Con el lanzamiento inminente de Ubuntu 26.10, Canonical ha decidido realizar cambios significativos en el gestor de arranque GRUB para mejorar la seguridad del sistema. A partir de esta versión, la compilación firmada de GRUB dejará de admitir el directorio /boot en sistemas de archivos como Btrfs, XFS o ZFS, así como en configuraciones de RAID por software, excepto RAID1. Esto significa que las instalaciones que utilicen estos formatos no podrán arrancar con Secure Boot habilitado. Sin embargo, los usuarios que desactiven Secure Boot no enfrentarán restricciones y podrán seguir utilizando configuraciones avanzadas. Esta medida busca reducir la superficie de ataque en el proceso de inicio, limitando el código ejecutado antes de que el núcleo tome el control.
Puntos clave:
- Canonical recorta el soporte de GRUB para mejorar la seguridad en Ubuntu 26.10.
- El directorio
/bootno será compatible con ciertos sistemas de archivos y configuraciones avanzadas al activar Secure Boot. - Los usuarios con configuraciones personalizadas deben verificar su esquema antes de actualizar.
- Desactivar Secure Boot permitirá el uso completo de GRUB y configuraciones avanzadas.
Categoría
Tecnología (Ciberseguridad)
Fuente
Enlace original
Análisis, redacción, categorización y etiquetado asistido por IA.