zaen's questions

Estou tentando iniciar um serviço para assinar os módulos do kernel do VirtualBox, seguindo https://nidomiro.de/2018/04/automatic-virtualbox-module-signing-for-uefi/

Após ajustar os caminhos referenciados no script bash para o Fedora, o script funciona quando executado manualmente como root. No entanto, o serviço sempre falha:

$ systemctl status sign-virtualbox.service 
● sign-virtualbox.service - Signing VirtualBox Kernel Modules for UEFI
   Loaded: loaded (/etc/systemd/system/sign-virtualbox.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code)
  Process: 3018 ExecStart=/root/module-signing/sign-vbox-modules.sh (code=exited, status=203/EXEC)
 Main PID: 3018 (code=exited, status=203/EXEC)

A saída de sudo journalctl -xedizsign-virtualbox.service: Failed at step EXEC spawning /root/module-signing/sign-vbox-modules.sh: Permission denied

Permissões de arquivo:

$ sudo ls -l /root/module-signing/sign-vbox-modules.sh
-rwx------. 1 root root 309 Aug  7 11:35 /root/module-signing/sign-vbox-modules.sh

Como o serviço é iniciado como root, não deveria haver um problema de permissão, deveria?

Estou executando o Fedora 28. Para instalar um pacote que eu sabia que estava quebrado no Fedora 28, usei um pacote do Rawhide. Este pacote puxou centenas de dependências e todas foram instaladas em sua versão atual em Rawhide. No final da instalação, o pacote original falhou na instalação, deixando todas as dependências instaladas na versão 29. Durante a solução de problemas, consegui fazer com que a versão do pacote do Fedora 28 funcionasse, então não preciso mais do dependências estejam em suas versões atuais. Eu gostaria de fazer o downgrade para sua versão atual no Fedora 28, mas a lista é muito, muito longa para ser digitada manualmente.

Existe uma maneira de sincronizar todos os pacotes para uma única versão de lançamento no DNF?