Как подписать модули ядра при сборке гостовским алгоритмом?

Question

[petr108m]

для подписания модулей ядра при сборке указываю:
CONFIG_MODULE_SIG=y
CONFIG_MODULE_SIG_ALL=y
CONFIG_MODULE_SIG_SHA512=y
CONFIG_MODULE_SIG_HASH="sha512"

как в эту систему интегрировать гостовский алгоритм для подписания модулей?

Answer 1

[Melkij]

https://www.kernel.org/doc/html/v5.0/admin-guide/m...

The facility currently only supports the RSA public key encryption standard (though it is pluggable and permits others to be used). The possible hash algorithms that can be used are SHA-1, SHA-224, SHA-256, SHA-384, and SHA-512 (the algorithm is selected by data in the signature).

Напишите патч и уговорите сообщество его принять либо накладывайте самостоятельно на свою сборку.