启动操作系统时，当我们在启动时按 F2 时，会出现 bios 屏幕。在这里，我们可以选择启用安全启动。我了解到现在固件会验证引导加载程序的签名，而引导加载程序又会验证内核的签名。反过来，内核会验证其他一些模块的签名。如果验证在任何时候失败，则引导过程中止。现在，关于这一切，我有几个问题：
1）如果系统在启用安全启动时正常启动，我们是否可以假设内核是正版的，因为它的签名已经过验证？
2) 从 shell 运行的其他程序或命令怎么样，比如“apt”、“rm”、“shasum”、“sudo”等。我们可以假设这些签名也经过验证，因此它们也是真的？
当我们正常安装 Ubuntu 时，会包含一些预装的应用程序。谁能给我提供这些应用程序的列表？