În cele din urmă, Ubuntu va folosi GRUB 2 pentru a face față Secure Boot

După mai multe conversații cu Fundația pentru Software Liber (FSF), Canonical a decis să se întoarcă și să utilizeze GRUB2 ca bootloader implicit de Ubuntu 12.10 „Quetzal Quantal”.

Acum câteva săptămâni, Canonical a anunțat că următoarea versiune de Ubuntu nu va avea GRUB 2 ca bootloader implicit. Această decizie a fost luată din cauza deciziei anterioare a Canonical de a-și crea propria cheie pentru mașinile cu încărcare securizată UEFI și, deoarece GRUB 2 era licențiat sub GPL, ei au presupus că acest lucru îi va forța să-și partajeze cheia de securitate.

Din punct de vedere open source, ar fi ideal, dar din punct de vedere al securității ar fi un risc, deoarece utilizatorii rău intenționați ar putea folosi cheia Ubuntu pentru a crea „certificate malware” care ar avea acces nerestricționat la „BIOS” (UEFI). ) a mașinilor: problema malware-urilor concepute pentru BIOS a fost, tocmai, unul dintre motivele pentru care Microsoft și alte companii au decis să favorizeze înlocuirea vechilor BIOS-uri cu cele noi UEFI.

O postare pe blogul oficial Canonical explică motivul schimbării adresei:

În discuțiile cu Free Software Foundation (FSF), care deține drepturile de autor pentru Grub 2, se afirmă clar că pornirea securizată cu Grub 2 nu prezintă un risc de securitate în diseminarea cheilor de securitate. Partenerii noștri OEM (producători de hardware) ne-au confirmat, de asemenea, că au fost introduse variații în programul de certificare Ubuntu și au fost introduse prescripturi de instalare controlate de înaltă calitate pentru a se asigura că securitatea la alegerea utilizatorului este menținută pe mașinile Ubuntu. . Prin urmare, s-a decis că Grub 2 este cea mai bună alegere pentru un bootloader și vom folosi GRUB 2 numai pe Ubuntu 12.10 și Ubuntu 12.04.

Fuente: OMG! Ubuntu