 | Después de varias conversaciones con la Free Software Foundation (FSF), Canonical decidió regresar y utilizar GRUB 2 como gestor de arranque por defecto de Ubuntu 12.10 "Quantal Quetzal". |
Hace unas semanas, Canonical anunció que la próxima versión de Ubuntu no tendría GRUB 2 como gestor de arranque por defecto. Esta decisión fue tomada debido a la decisión anterior de Canonical de crear una clave propia para máquinas con arranque UEFI seguro, y al ser al ser GRUB 2 licenciado bajo la GPL, suponían que eso los obligaría a compartir su llave de seguridad.
Desde el punto de vista de código abierto eso sería lo ideal, pero desde el punto de vista de la seguridad sería un riesgo ya que los usuarios malintencionados podrían usar la llave de Ubuntu para crear "certificados de malware" que tendrían acceso sin restricciones a los "BIOS" (UEFI) de las máquinas: el problema de malware diseñado para BIOS fue, precisamente, una de las razones por las que Microsoft y otras compañías han decidido favorecer la sustitución de antiguas BIOS por los nuevos UEFI.
Un post en el blog oficial de Canonical explica la razón del cambio de dirección:
En las conversaciones con la Free Software Foundation (FSF), que posee los derechos de autor para el Grub 2, se establece claramente que el arranque seguro con Grub 2 no representa un riesgo para la seguridad en la difusión de la llave de seguridad. Nuestros socios OEM (fabricantes de hardware) también nos confirmaron que se introdujeron variaciones en el programa de certificación de Ubuntu, y pre-scripts instaladores con alto control de calidad para garantizar que la seguridad de la elección del usuario se mantenga en las máquinas con Ubuntu. Por lo tanto, se decidió que el Grub 2 es la mejor opción para un gestor de arranque y sólo utilizaremos GRUB 2 en Ubuntu 12.10 y Ubuntu 12.04.Fuente: OMG! Ubuntu
Comments: 8