То, почему Ubuntu прекратила публиковать, подписало изображения ядра Linux с тех пор 4.16.4?
Смотря на это ядро-ppa, я заметил, что ядро отображает для amd64 с тех пор 4.16.4 все не подписаны.
Существует ли причина, почему Ubuntu прекратила публиковать подписанные изображения ядра?
2 ответа
Да! все недавние ядра обслуживания Ubuntu после K4.16.3> все не подписаны, разочарование, которое я имею, состоит в том, что нет НИКАКОГО Объяснения, данного для этого!.
Возглавляет ПРИМЕЧАНИЕ: даже не пытайтесь установить эти текущие "неподписанные изображения Linux", не рекомендуемые как выполнение, таким образом, повредил мою систему, моя система borked, когда попытка установить сказала ядро.
IMO ожидают до следующего основного выпуска ядра, который является K4.17, когда я надеюсь, что изображения Linux будут содержать необходимые подписи.
** Также никакие примечания или объяснение пользователей, которые не имеют или используют UEFI, не защищают основанные на начальной загрузке системы т.е. старомодную BIOS. Я все еще понятия не имею, почему эти ядра не работают или устанавливают. Я считал, что эти подписи разработаны для предотвращения вредоносных вторжений. Просто было бы полезно, чтобы иметь некоторую документацию.
Я не думаю, что изображения ядра магистрали были подписаны ранее также. Последние выпуски просто изменили имена пакета.
Для проверки я проверил изображения по Каноническому сертификату: https://github.com/slytomcat/UEFI-Boot/blob/master/keys/canonical-uefi-ca.crt
❯ sudo sbverify --cert canonical-uefi-ca.crt /boot/vmlinuz-4.16.1-041601-generic
warning: file-aligned section .text extends beyond end of file
warning: checksum areas are greater than image size. Invalid section table?
No signature table present
Unable to read signature data from /boot/vmlinuz-4.16.1-041601-generic
Signature verification failed
❯ sudo sbverify --cert canonical-uefi-ca.crt /boot/vmlinuz-4.15.0-23-generic
Signature verification OK