>> будет генерироваться этими OEM-производителями
>
>Ответ в вопросе - "генерироваться этими OEM-производителями"
>Генерируй что хочешь или не генерируй, всё открыто. Загрузчик запросто может быть проприетарный.
И прожжен в отдельную ПЗУ-шку, присобаченную к печатной плате намертво.
И исполняться он тоже будет прямо из ПЗУ, без копирования в ОЗУ.
И криптографический ключ там же зашит.
Загрузчик проверяет цифровую подпись твоей сборки ОС,
если она неправильная - ты идешь в сад.
А формально открыто все, что нужно в соотв с лицензиями GPL/BSD.