Исходное сообщение
"Обобщение опыта реализации UEFI SecureBoot в ALT Linux" Отправлено Michael Shigorin, 26-Дек-13 02:23
> собирая это все в кучу Кое-что пришлось адресно выяснять почтой, сперва найдя людей; да и формат HOWTO выбран неслучайно, поскольку это практическая документация. > ты мог бы уже и на русском набросать черновик И, разумеется, так и делал по ходу пьесы.  Только в этих записках на манжетах одна из самых внятных частей -- дословно такая: == Схема работы == * мы создаём cacert и signer cert, подписанный cacert * мы собираем shim.efi, содержащий публичную часть нашего cacert * мы собираем (например) grub.efi, подписанный нашим signer cert с публичной частью этого сертификата в подписи * MS подписывает этот shim.efi * firmware с публичной частью сертификата MS в DB загружает этот shim.efi * shim.efi проверяет подпись (например) grub.efi, валидируя поставляющуюся в ней публичную часть signer cert до cacert * при необходимости смены signer cert переподписывать shim.efi не требуется > все равно собирая это все ты вник в процесс, > настолько чтобы на родном языке это набросать. Почему сводный тугамент написал на английском -- постарался объяснить выше.  Возможно, и это тоже излишне -- время покажет. > P.S. В любом случае спасибо за данную заметку Пожалуйста... PS: желающим могу попробовать изложить живьём и по-русски, если вдруг кого угораздит.  Заодно чайку какого похлебать :-)