> Вы так часто перекомпилируете первичный загрузчик? Позвольте вам не поверить.ванятка, тора-гой: проверка «подлинности» того же груба почти ничего не даёт, если сам груб потом не проверяет таким же образом ядро. почему так — это для тебя слишком сложно, но если интересно, попроси соседа по палате пояснить.
так вот: *любой* апдейт ядра в этом случае будет требовать лишних телодвижений. понятно, что у m$ таких проблем нет: они своё ядро апдейтят редко (ну, когда у трех индийцев, которые ещё что-то помнят о коде, наступает период просветления), и могут поставлять, к тому же, уже подписаным.
итого:
а) или вся хвалёная «безопасность» фэйковая (никто, впрочем, и не сомневался), или
б) сборка/апдейт ядра — немеряный геморой.
в итоге мы имеем совершенно бесполезную фичу, единственное разумное применение для которой — вырубить её нафиг.