在GNOME控制中心中，有一个固件安全区域正在努力显示UEFI安全启动是否激活，各种安全保护细节，如TPM状态，Intel BootGuard是否存在和启用，IOMMU保护状态等。

最终，有关人员希望在发现这些问题处于不太理想的状态时，允许在某些方面触发行动，以修复这些问题。

Plymouth启动界面也在准备一个警告图像，如果BIOS当中没有启用Secure Boot就会显示出来。红帽公司的最新公布的合并请求认为：”当恶意软件试图感染系统的固件时，安全启动是用来对付几种安全威胁的。用户可能无意中禁用或软件可能有意禁用安全启动。因此，系统运行在一个不安全的平台上，配置不正确。如果Plymouth能向用户提供一个警告，用户可以重新启动并重新配置他们的系统，或者立即寻求帮助”。

GNOME正准备在Secure Boot被禁用的情况下向用户发出警告，以及其他试图确保系统状态至少在平台层面是安全的步骤。同样，在GDM显示管理器中，这个MR是开放的，用于添加安全启动检查和警告通知，以便用户在登录时被提醒他们的系统是否有漏洞。

在此基础上，红帽公司的Richard Hughes在博客中介绍了Fwupd正在进行的工作，以允许模拟主机配置文件。这种模拟支持是为了帮助测试任意配置下的固件安全状态，以测试拟议中的GNOME控制中心附加功能和其他工作。

原文来自：

本文地址：//gulass.cn/gnome-and-red.html编辑：吴康宁，审核员：清蒸github

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：