Je prévois d'acheter un nouvel ordinateur portable dans les prochains jours, et je suis assez impressionné par les nouveaux Ultrabooks cool. En tant qu'utilisateur de longue date de GNU / Linux, je vais bien sûr y installer une distribution de mon choix. Il y a de fortes chances que je doive...
J'utilise l'approche ubuntu par défaut avec shim et grub2, combinée avec ma propre clé de plate-forme (shim auto-signant avec sbsign) et une partition racine cryptée, pour sécuriser le démarrage de mon installation ubuntu. Mais cela vérifie uniquement le grubx64.efi et le noyau, mais ne protège pas...
Tout comme Windows a un démarrage sécurisé qui empêche tout code de chargeur de système d'exploitation externe de s'exécuter au démarrage, Linux a-t-il une option similaire pour lui-même? J'ai regardé autour de moi, mais lorsque je recherche, les seuls résultats que j'obtiens sont comment installer...