我最近在配备 RTX3050 的笔记本电脑上安全启动了 Arch 和 Fedora。

众所周知，我必须在 Fedora 上签署我的 Nvidia 模块，以便内核加载它们。但是，我发现 Arch 的情况并非如此。Arch 加载 Nvidia 模块，即使它们没有签名——当然，前提是内核和 GRUB 是签名的。

经过研究，我在 ArchWiki 上看到了这篇文章，其中提到了module.sig_enforce=1强制签名验证的内核参数。但是，Fedora 文档的这个条目中的表 3提到，启用 SecureBoot 时，所述内核参数没有任何区别。

内核文档在内核配置中提到CONFIG_MODULE_SIG_FORCE了选项。所以，我决定看看 Fedora 和 Arch 的配置。

果然，Arch没有设置选项。但是， Fedora也不是。

那么为什么在处理模块时会出现这种差异呢？

编辑：CONFIG_LOCK_DOWN_IN_EFI_SECURE_BOOT在 Fedora 的 Matrix Room 聊天后，我发现 Fedora 配置中存在但 Arch 中没有的选项。但是，我在docs.kernel.org上找不到任何与此相关的文档；这里仅作参考。是否有用于记录所有内核配置选项的不同站点？

问题

• 从官方 Arch repos安装后obs-studio，它不提供Screen Capture (Pipewire)Wayland 选项或仅使用光标捕获黑屏，尽管v27+OBS 原生支持 Wayland 屏幕录制。
• 通过QT_QPA_PLATFORM=wayland使 OBS 崩溃，或者只是不起作用。