[sisyphus] Обновление ключей подписи UEFI-бинарников

Nikolai Kostrigin nickel на basealt.ru
Ср Авг 4 20:05:53 MSK 2021


Здравствуйте!

В Sisyphus произведена замена ключей подписи UEFI-бинарников в связи с
обновлением shim-signed до версии 15.4-alt1. Во избежание поломки
загрузки системы в режиме SecureBoot после 04.08.2021 при обновлении до
актуального Sisyphus перед перезагрузкой следует также обновлять и ядра
(не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47).

Также следует избегать точечных обновлений пакетов входящих в цепочку
доверенной загрузки: shim-signed, grub-efi, fwupd-efi, kernel-image-*.
Их необходимо обновить синхронно.

-- 
Best regards,
Nikolai Kostrigin


Подробная информация о списке рассылки Sisyphus