Яка перевага підписаного ядра?

Я переглядав пакети APT для Quantal і виявив один під назвою linux-image-generic, який говорить лише про те, що це "Підписано ключем Ubuntu EFI". Пакет ядра, від якого він залежить, говорить майже те саме.

Отже, якщо ваше обладнання підтримує EFI (я думаю, я зараз запускаю підписане ядро), то які переваги має підписане ядро? Це просто безпека?

Це безпека, але немає користі для продуктивності для вашої системи.

Нове обладнання матиме безпечне завантаження. Проблема полягає в тому, що це обладнання не завантажить ОС, яка не підписана. Апаратне забезпечення перевіряє програмне забезпечення при запуску, щоб побачити, чи воно підписане. Якщо це не так, апаратне забезпечення не дозволить завантажувати програмне забезпечення.

Це річ безпеки, оскільки теоретично це запобігає, наприклад, зловмисне програмне забезпечення запускатися на вашому обладнанні.

Про цю функцію було багато дискусій, тому що ОС з відкритим кодом повинен бути підписаний для роботи на майбутніх комп’ютерах, і за це потрібно платити. І це не шлях з відкритим кодом.

Це коротке пояснення, але в Інтернеті про нього є багато.