chargé dans la partie kernel devra être signé par une clé acceptée par le chargeur du chargeur de démarrage (sic).
Grosso modo, il y a aura un préchargeur signé par Microsoft, qui chargera un bootloader (bridé*) signé par la distribution, qui chargera un noyau (bridé*) signé par la distribution.
*bridé dans le sens où il ne pourra pas charger n'importe quoi : le bootloader ne pourra pas lancer n'importe quel noyau, le noyau ne pourra pas charger de module non-signé…