впрочем, они же сами его когда-то и подписали... не заметив, что каспер дал им на подпись GRUB, где включена возможность грузить любые модули
при этом, в дикой природе гуляет ещё пара загрузчиков, которые до сих пор работают и позволяют напихать SecureBoot хуйцов за щеку