Lopuksi Ubuntu käyttää GRUB 2: ta käsittelemään suojattua käynnistystä

Useiden keskustelujen jälkeen Vapaa ohjelmisto -säätiö (FSF), Canonical päätti palata takaisin ja käyttää GRUB 2 kuten oletuskäynnistimen lataaja de Ubuntu 12.10 Quantal Quetzal.

Muutama viikko sitten Canonical ilmoitti, että seuraavassa Ubuntun versiossa ei oletusarvoista käynnistyslatainta ole GRUB 2. Tämä päätös tehtiin johtuen Canonicalin aikaisemmasta päätöksestä luoda oma avain koneille, joissa on suojattu UEFI-käynnistys, ja koska GRUB 2 on lisensoitu GPL: n nojalla, heidän oletettiin, että tämä pakottaisi heidät jakamaan suojausavaimensa.

Avoimen lähdekoodin näkökulmasta tämä olisi ihanteellista, mutta tietoturvan kannalta se olisi riski, koska haitalliset käyttäjät voisivat käyttää Ubuntu-avainta luomaan "haittaohjelmavarmenteita", joilla olisi rajoittamaton pääsy tiedostoihin. (UEFI): BIOS: lle suunniteltu haittaohjelmaongelma oli juuri yksi syy siihen, miksi Microsoft ja muut yritykset päättivät suosia vanhojen BIOSien korvaamista uusilla UEFI: llä.

Virallisessa Canonical-blogissa oleva viesti selittää syyn osoitteen muutokseen:

Keskusteluissa Free Software Foundationin (FSF) kanssa, joka omistaa Grub 2: n tekijänoikeuden, todetaan selvästi, että turvallinen käynnistys Grub 2: n kanssa ei aiheuta turvallisuusriskiä suojausavaimen levittämisessä. OEM-kumppanimme (laitteistovalmistajat) vahvistivat myös meille, että muunnoksia otettiin käyttöön Ubuntun sertifiointiohjelmassa ja korkealaatuisten asennusohjelmien esiskripteillä, jotta varmistetaan, että käyttäjien valinnan turvallisuus säilyy Ubuntu-koneissa. Siksi päätettiin, että Grub 2 on paras valinta käynnistyslataimeen, ja käytämme GRUB 2: ta vain Ubuntu 12.10: ssä ja Ubuntu 12.04: ssä.

lähde: OMG! ubuntu