标签
本文介绍了 Lanzaboote，这是一个用 Rust 编写的 UEFI UKI 存根，可为 NixOS 提供安全启动支持。它将签名检查推迟到 UEFI 阶段执行，同时保持内核和 initrd 与 UKI 二进制文件分离，从而解决了 NixOS 特有的启动挑战。