drm/amdgpu: add uvd enc vm functions (v2)
[muen/linux.git] / security / loadpin / Kconfig
1 config SECURITY_LOADPIN
2         bool "Pin load of kernel files (modules, fw, etc) to one filesystem"
3         depends on SECURITY && BLOCK
4         help
5           Any files read through the kernel file reading interface
6           (kernel modules, firmware, kexec images, security policy)
7           can be pinned to the first filesystem used for loading. When
8           enabled, any files that come from other filesystems will be
9           rejected. This is best used on systems without an initrd that
10           have a root filesystem backed by a read-only device such as
11           dm-verity or a CDROM.
12
13 config SECURITY_LOADPIN_ENABLED
14         bool "Enforce LoadPin at boot"
15         depends on SECURITY_LOADPIN
16         help
17           If selected, LoadPin will enforce pinning at boot. If not
18           selected, it can be enabled at boot with the kernel parameter
19           "loadpin.enabled=1".