क्या boot.img, initrd और vmlinuz पर्याप्त हैं या पूरी सामग्री को हैशेड किया जाना चाहिए? मैं खुद को विश्वास के साथ इसका जवाब देने के लिए लिनक्स बूट प्रक्रिया से परिचित नहीं हूं।
2
मैं जवाब देने के लिए योग्य नहीं हूं, लेकिन मुझे लगता है कि आपको एक वैकल्पिक बूट अनुक्रम को रोकने के लिए बूट सेक्टर को मान्य करने की आवश्यकता होगी। मुझे उम्मीद है कि आप LUKS एन्क्रिप्टेड विभाजन को छोड़कर आदर्श रूप से हैश और सब कुछ जांचना चाहेंगे। बेशक, यह मदद नहीं करेगा अगर कोई हार्डवेयर कुंजी लकड़हारा लगा सकता है।
—
davidgo