Нарешті, Ubuntu використовуватиме GRUB 2 для роботи з безпечним завантаженням

Після кількох розмов з Фонд вільного програмного забезпечення (FSF), Canonical вирішив повернутися назад і використовувати GRUB 2 як завантажувач за замовчуванням - de Ubuntu 12.10 Кванталь Кетцаль.

Кілька тижнів тому Canonical оголосив, що для наступної версії Ubuntu завантажувач за замовчуванням не матиме GRUB 2. Це рішення було прийнято завдяки попередньому рішенню Canonical створити власний ключ для машин із захищеним завантаженням UEFI, а оскільки GRUB 2 ліцензований відповідно до GPL, вони припустили, що це змусить їх ділитися своїм ключем безпеки.

З точки зору відкритого коду це було б ідеально, але з точки зору безпеки це було б ризиком, оскільки зловмисні користувачі могли використовувати ключ Ubuntu для створення "сертифікатів шкідливих програм", які мали б необмежений доступ до файлів. Машина "BIOS" (UEFI): Проблема зі шкідливим програмним забезпеченням, розробленим для BIOS, була саме однією з причин того, що Microsoft та інші компанії вирішили віддавати перевагу заміні старого BIOS на новий UEFI.

Допис в офіційному блозі Canonical пояснює причину зміни адреси:

В обговоренні з Фондом вільного програмного забезпечення (FSF), який володіє авторським правом на Grub 2, чітко зазначено, що безпечне завантаження з Grub 2 не створює ризику для безпеки при розповсюдженні ключа безпеки. Наші партнери по OEM (виробники обладнання) також підтвердили нам, що в програму сертифікації Ubuntu були введені варіанти та високоякісні попередні сценарії для встановлення контролю, щоб забезпечити безпеку вибору користувача на машинах Ubuntu. . Тому було вирішено, що Grub 2 є найкращим вибором для завантажувача, і ми будемо використовувати GRUB 2 лише на Ubuntu 12.10 та Ubuntu 12.04.

Фуенте: О БОЖЕ МІЙ! Ubuntu