blackoff, ага, нашел. но там другая формулировка. и денува оч опосредовано к этому относится.
Подпись дров просроченными сертами это излюбленная тема. Считается, то, что он просрочен, не даёт подписывать им далее) но уже подписанное работает. И вот по сети гуляют такие просроченные серты которые используют для подписи всякого разного. На данный момент, кажется, публично доступны 5 или 6 сертов для такого.
а еще вендоры лажают с сертами в биосах, то суют уже не нужное, то забывают актуальное.
А заявления MKDev - всё зависит попадут под раздачу серты из их запасов или нет. Точнее наоборот, попадут ли их серты в тот список исключений который будет)