scripts: package: adapt to UOS/deepin Secure Boot signing routine - Githubissues

deepin-community / kernel

deepin linux kernel

https://www.deepin.org

Other

21 stars 58 forks source link

scripts: package: adapt to UOS/deepin Secure Boot signing routine #292

Closed MingcongBai closed 2 months ago

MingcongBai commented 2 months ago

Connect to our signing server during build time and sign the kernel image as it gets installed to the temporary Debian packaging directory.

Avenger-285714 commented 2 months ago

/lgtm

deepin-ci-robot commented 2 months ago

deepin pr auto review

关键摘要:

在builddeb脚本中添加了UEFI Secure Boot CA证书路径，但未提供证书的来源和有效性验证。
添加了UEFI Secure Boot签名代码，但没有对签名工具sbsign的执行进行错误处理或日志记录。
使用了硬编码的IP地址和端口，这可能导致在不同环境下需要手动修改配置。

是否建议立即修改:

是

建议的修改:

确保提供有效的UEFI Secure Boot CA证书，并验证证书的有效性和安全性。
对sbsign命令的执行进行错误处理和日志记录，以便在出现问题时能够追踪问题。
使用环境变量或配置文件来存储IP地址和端口，以便在不同的环境之间进行配置。