"Ключевым изменением в новой версии стала интеграция поддержки модернизированного процесса загрузки, позволяющего верифицировать по цифровым подписям не только ядро и загрузчик, но и компоненты базового системного окружения.

Предложенный метод подразумевает использование при загрузке унифицированного образа ядра UKI (Unified Kernel Image), объединяющего обработчик для загрузки ядра из UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память системное окружение initrd, применяемое для начальной инициализации на стадии до монтирования корневой ФС. UKI-образ оформляется в виде одного исполняемого файла в формате PE, который может быть загружен при помощи традиционных загрузчиков или напрямую вызван из прошивки UEFI. При вызове из UEFI предоставляется возможность проверки целостности и достоверности по цифровой подписи не только ядра, но и содержимого initrd."

Когда они захардкодят и завендорлочат эту шнягу, никакое кастомное ядро не сможет грузиться, а потом они "старый метод" выкинут, потому что "устарело/нимодно/нималадёжно/нисмузихлёбно"  и формально свободные линуксовые системы станут целиком онально огороженными, без возможности что-то толковое с ними сделать по месту, без разрешения "хозяев"

Страшное будущее рисуется мне, браты. Очень хочу ошибаться на этот счёт, но думается мне, попытки чего-то подобного наверняка будут, и боюсь, в конце концов они будут не в нашу пользу.

Скриньте этот пост!