@shaft Ouais enfin ça c'est un peu moins gênant, surtout que ça peut-être complètement inutilisé.
Par contre avoir ton initrd (ou ton kernel avec CONFIG_KERNEL_XZ, mais pas sur de ce qui fait la compression, le kernel ayant sont xz pour au moins la décompression, par contre les modules, surtout tiers… 😨️) compressé par xz, ça fait que des modifications peuvent être faites au passage, littéralement comme avec Trusting Trust.