Cuối cùng, Ubuntu sẽ sử dụng GRUB 2 để đối phó với Khởi động an toàn

Sau nhiều lần trò chuyện với Nền tảng phần mềm miễn phí (FSF), Canonical quyết định quay lại và sử dụng GRUB 2 như bộ nạp khởi động mặc định de Ubuntu 12.10 « Quetzal lượng tử ».

Vài tuần trước, Canonical đã thông báo rằng phiên bản tiếp theo của Ubuntu sẽ không có GRUB 2 làm bộ tải khởi động mặc định. Quyết định này được đưa ra do quyết định trước đó của Canonical là tạo khóa riêng cho các máy có khởi động an toàn UEFI và vì GRUB 2 được cấp phép theo GPL nên họ cho rằng điều này sẽ buộc họ phải chia sẻ khóa bảo mật của mình.

Từ quan điểm nguồn mở, điều đó là lý tưởng, nhưng từ quan điểm bảo mật, điều đó sẽ là rủi ro vì những người dùng độc hại có thể sử dụng khóa Ubuntu để tạo "chứng chỉ phần mềm độc hại" có quyền truy cập không hạn chế vào "BIOS" (UEFI ) của máy: vấn đề phần mềm độc hại được thiết kế cho BIOS chính xác là một trong những lý do khiến Microsoft và các công ty khác quyết định ưu tiên thay thế BIOS cũ bằng BIOS UEFI mới.

Một bài đăng trên blog chính thức của Canonical giải thích lý do thay đổi địa chỉ:

Trong các cuộc thảo luận với Tổ chức Phần mềm Tự do (FSF), tổ chức sở hữu bản quyền của Grub 2, có tuyên bố rõ ràng rằng khởi động an toàn với Grub 2 không gây ra rủi ro bảo mật trong việc phổ biến khóa bảo mật. Các đối tác OEM (nhà sản xuất phần cứng) của chúng tôi cũng xác nhận với chúng tôi rằng các biến thể đã được đưa vào chương trình chứng nhận Ubuntu và các tập lệnh cài đặt sẵn với kiểm soát chất lượng cao đã được giới thiệu để đảm bảo duy trì tính bảo mật theo lựa chọn của người dùng trên các máy Ubuntu. . Do đó, người ta đã quyết định rằng Grub 2 là lựa chọn tốt nhất cho bộ nạp khởi động và chúng tôi sẽ chỉ sử dụng GRUB 2 trên Ubuntu 12.10 và Ubuntu 12.04.

Fuente: CHÚA ƠI! Ubuntu