Документация: реальный boot-тест ISO 2026.09.22.2 (BIOS/UEFI/SecureBoot) и правки меню

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

docs/iso-proverka.md

@@ -71,3 +71,34 @@ lic.zetit.ru. Ниже — что проверено статически и ч
 `2026.09.22` (клиентская сборка с garble; security-фиксы H1/H2/M1–M3 и остаток аудита
 включены). Лицензия Фонвьель: enterprise до 14.09.2027, модули updates / web-cabinet /
 quik-mnp / quik-export / npr, до 3 узлов.
+
+---
+
+## Образ 2026.09.22.2 — ПЕРВЫЙ РЕАЛЬНЫЙ BOOT-ТЕСТ (22.09.2026)
+
+На astramost нет вложенной виртуализации, поэтому загрузку проверили в **QEMU 7.2 (TCG) +
+OVMF** — медленно, но честно. Все три режима доходят до меню, наш пункт выбран по умолчанию:
+- **BIOS** (isolinux) — меню, «Install Bridge&Join 2026.09.22.2» выделен, подсказка
+  «Bridge&Join install starts in N seconds, press a key to choose»;
+- **UEFI** (OVMF_CODE_4M) — grub-меню, наш пункт первый и выделен; по таймауту 10 с
+  стартует установщик (на 50 с — загрузка ядра);
+- **UEFI + Secure Boot** (OVMF secboot + ключи Microsoft, как у VMware) — serial:
+  `starting Boot0001 "UEFI QEMU DVD-ROM"` → `Loading bootloader...` (строка из нашего
+  grub.cfg): shim и grub прошли проверку подписи.
+
+Исправлено по итогам теста (коммит 6e8f7ad): подписи латиницей (vesamenu кириллицу не
+рисует — были кракозябры), свой текст отсчёта в конце isolinux.cfg (внутри menu.cfg
+подменю Advanced повторно включает stdmenu.cfg и перебивало наш autoboot из txt.cfg),
+hotkey `b`, без «(Debian 13)» в подписи (обрезалось краем бокса UEFI), chmod перед
+дозаписью в файл, извлечённый xorriso (0444).
+
+Опубликован в канал `iso` как текущий: `bj-debian13-2026.09.22.2.iso`, sha256 `ff1e375d20c2360a…`,
+798 294 016 байт; внутри `bj/channel = stable`, `bj-installer 2026.09.22`.
+
+**Если VMware «не подхватывает» образ** — сам образ грузится в BIOS/UEFI/SecureBoot;
+проверять настройки ВМ: CD/DVD «Connect at power on», порядок загрузки (CD первым),
+целостность скачанного файла (размер/sha256), при EFI — попробовать выключить Secure Boot
+для диагностики.
+
+Рецепт boot-теста: `/tmp/…/isoboot/boottest.sh bios|uefi|secboot <iso> [сек]` —
+qemu без экрана + screendump через монитор → PNG.