Mentre Debian e le sue derivate sono piuttosto popolari con i computer ARM a scheda singola, il supporto ARM64 Secure Boot è stato interrotto per almeno due anni. Ma una correzione è in arrivo e dovrebbe apparire per la versione”Bookworm”di Debian 12 di quest’anno.
Almeno da maggio 2021, la build ARM64 di Debian presenta un supporto di avvio protetto non funzionante. In particolare, questo bug è venuto alla luce nelle ultime settimane per aver notato la rottura con il shim firmato da Microsoft e il bootloader GRUB2 firmato da Debian.
La correzione è una nuova patch di cherry-raccogliere alcune parti da GRUB2 upstream durante il caricamento di ARM con Secure Boot abilitato. Quella patch a sua volta dovrebbe inserirsi in Debian 12.0 Bookworm–attualmente è in attesa di approvazione data da Bookworm congelare.
Ora c’è una chiamata per i test per verificare il supporto per l’avvio sicuro ARM64 di Debian quando utilizzando gli ultimi pacchetti shim e GRUB2 firmati da Debian.
