Linux и таймер Microsoft: Secure Boot снова рушится
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Пользователи Linux, готовьтесь – в ближайшее время вы столкнётесь с очередной головоломкой от Microsoft, связанной с системой Secure Boot. Секьюрити-фича Secure Boot вшита во все современные компьютеры и ноутбуки – это такой страж на входе, который позволяет загружаться только «доверенному» софту. Вся магия держится на цифровых ключах, которые прописаны в железе. Хакеры грустят, честные люди якобы в безопасности.
Но вот незадача: важный ключ, который даёт добрую половину Linux-дистрибутивов возможность дружить с этим самым Secure Boot (читай: вообще запускаться на вашем новом ноуте), истекает 11 сентября 2025 года. Новый ключ где-то пылится с 2023-го, но, как это часто бывает, мало кто его видел и уж совсем мало кто внедрил.
Если производители железа (читай – завсегдатаи рынка, а заодно и забытые бренды из Поднебесной) не удосужатся обновить прошивки своих устройств, то миллионы машин останутся с морально устаревшим ключом. Что это может значить? В простом случае – Linux на таких ПК просто больше не будет нормально загружаться через Secure Boot.
Есть ещё особая приблуда под названием «shim», которую многие дистрибутивы используют для интеграции с Secure Boot от Microsoft. Но она тоже подписана тем самым ключом с истекающим сроком годности. Если не успеют перевыпустить – очередной привет для большинства пингвиноводов.
Варианты выхода – дружно отключить Secure Boot, устроить себе вечер обновлений BIOS (то ещё удовольствие!) или, на худой конец, попробовать сгенерить ключи самостоятельно (рецепт – только для самураев Linux-боевого искусства). Всё это либо небезопасно, либо вызывает спонтанное поседение волос даже у опытных админов.
Короче, изящество ситуации: кто-то бросит Linux и вернётся к Windows, кто-то откроет для себя полноценную жизнь без Secure Boot (и откроет ПК для всего подряд). Грустно? Как посмотреть. Мир и так держится на сломанных костылях.
PEREC.RU
Microsoft снова бросает кость знатокам Linux. Речь про Secure Boot — защитную систему на основе UEFI, которая не пускает неподписанное ПО в систему при запуске. Ключ, которым Microsoft разрешала дистрибутивам Linux работать с этой штукой (да, и такое бывает), истекает 11 сентября 2025 года. Обычно те, кто лепил обновления, уже внедрили новый ключ, но не тут-то было — крайне мало производителей железа реально озаботились его поддержкой.
Проблема в том, что все старые компьютеры и малораспространённые модели могут так и остаться без надлежащего обновления BIOS или UEFI. Значит, Linux на этих устройствах потеряет возможность загружаться "по-правилам" — либо через Secure Boot, либо вообще. Особо забавно выглядит история с «shim»: это такой бутстраппер для тех, кто ставит Linux, и он тоже подписан устаревающим ключом. Не переиграют вовремя — и адепты свободного ПО рискуют остаться у разбитого корыта.
Для простых смертных выходов немного: отключать Secure Boot (теряя защиту и смысл), самим возиться с ключами (технический цирк), или совсем просто — вернуться в объятия Windows. Неудивительно, что многие останутся в подвешенном состоянии до осени 2025 года — выбора особо нет, а завораживающий контроль Microsoft над экосистемой только крепчает.
Microsoft будто бы и не виновата: ключ устарел, всё по плану, описано заранее. Только вот не всех интересует, насколько уязвимы останутся их устройства в итоге. Главное, что драму уже не остановить.
