shim 署名によるセキュアブートの無効化

Question

どなたか助けてください。GBA エミュレーター mednafen をインストールしようとしたところ、セキュア ブートを無効にするように要求されました (Ubuntu 16.04 LTS で lubuntu を実行しています)。これをスキップする方法はありますか。または、無効にする必要がある場合、コンピューターに何らかの損害が発生しますか。

Answer 1

最近では、一部の独自のグラフィック ドライバーなど、署名されていないカーネル モジュールをロードするときに、Linux のセキュア ブートを無効にすることが通常必要になります。

セキュア ブートが有効な場合、これは不可能なので、これらが必要な場合は無効にする必要があります。

そうすることを決定するときは、モジュールのソースを信頼できるかどうかを慎重に検討してください。

これについてはさまざまな意見があるでしょうが、個人的には有効にしておくのが良いと思いますが、必ずしも実用的ではありません (私のゲーム用コンピューターでは無効になっています)。

一般的には、インターネットからランダムな .deb パッケージをダウンロードするときと同じ判断をすれば、問題はないと思います。