Исходное сообщение
"Проект Fedora представил ноутбук Fedora Slimbook" Отправлено birdie, 12-Окт-23 16:05
> Разве они не подпишутся локально сгенерированным ключом, который в MOK импортируется? Я на 100% уверен, что они это не стали делать, потому что это означает, что им придётся создавать инфраструктуру для сборки ядра, его delivery и создании своей собственной версии Fedora или публикации своего DNF repo. Всё это жуткий геморр, туча ресурсов и денег. Плюс, в уважающих себя конторах signing должен был в air-gapped _отдельных_ серверах (естественно, без доступа к WAN и с отдельными log in credentials), чтобы ваш приватный ключ не утёк. Так делает Microsoft, Google, RedHat и прочие. Мелкая контора, которая впаривает этот ноут, никогда это делать не будет.