GNOME和Red Hat的开发人员正在努力将固件安全提示和建议整合到桌面,以警告用户平台/固件安全问题,如UEFI安全启动是否被禁用,以及其他可能的系统被利用的途径。在GNOME控制中心中,有一个固件安全区域正在努力显示UEFI安全启动是否激活,各种安全保护细节,如TPM状态,Intel BootGuard是否存在和启用,IOMMU保护状态等。
最终,有关人员希望在发现这些问题处于不太理想的状态时,允许在某些方面触发行动,以修复这些问题。
Plymouth启动界面也在准备一个警告图像,如果BIOS当中没有启用Secure Boot就会显示出来。红帽公司的最新公布的合并请求认为:"当恶意软件试图感染系统的固件时,安全启动是用来对付几种安全威胁的。用户可能无意中禁用或软件可能有意禁用安全启动。因此,系统运行在一个不安全的平台上,配置不正确。如果Plymouth能向用户提供一个警告,用户可以重新启动并重新配置他们的系统,或者立即寻求帮助"。
GNOME正准备在Secure Boot被禁用的情况下向用户发出警告,以及其他试图确保系统状态至少在平台层面是安全的步骤。同样,在GDM显示管理器中,这个MR是开放的,用于添加安全启动检查和警告通知,以便用户在登录时被提醒他们的系统是否有漏洞。
在此基础上,红帽公司的Richard Hughes在博客中介绍了Fwupd正在进行的工作,以允许模拟主机配置文件。这种模拟支持是为了帮助测试任意配置下的固件安全状态,以测试拟议中的GNOME控制中心附加功能和其他工作。