1. release-notes-openSUSE
2. Japanese

この問題は NVIDIA 社のグラフィックカード向けドライバでも発生するため、 openSUSE では公式のパッケージとして提供することで解決しています。ただし、新しいパッケージを動作させるには、新しい MOK 鍵を登録する必要があることに注意してください。ドライバのインストール方法と MOK 鍵の登録方法について、詳しくは <link xlink:href="https://ja.opensuse.org/SDB:NVIDIA_drivers#Secureboot"/> をお読みください。

UEFI Secure Boot が有効化されている場合、これによってサードパーティ製のカーネルモジュールを読み込めなくなってしまうことがあります。特に NVIDIA 社や AMD 社が自社のリポジトリ内で提供する、グラフィックカード向けのドライバがそれに該当します。公式の openSUSE リポジトリ内にあるカーネルモジュールパッケージ (KMP) については、 openSUSE の鍵による署名が付与されていることから、問題なく動作します。なお、署名チェックは下記のように動作します:

独自の証明書を作成してシステムの所有者鍵 (Machine Owner Key (MOK)) データベースにそれを取り込み、かつその証明書を利用してカーネルモジュールに署名を行なうことで回避することも可能です。この方法で署名されたカーネルモジュールは問題なく読み込むことができるほか、警告を表示するようなこともありません。詳しくは <link xlink:href="https://ja.opensuse.org/openSUSE:UEFI"/> をお読みください。

UEFI Secure Boot が有効化されている場合、 openSUSE Leap 15.2 ではサードパーティ製のドライバに対するカーネルモジュールに対しての署名のチェックを行なうようになっています (<literal>CONFIG_MODULE_SIG=y</literal>) 。特に NVIDIA 社や AMD 社が提供するリポジトリからドライバをインストールする場合は注意してください。なお、署名のチェックは下記のような動作をしまこれはカーネル内で不正なコードを実行しないようにするための重要なセキュリティ設定です: