Хочу написать скрипт, который при каждой обнове shim будет подписывать его ключами для secure boot, и похоже, spec-файл со строкой %triggerin может подойти. Есть множество источников с инструкциями для написания spec-файла, но можно ли ещё проще - без всяких сурсов?