как ломануть 1C 8.3 for Linux

[yurykk]

Установка при наличии SecureBoot с автоматическим подписыванием модулей при обновлении ядра на примере Ubuntu 22.04
* до использования установщика, команды выполняются с root-правами

1. Создаем сертификаты и регистрируем в SecureBoot
Запросит у вас пароль, поставьте тот, который хотите. Его нужно будет использовать только один раз при следующей перезагрузке.

$ [ ! -f /var/lib/shim-signed/mok/MOK.priv ] && update-secureboot-policy --new-key && mokutil --import /var/lib/shim-signed/mok/MOK.der

2. Перезагружаем компьютер и при загрузке (на синем экране) выбираем Enroll MOK -> Continue -> Будет запрошен пароль, который вы ввели ранее. Вы введете его и вам сообщат, что операция успешно завершена.

$ reboot

3. Устанавливаем dkms

$ apt install dkms -y

4. Исправляем файлы конфигурации dkms

$ [ ! -f /etc/dkms/framework.conf.orig ] && cp /etc/dkms/framework.conf /etc/dkms/framework.conf.orig && \
cat << EOF > /etc/dkms/framework.conf
sign_tool="/etc/dkms/sign_helper.sh"
EOF

$ [ ! -f /etc/dkms/sign_helper.sh.orig ] && cp /etc/dkms/sign_helper.sh /etc/dkms/sign_helper.sh.orig && \
cat << EOF > /etc/dkms/sign_helper.sh
#!/bin/sh
/lib/modules/"\$1"/build/scripts/sign-file sha512 /var/lib/shim-signed/mok/MOK.priv /var/lib/shim-signed/mok/MOK.der "\$2"
EOF

5. Далее по инструкции (см. выше)