Como assinar modulos kernel? problema no virtualbox

[omega blue]

Saudações alguem sabe como fazer isso? sobre o virtualbox uso mint20cinnamon. no 19 tb nao funciona
//////////Driver do kernel não instalado (rc = -1908)
O driver do kernel do VirtualBox Linux não está carregado ou não está configurado corretamente. Por favor, reinstale o pacote virtualbox-dkms e carregue o módulo do kernel executando
‘modprobe vboxdrv’
como raiz.
Se o seu sistema tiver o EFI Secure Boot ativado, também será necessário assinar os módulos do kernel (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) antes de carregá-los. Consulte a documentação do seu sistema Linux para obter mais informações.//////////
obrigado.

[Marcos FRM]

É trabalhoso, pois você deverá criar uma chave própria e adicioná-la à variável EFI MOK, depois dar um jeito de fazer o DKMS usá-la para assinar os módulos. E não tenho certeza se o kernel valida as assinaturas via MOK (acho que sim...).

 

O Mint não tem os módulos pré-compilados (não DKMS) no repositório?

 

No espaço de usuário, nada muda. Contudo, no espaço do kernel, todo o código precisa ser validado com secure boot ativo. Por isso um módulo compilado na mão não vai carregar. A infraestrutura das distribuições cuida de assiná-los com um chave confiável (conhecida pelo kernel). Essa chave por sua vez é conhecida pelo GRUB. Que por sua vez é conhecida pelo Shim.

 

Se não houver alternativa ao DKMS, você terá que desativar o secure boot no BIOS.