0066 — linux-image-6.1.0-30

Пост обновлён 23.01.2025 г.

Ною про сломанный Debian Bookworm

Каждый раз одно и то же!

Приходит очередное обновление Debian Bookworm, а вместе с ним обновление пакетов linux-image-amd64, kbuild и linux-headers-amd64. В версии ядра 6.1.0-29 всё было хорошо: вместе с ядром автоматически произошло подписывание модулей ядра, и в режиме Secure Boot компьютер нормально загрузился.

Через несколько часов пакет ядра обновился до 6.1.0-30. При установке пакета посыпались ошибки. Ну, понятно. При загрузке ОС посыпались ошибки, что некоторые модули ядра не имеют цифровой подписи и, следовательно, не будут загружены. А что это за модули? Да как обычно, VirtualBox и драйверы NVIDIA.

Вывод: не обновляйте пакет linux-image-amd64 до версии 6.1.0-30.

Кстати, такое уже было с, кажется, 6.1.0-18. Я тогда удалил новое ядро, поставил старое и полгода на нём сидел. Потом зачем-то обновил мета-пакет linux-image-amd64, и вот, снова-здоро́во.

Сам дурак

Решил разобраться, а что же не так с ядром. Оказалось, что с ним всё так. Нужно внимательнее читать Debian Wiki: Secure Boot. Выполнил описанные там действия, и всё заработало. В связи с этим обновил свою статью про настройку Secure Boot.