签名内核的优点是什么？

我在寻找适用于Quantal的APT软件包时，发现一个名为linux-signed-image-generic的文件，它只说它是“用Ubuntu EFI密钥签名”。它当前依赖的内核程序包几乎说了同样的话。

因此，如果您的硬件支持EFI（我认为我现在正在运行签名内核），那么签名内核有什么好处？这仅仅是安全的事情吗？

这是安全的事情，但不会给您的系统带来性能上的好处。

新硬件将具有安全启动。问题是，该硬件将无法引导未签名的操作系统。硬件在启动时正在检查软件，以查看其是否已签名。如果不是，则硬件将阻止软件启动。

这是安全的事情，因为从理论上讲，它将防止例如恶意软件在您的硬件上启动。

关于此功能的讨论很多，因为开源操作系统必须经过签名才能在将来的计算机上运行，​​并且必须付费。这不是开源的方式。

这是一个简短的解释，但是网络上有很多关于它的内容。