Door Anoniem: Door Anoniem: Door Anoniem: Beveiligingssoftware zoals Secure Boot draait ook in de kernel. Nee, je snapt niet hoe dat werkt. De boot software draait (DUH) _voordat_ enig OS gestart is. lilo of grub draaien ook niet "in" de linux de kernel. Onder linux heb je tools om te schrijven naar het geheugen van Secure Boot. Microsoft Windows is ook in staat te schrijven hiernaar. En om te lezen. Ik kan mij voorstellen dat dit allemaal in kernelspace draait. Met UEFI routines. Schrijven naar een partitie (of naar een chip) loopt inderdaad via de kernel. Als je onder Linux een bios update doet - dan is er uiteindelijk een kernel driver die het schrijfwerk naar de eprom doet. Maar dat betekent helemaal niet dat "BIOS code in kernel space draait" . Als je iets op een UEFI partitie schrijft - dat is doodgewoon filesysteem access. Als je bv een grub of lilo loader (her) schrijft - dan is het kenel die stukjes code op een partititie schrijft. Maar die stukjes code _draaien_ niet "in de kernel" - ...