pouzivam uz par let v Xubuntu, drive pres sicherboot, pak/ted pres sbctl + vlastni hook (vychazejici z toho co mel sicherboot) pri generovani initramfs a odebirani jadra
v sicherboot/sbctl se pripravuje do EFI oddilu 1 efi soubor/binarka co obsahuje kernel+initramfs+cmdline, pro kazde nainstalovane jadro, plus to podepisuje vlastnim klicem, nevim jak by to tedy bylo (spis s sbctl nez sicherboot kterej uz neni ve vyvoji) s jadrem co uz je podepsane MS klicema a ma tak zustal...
systemd balicek sice v 24.04 obsahuje hook systemd-boot kterej pouziva pro pripravu kernel-install, to ale hodi do EFI oddilu oddelene jadro a initramfs, navic sem si nebyl jistej (a nezkousel tim ze stejne pouzivam vlastni EFI klice :) zda pripravi vice nez jedno jadro, nebo jen vzdy to posledni...