Und deshalb:

Hier unterzeichnen:
http://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/statement

Solange der Schrott deaktivierbar ist, interessieren mich idiotische
MS-Signaturen des Bootloaders vom Bootloader vom Bootloader nicht.
Das muss aber auch für alle Gerätearten so bleiben!