Qual è il vantaggio di un kernel firmato?

Stavo cercando i pacchetti APT per Quantal e ne ho trovato uno chiamato linux-signed-image-generic, che dice solo che è "Firmato con la chiave EFI di Ubuntu". Il pacchetto del kernel da cui dipende attualmente dice praticamente la stessa cosa.

Quindi, se il tuo hardware supporta EFI (penso che sto eseguendo il kernel firmato ora), quali vantaggi ha il kernel firmato? È solo una questione di sicurezza?

È una cosa di sicurezza ma non ci sono vantaggi in termini di prestazioni per il sistema.

Il nuovo hardware avrà un avvio sicuro. Il problema è che questo hardware non avvia un sistema operativo non firmato. L'hardware sta controllando il software all'avvio per vedere se è firmato. In caso contrario, l'hardware impedirà l'avvio del software.

Questa è una cosa di sicurezza, perché in teoria impedirà ad esempio che il malware si avvii sul tuo hardware.

Ci sono state molte discussioni su questa funzione perché un sistema operativo open source deve essere firmato per funzionare su computer futuri e deve essere pagato. E questo non è il modo Open Source.

Questa è una breve spiegazione, ma ci sono molte cose sul web al riguardo.