Der Linux-Kernel könnte künftig auch im sogenannten Lockdown-Modus den Ruhezustand unterstützen. Derzeit ist die Funktion aus Sicherheitsgründen deaktiviert, wenn der Kernel über UEFI Secure Boot gestartet wurde oder der Administrator den Lockdown-Modus manuell aktiviert hat. Neue, von Matthew Garrett bei NVIDIA vorgeschlagene Patches sollen diese Einschränkung überwinden, ohne die damit verbundenen Sicherheitsanforderungen aufzugeben. Der Hintergrund […]

Der Beitrag Linux-Kernel soll Ruhezustand trotz Secure Boot ermöglichen erschien zuerst auf fosstopia.

Ventoy 1.1.14 steht ganz im Zeichen von UEFI Secure Boot. Ein neuer Shim für die Verwendung von Secure Boot unter Linux liefert Microsofts aktualisierte Schlüssel aus.

Die bevorstehende Ablösung eines alten Microsoft‑Zertifikats stellt viele Linux‑Systeme vor eine wichtige Umstellung. Die Secure‑Boot‑Kette muss auf eine neue Vertrauensbasis wechseln, damit künftige Installationsmedien weiterhin starten. Der bisher genutzte Schlüssel der Microsoft UEFI Certificate Authority aus dem Jahr 2011 läuft im Juni ab. Viele Linux‑Distributionen verwenden diesen Schlüssel, weil ihre shim‑Bootloader damit signiert sind. Shim […]

Der Beitrag Microsofts alter Secure‑Boot‑Schlüssel zwingt Linux zum Handeln erschien zuerst auf fosstopia.

Derzeit wird bei Ubuntu ein Vorschlag für einen abgesicherten Boot-Vorgang mit Secure Boot ab Ubuntu 26.10 diskutiert, der auch Auswirkungen auf Anwender ohne Secure Boot haben könnte

Canonical sorgt mit einem neuen Vorschlag für Diskussionen. Für Ubuntu 26.10 steht eine deutliche Einschränkung des GRUB Funktionsumfangs im Raum. Die Idee stammt aus einem Beitrag von Entwickler Julian Klode. Ziel ist ein stark reduzierter Bootloader für Systeme mit aktiviertem Secure Boot. Die geplante GRUB Variante soll nur noch wenige Dateisysteme verstehen. Verschlüsselte Datenträger mit […]

Der Beitrag Ubuntu diskutiert radikale Änderungen am Secure Boot Konzept erschien zuerst auf fosstopia.