Til slutt vil Ubuntu bruke GRUB 2 til å håndtere Secure Boot

Etter flere samtaler med Free Software Foundation (FSF), Canonical bestemte seg for å gå tilbake og bruke GRUB2 som standard bootloader de Ubuntu 12.10 Quantal Quetzal.

For noen uker siden kunngjorde Canonical at neste versjon av Ubuntu ikke ville ha GRUB 2 som standard bootloader. Denne avgjørelsen ble tatt på grunn av Canonicals tidligere beslutning om å lage sin egen nøkkel for maskiner med sikker UEFI-oppstart, og siden GRUB 2 var lisensiert under GPL, antok de at dette ville tvinge dem til å dele sikkerhetsnøkkelen.

Fra et åpen kildekode-synspunkt ville det være ideelt, men fra et sikkerhetsmessig synspunkt ville det være en risiko da ondsinnede brukere kunne bruke Ubuntu-nøkkelen til å lage "malware-sertifikater" som ville ha ubegrenset tilgang til filer. (UEFI): Malwareproblemet designet for BIOS var nettopp en av grunnene til at Microsoft og andre selskaper bestemte seg for å favorisere erstatning av gamle BIOSer med nye UEFIer.

Et innlegg på den offisielle Canonical-bloggen forklarer årsaken til adresseendringen:

I diskusjoner med Free Software Foundation (FSF), som eier opphavsretten til Grub 2, heter det tydelig at sikker oppstart med Grub 2 ikke utgjør en sikkerhetsrisiko i diffusjonen av sikkerhetsnøkkelen. Våre OEM-partnere (maskinvareprodusenter) bekreftet også for oss at variasjoner til Ubuntu-sertifiseringsprogrammet og forhåndsskript for installatører av høy kvalitetskontroll ble introdusert for å sikre at sikkerheten til brukerens valg opprettholdes på Ubuntu-maskiner. Derfor ble det bestemt at Grub 2 er det beste valget for en bootloader, og vi vil bare bruke GRUB 2 på Ubuntu 12.10 og Ubuntu 12.04.

Fuente: OMG! Ubuntu