securebootって
正当なユーザーがカーネルモジュールに署名して
machine owner key?
それをブート時に検証するのになにか意味があるのかな?
と思ってしまう