Ubuntu Touch trên Pixel 3a: Khóa lại bộ nạp khởi động?

Ubuntu Touch được cài đặt gần đây trên Pixel 3a hoàn toàn mới; cài đặt có vẻ ổn định và không có vấn đề gì. Tuy nhiên, khi khởi động, điện thoại nhắc tôi rằng bộ nạp khởi động vẫn được mở khóa. Có thể khóa lại bootloader không? Cụ thể là không hoàn nguyên cài đặt hoặc làm hỏng điện thoại (hoặc tôi sẽ phải mở khóa bộ nạp khởi động vĩnh viễn)?

Hiện tại không có cách nào để các nhà phát triển Ubuntu Touch khóa bộ tải khởi động mà không gây ra sự cố trong quá trình khởi động. Cụ thể, nó cần hỗ trợ AVB 2.0 theo một cách nào đó để khiến bộ tải khởi động tin rằng đó là bản cài đặt hệ điều hành hợp lệ chưa bị người khác giả mạo.

Các bản phát hành của Ubuntu Touch được thực hiện dưới dạng tarball được giải nén vào thiết bị bằng cách sử dụng khôi phục, không phải là hình ảnh đã ký như với Android.

Thông tin thêm về cách tiếp cận này có thể trông như thế nào: https://fredl.me/envisioning-verified-boot-on-ubuntu-touch-devices/

Ý chính của những gì cần phải được thực hiện:

• Xác minh nội dung gói cập nhật như trước, sử dụng GPG
• Giải nén các tarball vào phân vùng đích
• Phân vùng flash theo yêu cầu để khởi động
• Tạo và ký một hình ảnh vbmeta dựa trên phân vùng hệ thống, khởi động và nhà cung cấp
• Nhấp nháy hình ảnh vbmeta vừa tạo

Nhưng vì đây không phải là trường hợp ngay bây giờ, bất kỳ trợ giúp nào đạt được mục tiêu đó đều được đánh giá cao.