33314 2017-03-31 16:21:52 +0300 убрать альтовую подпись с shim-signed 2017-04-01 14:26:28 +0300 1 1 4 Development Sisyphus shim-signed unstable all Linux CLOSED FIXED https://lists.altlinux.org/pipermail/sisyphus/2014-April/362252.html regression P3 normal --- 30940 1 mike nickel aen alexei.mezin boyarsh cas imz mike nickel placeholder rider sem zerg qa-sisyphus oldest_to_newest 162899 0 mike 2017-03-31 16:21:52 +0300 Как было выяснено уже после сборки 0.4-alt3, ряд UEFI-прошивок при включенном SecureBoot отказывается обрабатывать двойную подпись; поскольку за три с половиной года обнаружилось ноль пользователей второй подписи (т.е. было получено ноль вопросов по тому, как отключить microsoft-овскую и добавить наш ключик в фирмварь), а проблемы есть -- считаю осмысленным убрать нашу подпись с этого блоба, а при возникновении необходимости проработать вопрос для конкретного случая (скорее всего, при этом гипотетический заказчик захочет класть свои ключики, а не наши). Наблюдалось как минимум на одном моноблоке ASUS и одном miditower'е HP, во всех известных случаях полечилось задействованием бинарника с одной подписью, см. http://ftp.altlinux.org/pub/people/mike/secureboot/ Статистика по другим дистрибутивам на примерно два года тому: - fedora, opensuse: две подписи - ubuntu: одна подпись 162900 1 rider 2017-03-31 16:23:04 +0300 Ну дай попробовать с одной подписью. 162901 2 mike 2017-03-31 17:16:42 +0300 (В ответ на комментарий №1) (В ответ на комментарий №0) > http://ftp.altlinux.org/pub/people/mike/secureboot/ 162918 3 repository-robot 2017-04-01 14:26:28 +0300 shim-signed-0.4-alt4 -> sisyphus: * Sat Apr 01 2017 Michael Shigorin <mike@altlinux> 0.4-alt4 - removed ALT signature (closes: #33314)