Endelig bruger Ubuntu GRUB 2 til at håndtere Secure Boot

Efter flere samtaler med Free Software Foundation (FSF), besluttede Canonical at gå tilbage og bruge GRUB 2 som standard bootloader de Ubuntu 12.10 "Quantal Quetzal".

For et par uger siden annoncerede Canonical, at den næste version af Ubuntu ikke ville have GRUB 2 som standard bootloader. Denne beslutning blev truffet på grund af Canonicals tidligere beslutning om at oprette deres egen nøgle til UEFI sikre boot-maskiner, og da GRUB 2 er licenseret under GPL, antog de, at dette ville tvinge dem til at dele deres sikkerhedsnøgle.

Fra et open source-synspunkt ville det være ideelt, men fra et sikkerhedssynspunkt ville det være en risiko, da ondsindede brugere kunne bruge Ubuntu-nøglen til at oprette "malware-certifikater", der ville have ubegrænset adgang til filerne. Maskin-BIOS ( UEFI): Problemet med BIOS-konstrueret malware var netop en af ​​grundene til, at Microsoft og andre virksomheder har besluttet at foretrække at erstatte gamle BIOS'er med nye UEFI'er.

Et indlæg på den officielle Canonical blog forklarer årsagen til retningsændringen:

I diskussioner med Free Software Foundation (FSF), som ejer ophavsretten til Grub 2, er det klart fastslået, at Secure Boot with Grub 2 ikke udgør en sikkerhedsrisiko ved spredning af sikkerhedsnøglen. Vores OEM-partnere (hardware-producenter) har også bekræftet over for os, at der er blevet introduceret variationer til Ubuntu-certificeringsprogrammet og højkvalitetskontrollerede installationsprogrammer for at sikre, at sikkerheden ved brugervalg opretholdes på Ubuntu-maskiner. . Derfor blev det besluttet, at Grub 2 er det bedste valg til en bootloader, og vi vil kun bruge GRUB 2 på Ubuntu 12.10 og Ubuntu 12.04.

kilde: OMG! Ubuntu