Una versión firmada de GRUB2 que permite a Ubuntu para trabajar con dispositivos de arranque seguro se va a añadir a Ubuntu 12.10.
Este enfoque es diferente a la que Canonical anunció anteriormente en el que ellos deciden "por razones de seguridad" para usar un gestor de arranque GRUB no basado en - una decisión para la que fueron amonestados públicamente por la Free Software Foundation.
Pero, como es prerrogativa de los acontecimientos, ese plan ha despegado. Ubuntu 12.10 ahora usará un gestor de arranque basado en GRUB2.
¿Por qué el cambio?
Bueno, para ser sucinta, Canonical se equivocaron para estar preocupado. Las cuestiones jurídicas que llega con la seguridad que les hizo desconfiar de la utilización de GRUB2 eran infundadas.
En el momento en que dijo :
"... En el caso de que un fabricante comete un error y ofrece un sistema bloqueado con una imagen de GRUB 2 firmado por la clave de Ubuntu, no hemos sido capaces de encontrar orientación jurídica que no se verían obligadas por los términos de la GPLv3 para revelar nuestra clave privada a fin de que los usuarios pueden instalar un gestor de arranque modificado. En ese momento nuestros certificados, por supuesto, ser revocada y todo el mundo acabará peor. "
Pero ese no es el caso, como Jon Canonical Melamut explica:
"... La Free Software Foundation (FSF), que posee los derechos de autor para Grub 2, ... ha declarado claramente que Grub 2 con Secure Boot no representa un riesgo de divulgación clave en tales circunstancias.
También hemos confirmado esa opinión con nuestros socios OEM, y han introducido variaciones en el programa de certificación de Ubuntu y scripts de control de calidad para los pre-instalaciones para asegurar que la seguridad y capacidad de elección se mantienen en las máquinas de Ubuntu ".
Colin Watson añadió más detalle en un anuncio a la lista de correo de Ubuntu Developer:
"Para mitigar los problemas con los sistemas instalados previamente que hemos hablado anteriormente, se irán sumando los casos obligatorios de prueba para asegurar que valida canónicas que cada sistema que prueba tiene una opción para desactivar el inicio seguro y una opción para instalar los certificados de usuario, y lo haremos mantener los planes de retorno que implican efilinux en el caso de error grave, aunque esperamos que no se necesitan para su uso.
Para Ubuntu 12.10, esto estará basado en GRUB 2,00; también utilizaremos una serie de parches de Fedora contra 2,00 que son relevantes para asegurar el arranque. Acabo de subir la mayor parte de los envases es necesario, aunque todavía tenemos algunos detalles que limar. Para Ubuntu 12.04.2, donde 2,00 sería demasiado grande para proporcionar un cambio en una actualización estándar, esta podrá implicar una secuencia de backports dirigidos a GRUB 1,99, o un paquete separado sólo para este caso si que resulta ser inviable . "
Canonical decir que son 'seguros' que todo el mundo - desde los fabricantes de equipos a usuarios como tú y yo - '. La solución mejor, más seguro, más seguro y con la implementación de Ubuntu de arranque seguro "son cada vez
Y la Fundación del Software Libre parece feliz. Se emitió un comunicado diciendo:
"Estamos muy contentos con la decisión de Canonical para seguir con Grub 2. Sabemos que los desafíos que plantean cuando se trata de apoyar a la seguridad de usuario real sin perjudicar la libertad del usuario - Secure Boot Boot vs restringido - es nuevo para todo el mundo distribuyendo software libre.
Esta es la situación para la que fue escrita la GPLv3, y después de conversaciones útiles con Canonical, estamos seguros de la licencia hace bien su trabajo, garantizando que los usuarios pueden modificar sus sistemas sin poner distribuidores en posiciones insostenibles ".
0 comentarios:
Publicar un comentario