Actualizacion sobre disco encryptado en debian.

[Tecnikan]

Equipo
Procesador Intel 11th Gen Core i5-11300H 1 procesador real; 4 núcleos; 8 hilos
Memoria 11987MB (2333MB usados)
Tipo de equipo Portátil
Sistema operativo Debian GNU/Linux 13.2

El sistema fue instalado de forma automatica con LVM Encriptado, separando particion home. Todo el disco esta encriptado.

---

Se compilo nuevo kernel custom, de acuerdo a las especificaciones (tardo 3 horas) y se ejecuto: sudo update-initramfs -u -k all y luego sudo update-grub, a fin de reconfigurar.
Al iniciar el sistema, marca un: error: se debe cargar primero el nucleo. / Presione cualquier tecla para continuar.
No se pudo cargar la entrada predeterminada ni la de reserva. / Presione cualquier tecla para continuar..._

Al reiniciar, en el grub selecionamos la entrada del kernel 6.12.... anterior y carga todo sin ningun problema.

Creo que el error se produce por estar encriptado previamente la particion boot del sistema, con el kernel 6.12... lo cual provoca que el nuevo nucleo no pueda ser cargado.

Intentare nuevamente, sin encriptar la particion boot a fin de verificar si esto es asi.

[alexiarstein]

Te consulto: ¿Por casualidad estás usando secureboot?

Si tenés ganas y tiempo para recompilar, una prueba sencilla que se podria hacer es editar el archivo os-release
sudo nano /etc/os-release
y cambia el campo id donde dice debian, reemplazalo por ubuntu

luego guardar, eliminar el directorio kernel_build en tu home dir

y volver a correr el programa. Le va a agregar un certificado al kernel custom firmado por vos (en un momento del proceso te va a pedir que elijas un password para la firma)

Con esto engañamos al programa para que crea que es un ubuntu, así te da la opción de firmar el kernel para secureboot y crear una nueva llave.

Si esto funciona, entonces implementaré secureboot para debian también. Por el momento sólo está disponible para linux mint, ubuntu, pop y elementary que suelen utilizar el kernel firmado de Ubuntu.

[Tecnikan]

Si, asi es, utilizo secureboot.
Ok. os-release cambiado.
Recompilando entonces... vamos a ello.
Vuelvo cuando tenga novedades.

[Tecnikan]

Hola. He realizado los pasos recomendados, y he logrado iniciar el sistema con el kernel nuevo, sin tener que quitar la encriptacion de la particion boot, pero igualmente tuve que desactivar secureboot en la bios, ya que si no me marcaba el mismo error.

[Tecnikan]

"...Si esto funciona, entonces implementaré secureboot para debian también. ..." Super. Avisame cuando este si quieres, para recompilar y confirmar que funciona. Gracias!!