Solution de Secure Boot proposée par la Linux Foundation

La Fondation Linux et son conseil consultatif technique ont présenté un plan pour fournir une mécanisme de démarrage pour Linux/Unix dans ces machines qui ont activé UEFI Secure Boot. La formule choisie est aussi simple qu'efficace: un pré-bootloader signé avec une clé Microsoft.

Jusqu'à présent, l'approche est similaire à Fedora, OpenSUSE et Ubuntu. Le pré-chargeur est alors capable de démarrer un gestionnaire complet comme GRUB 2, qui peut démarrer Linux et tout autre système d'exploitation. Où est alors la différence avec les trois mentionnés? La "gentillesse" est que cette formule n'implique pas la signature du chargeur de démarrage complet.

La Fondation Linux a créé un chargeur de démarrage minimal qui ne pourra démarrer aucun système d'exploitation directement. Au lieu de cela, il transférera le contrôle à n'importe quel chargeur de démarrage complet (signé ou non signé), qui peut démarrer un système d'exploitation.

À première vue, le préchargeur pourrait être utilisé pour contourner le démarrage sécurisé (qui ne permet pas d'exécuter du code non signé avant le démarrage du système), bien que ce ne soit certainement pas le cas. Si le pré-chargeur transfère le contrôle à un chargeur de démarrage signé, le système démarrera normalement.

source: genbeta