[Documentation]: Guidance for OEM self-generation of Secure Boot variable contents and append updates
@SochiOgbuanya đang làm issue này rồi.
Từ ngày 16/12/2025.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
Request Description
Hello,
We're using secureboot_objects to generate our own KEK/db/dbx contents for VMs running on the XCP-ng hypervisor. During this process, we've run into a few issues:
- https://github.com/microsoft/secureboot_objects/commit/e64d1a5c89e5bc851f72297ab8979a5cec0ffd20 has changed all current templates to point to
dbx_info_msft_latest.jsoninstead of recommending to ship an empty dbx by default. Is this an intentional change? - LegacyFirmwareDefaults.toml suggests to use our own signature owner GUID. Yet WHCP instructs that the MS GUID be used for KEK, without a mention of timestamp. So what's the signature owner and timestamp we should use in our generated SB databases (KEK/db/dbx)?
- Self-generated dbx databases are not append-compatible with the signed versions. In other words, even if we shipped our own dbx, Windows will append its own signed database to the dbx variable. This would quickly consume all of the dbx variable's available space and cause subsequent updates to fail. Do you have any guidance on how to avoid this issue?
- Similarly, are the signed versions append-compatible with what Windows uses to update the dbx? Will there be issues with duplicate EFI_SIGNATURE_DATA if the signed version was shipped?
A final note: We hope that the Secure Boot objects could be shipped under a permissive license (e.g. BSD) that allows us to ship these objects in open-source projects.
Are you going to make the change?
Someone else needs to make the change
Do you need maintainer feedback?
Maintainer feedback requested
Anything else?
No response
- Ngôn ngữ chính
- Python
- Star
- 289
- Fork
- 89
- Merge trung bình
- 3 ngày 10 giờ
- Pull request đã merge (30 ngày)
- 7
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/secureboot_objects
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
microsoft/secureboot_objects#471 ·
-
state:needs-owner state:needs-triage type:bug urgency:high
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100
microsoft/secureboot_objects#467 · 3 bình luận ·
-
state:needs-triage type:feature-request urgency:low
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
microsoft/secureboot_objects#466 ·
-
state:needs-triage type:feature-request urgency:low
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
microsoft/secureboot_objects#462 · 3 bình luận ·
-
state:needs-owner state:needs-triage type:bug urgency:low
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
microsoft/secureboot_objects#424 · 6 bình luận ·
Tất cả issue của microsoft/secureboot_objects
Issue tương tự
-
documentation help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100
simonw/sqlite-utils#872 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100