Отсутствие подписанного EFI-загрузчика

[nickm]

Уважаемые, здравствуйте!

Сталкивался ли кто-нибудь с сабжем?

Нынче производителями мат.плат/ устройств, форсируется применение "Secure Boot", например, из последнего для поддерживаемых мат.плат "Gigabyte":

Improves platform security by making Secure Boot enabled as system default

При этом, указанная выше фича не отключаемая, т.е. с актуальным "firmware UEFI BIOS" на мат.плате пользователи не смогут загрузить операционную систему, получая в ответ что-то типа такого:

Какие способы решения можете подсказать? Пока вижу такое, рядышком с "ROSA" устанавливать Linux-based-операционную систему с подписанным загрузчиком.

--
С ув., Николай.

[nickm]

Пока вижу такое, рядышком с "ROSA" устанавливать Linux-based-операционную систему с подписанным загрузчиком.

Хех, и чем это поможет? GRUB загрузится, а дальше что делать, ведь будет ошибка по поводу некорректной подписи shim?

[irton]

Ну еще можно (проверенный мной случай)
- вытащить SSD, на другом компе поставить на него Роса
- взять из Федоры бинарники ядра (с модулями), shim, grub2 и т.п. и заменить росовские на SSD (initrd не помню надо ли)
- добавить в dnf исключение чтобы не обновляло grub2 и kernel


Или обратный вариант:
- поставить на SSD Федору
- вытащить SSD и заменить в / все файлами из Роса установленной на другом ПК (кроме /boot и lib64/modules)
- добавить в dnf исключение чтобы не обновляло grub2 и kernel

[IgorS]

Полагаю, что аппаратное свинство касается не только Росы, но и других российских операционных систем. Наилучшее решение - выбирать платы другого производителя, у которого Secure Boot отключается. Иначе нас всех просто обложат оброком в пользу производителей матчасти.

[nickm]

аппаратное свинство касается не только Росы

Как именно следует понимать данное сочетание слов?

касается не только Росы, но и других российских операционных систем

Возможно, но не всех;

Наилучшее решение - выбирать платы другого производителя, у которого Secure Boot отключается

Хех, утомишься. И, что делать уже с теми, которые уже имеются в наличии?

Вот крайний случай, который привёл к написанию этой темы на форуме: каюсь, имеется "плохая" привычка обновлять "firmware" используемых устройств. Типа "топлю за безопасность". Вот и в этот раз, обновил и словил проблему - да, вопрос разрешил, но пришлось чуть-чуть повозиться - "не две клавиши нажать", но как говорится, "осадочек остался".

[kartavenko]

Поделитесь своим опытом, как решили?