sysutils/shim/pkg-descr

   1 shim is a trivial EFI application that, when run, attempts to open and
   2 execute another application. It will initially attempt to do this via the
   3 standard EFI LoadImage() and StartImage() calls. If these fail (because secure
   4 boot is enabled and the binary is not signed with an appropriate key, for
   5 instance) it will then validate the binary against a built-in certificate. If
   6 this succeeds and if the binary or signing key are not blacklisted then shim
   7 will relocate and execute the binary.
   8
   9 WWW: https://github.com/mjg59/shim