Издаден е стартиращият мениджър GNU GRUB 2.14

След като две години разработка, беше представена стабилна версия на модулния многоплатформен мениджър за зареждане GNU GRUB 2.14 (GRand Unified Bootloader). GRUB поддържа широк спектър от платформи, включително обикновени компютри с BIOS, платформи IEEE-1275 (оборудване на база PowerPC/Sparc64), EFI системи, системи с процесори RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch и ARCS (SGI), устройства, използващи свободния пакет CoreBoot. Кодът на проекта е написан на C и се разпространява под лицензия GPLv3.

Основни нововъведения:

• Добавена е поддръжка на контрола на целостта на данните в логическите томове LVM (LVM LV), реализирана с помощта на dm-integrity.
• Добавена е поддръжка на конфигурации, които използват LVM cachevol за ускоряване на достъпа до бавни дискове чрез кеширане на данни на бързи устройства.
• Добавена е поддръжка на файловата система EROFS (Extendable Read-Only File System), разработена от Huawei за използване на дялове, достъпни в режим само за четене. Структурата на EROFS е значително опростена посредством отстраняване при реализиране на някои области метаданни, като битовата карта на свободните блокове. EROFS поддържа съхранение на данни в компресиран вид, но използва различен подход за съхранение на компресирани блокове, оптимизиран за постигане на висока производителност при произволен достъп до данни.
• Добавена е възможност за разполагане на блока с променливи среди GRUB в запазена област на заглавката на файловата система Btrfs. В подобни променливи могат да се съхраняват данни за използвания по подразбиране зареждащ дял.
• Добавена е поддръжка на стартиране на EFI образи на GRUB в режим на защита NX (No Execute), забраняващ изпълнението на инструкции в области на паметта, които не са специално обозначени като разрешени за изпълнение.
• Добавена е поддръжка на протокола Shim loader, използван за верифицирано зареждане на shim прослойка за зареждане в режим UEFI Secure Boot.
• Добавена е поддръжка на зареждане на унифицирани образи на ядрото UKI (Unified Kernel Image), комбиниращи обработчик за зареждане на ядрото от UEFI (UEFI boot stub), образ на ядрото на Linux и зареждаема в паметта системна среда initrd, използвана за начална инициализация в етапа преди монтиране на кореновата ФС. UKI образът е оформен като един изпълним файл във формат PE, който може да бъде зареждан с помощта на традиционни зареждачи или директно извикан от фърмуера на UEFI.
• Добавена поддръжка на универсалната конфигурация на зареждача в формат BLS (Boot Loader Specification), за която е реализирана команда blscfg.
• Добавена поддръжка на схемата за хеширане на пароли Argon2.
• Добавена поддръжка на механизма «TPM2 key protector» за автоматично разблокиране на криптирани дялове при зареждане, благодарение на съхранението на информация за разшифроване на ключове в TPM (Trusted Platform Module).
• Добавена поддръжка на добавена цифрова подпись (Appended Signature, използва се за прикрепване на подпис към модули на ядро на Linux без изменение на самия файл) при верификация на зареждането в режим Secure Boot на системи PowerPC.
• Реализирана е опция «--disable-cli» за блокиране на интерфейса на командния ред GRUB и забрана за редактиране на елементите от менюто.
• Добавена поддръжка на дати, които не попадат в диапазона 1901-2038.
• Добавена поддръжка за разопаковане на данни, компресирани с алгоритъма ZSTD.
• Осуществен е преход към използването на нова версия на криптографската библиотека Libgcrypt 1.11.0 (по-рано е използвана версия libgcrypt 1.5.3, формулирана през 2013 година).
• Отстранени са натрупаните уязвимости (1, 2).

Източник: opennet.ru