Red Hat采 用了一个妥协的方法:让其引导程序获得微软的签名。但一个新问题是微软只签名PE二进制文件。因此开发者选择将X.509证书封装到 PE二进制文件,但内核需要能读取PE二进制,在所有内核空间验证签名,提取X.509证书。内核现有的X.509解析器已经十分混乱,Red Hat又把问题复杂化了,结果就是Linus Torvalds爆发了。他在邮件列表上回应Red Hat开发者David Howells和前开发者Matthew Garrett说,这不是吞鸡巴比赛,如果Red Hat想要吃微软的鸡巴,那是Red Hat的问题,与Linux内核无关。 转载请保留固定链接: https://linuxeye.com/news/1302.html |