En mi opinión, los primeros en mirarse al espejo deberían ser las distribuciones de Linux afectadas
Un artítulo del autor original del paquete shim, la implementación original del soporte al arranque seguro en Linux https://mjg59.dreamwidth.org/70348.html