2
Если я использую GRUB2 на разделе с поддержкой GPT, как загрузчик «знает», где найти его файл конфигурации и другие файлы второго этапа?Как загрузчик GRUB2 UEFI знает, где искать файл конфигурации (или где находятся файлы 2-го этапа)?
Примечание. Я нашел несколько упоминаний о файле конфигурации, который находится в той же папке, что и загрузчик EFI GRUB, и содержит целую нагрузку «основного» файла конфигурации из указанного раздела, но это определенно неверно - есть только один файл «something.efi».
Таким образом, они делают (патч) теперь уникальный загрузчик, исполняемый для каждой установки. Но как они могут подписывать его для безопасной загрузки в этом случае? – Sap
И они также могут использовать индексы разделов GPT, а не UID. Но индексы не являются постоянными для GPT. GPT имеет UID разделов для таких целей. – Sap
Все дистрибутивы Linux, которые поддерживают UEFI Secure Boot, с утилитой под названием «shim», которая сама подписана с ключом, хранящимся UEFI, и, в свою очередь, управляет локальным хранилищем ключей. https://github.com/mjg59/shim Отсутствие комментариев по индексу GPT действительно, кроме того, что я предполагаю, поскольку ожидаемый рабочий процесс заключается в повторном запуске grub-install, если вы измените свой раздел, который все равно будет разрешен , Он работает одинаково независимо от схемы разбиения. – unixsmurf