UEFI Secure Boot mit Linux nutzen

Den Ausweis bitte

(U)EFI

• UEFI
• EFI-Bootloader
• EFI Stub Loader im Kernel
• EFI Stub Loader Howto
• Tianocore
  Entwicklungsumgebung für UEFI-Programme

Secure Boot

• UEFI Secure Boot
• James Bottomley zu Secure Boot
• Loader.efi
• Matthew Garret zu UEFI
• Matthew Garret - SHIM
  Detaillierte technische Beschreibung
• MOK

Bootloader

• ELILO
• GRUB
• GRUB2

Fedora 18

• Secure Boot mit Fedora 18
  Artikel auf Heise Open
• Secure Boot in Fedora 18
  Selbstübersetzte Kernel starten

Ubuntu

• Ubuntu und UEFI-Boot
• Secure Boot in Ubuntu 12.10
• Ubuntu 12.04.2
  Integration von UEFI Secure Boot

SUSE

• SLES 11 SP3
  Integration von UEFI Secure Boot

Tools

• Hashtool
• KVM
• OpenSSL
• Quemu
• pesign
• sbsign

Background-Informationen

• DER-Format
• Nur signierte Kernel-Module laden
  Artikel auf LWN.net
• PE/COFF
• TPM
• Win32 Portable Executable File Format
  MSDN-Artikel
• Samsung-Fehler
  zerstörte Firmware durch UEFI-Boot von Linux

Gefahr im Verzug

• Bug in Toshiba-Frimware
• Lenovo-Prüfroutine
• Schutz vor Samsungs UEFI-Bug
  Meldung auf Heise Online