Ubuntu 26.10 Secure Boot etkinken bazı dosya sistemlerinden önyüklemeyi sonlandırdı
Öne çıkanlar
- Ubuntu 26.10, Secure Boot etkinken Btrfs, XFS, ZFS ve LUKS üzerinden önyükleme desteğini kaldırdı.
- GRUB, Secure Boot açık olduğunda /boot dizini için ext4, FAT ve ISO9660 sistemlerini desteklemeye devam ediyor.
- LVM, LUKS, Btrfs ve ZFS dosya sistemleri işletim sistemi açıldıktan sonra sorunsuz kullanılabiliyor.
Canonical, Ubuntu 26.10 sürümünde Secure Boot açık sistemlerde önyükleme sürecinin saldırı yüzeyini daraltmak amacıyla GRUB yapılandırmasını değiştirdi. İmzalı GRUB derlemesinden Btrfs, XFS, ZFS, LVM, LUKS şifreleme ve RAID1 harici yazılımsal RAID desteği çıkarıldı. HFS+, Apple bölümleme tablosu ile JPEG ve PNG formatındaki arka plan görsellerinin yüklenmesi de bu yapılandırmadan kaldırıldı. Secure Boot açıkken /boot dizini bu sistemlerde yer alıyorsa GRUB çekirdeğe erişemiyor ve işletim sistemi açılmıyor.
Sistem, Secure Boot devredeyken /boot dizini için ext4, FAT ve ISO9660 dosya sistemlerini desteklemeyi sürdürüyor. Snap paketleri için gereken squashfs desteği de korunuyor. Kullanıcılar Secure Boot özelliğini kapattığında GRUB tam özellik setiyle çalışıyor ve gelişmiş /boot yapılandırmalarıyla görsel özelleştirmeler geçerliliğini koruyor. Canonical, kararın gerekçesi olarak GRUB ayrıştırıcılarında son yıllarda sıkça görülen Secure Boot atlatma açıklarını gösterdi. Çekirdek yüklenmeden önce çalışan ayrıştırıcı sayısının azaltılmasıyla güvenlik zincirinin korunması hedefleniyor.
Değişiklik yalnızca önyükleme dizinini kapsıyor; sistem açıldıktan sonra LVM, LUKS, Btrfs veya ZFS kullanımı etkilenmiyor. Standart yükleyici ayarlarını kullanan kullanıcıların büyük kısmı bu karardan doğrudan etkilenmiyor. Özel önyükleme yapılandırmasına ve Secure Boot desteğine ihtiyaç duyan kullanıcılar için Ubuntu 26.04 LTS sürümünün tercih edilebileceği belirtiliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.