Linux 补丁拟让 Secure Boot 和 Lockdown 模式支持休眠

Matthew Garrett 在 NVIDIA 发起的 RFC 补丁拟为 Linux lockdown 模式恢复休眠支持。补丁通过 TPM-backed security、内核审计 TPM sessions 和 TPM signing key，对休眠镜像进行签名，以降低镜像遭篡改后修改内核或读取敏感内存的风险。