Опус о могучем UEFI, страшном SecureBoot и загадочном TPM

[khajiit]

О, этот ждал статьи с TPM еще с тех пор, как ValdikSS разбирал процесс.
Спасибо!

[radioxoma]

В принципе, раз используется sbctl, то загрузчик вообщем-то не нужен. Генерируете им UKI и UEFI будет загружать ядро напрямую.

А если кто хочет красивостей, gdisk, efi shell, текстовый редактор, тетрис, doom и всё это не загружаясь в ОС, то есть rEFInd.