最後に、UbuntuはGRUB2を使用してセキュアブートを処理します

とのいくつかの会話の後 フリーソフトウェア財団 （FSF）、Canonicalは戻って使用することにしました GRUB 2 として デフォルトのブートローダー de Ubuntuの12.10 量子ケツァール。

数週間前、Canonicalは、Ubuntuの次のバージョンにはデフォルトのブートローダーとしてGRUB2がないことを発表しました。 この決定は、セキュアなUEFIブートを備えたマシン用に独自のキーを作成するというCanonicalの以前の決定に基づいて行われ、GRUB 2はGPLの下でライセンスされているため、セキュリティキーの共有を強制されると想定しました。

オープンソースの観点からは理想的ですが、セキュリティの観点からは、悪意のあるユーザーがUbuntuキーを使用して、ファイルに無制限にアクセスできる「マルウェア証明書」を作成する可能性があるため、リスクがあります。マシン「BIOS」 （UEFI）：BIOS用に設計されたマルウェアの問題は、Microsoftや他の企業が古いBIOSを新しいUEFIに置き換えることを決定した理由のXNUMXつでした。

Canonicalの公式ブログへの投稿で、住所が変更された理由が説明されています。

Grub2の著作権を所有するFreeSoftware Foundation（FSF）との話し合いでは、Grub 2を使用したセキュアブートは、セキュリティキーの拡散にセキュリティリスクをもたらさないと明確に述べられています。 OEMパートナー（ハードウェアメーカー）も、Ubuntu認定プログラムにバリエーションが導入されたこと、およびユーザーが選択したセキュリティがUbuntuマシンで維持されるようにするための高品質管理インストーラーのプレスクリプトを確認しました。 したがって、Grub 2がブートローダーに最適であると判断され、Ubuntu2とUbuntu12.10でのみGRUB12.04を使用します。

出典 ああ、神様！ Ubuntu