QEMU용 ARM64 부트로더가 서명 기반 A/B 부팅을 지원한다

QEMU에서 ARM64 커널을 띄우는 bootloader는 A/B 부팅을 지원합니다. 서명 검증(signature verification)도 함께 갖췄습니다. 저는 가상 환경에서 슬롯 선택과 신뢰 확인을 한 번에 시험할 수 있게 된 점이 반갑습니다. 부팅 성공뿐 아니라 부팅을 허용한 근거까지 살필 수 있기 때문입니다.

ARM64js는 브라우저에서 Alpine Linux를 실행하고, 이 bootloader는 QEMU에서 ARM64 부팅 절차를 시험합니다. 둘 다 ARM64를 실제 기기 밖에서 다루지만, 하나는 운영체제 사용 환경에, 다른 하나는 부트 단계의 검증에 초점을 둡니다.

QEMU에서 커널이 뜨는지 확인하는 데 그치지 않고, 설정 서명과 커널·램디스크(ramdisk)의 변경 여부까지 시험할 수 있습니다.

잠금 모드에서는 Ed25519 서명이 적용된 boot.cfg가 필요합니다. 커널과 램디스크의 SHA-256 해시(hash)도 검사합니다. 기본 정책은 개발자 모드라, 기본 설정 그대로 실행하면 잠금 모드 검증을 시험하는 셈이 아닙니다. 또 QEMU용이라 이 결과가 실제 ARM64 기기의 부팅 보안까지 입증하지는 않습니다.

make phone으로 잠금 모드의 정상 A/B 부팅을 확인하십시오. 그다음 테스트 디스크 사본에서 커널이나 램디스크를 바꿔 다시 부팅해 보십시오. 이미지가 거부되면 해시 검증이, boot.cfg를 수정했을 때 부팅이 막히면 설정 서명 검증이 작동한 것입니다.

가상 ARM64 환경에서 부팅을 확인하실 때, 서명 검증과 슬롯 전환 중 무엇을 먼저 시험하십니까?