Lennart Poettering public\u00f3 una propuesta para modernizar el proceso de arranque de las distribuciones de Linux, enfoc\u00e1ndose en resolver las problem\u00e1ticas existentes y simplificar la organizaci\u00f3n de un arranque verificado que confirme la validez del n\u00facleo y del entorno del sistema base. Los cambios necesarios para aplicar esta nueva arquitectura ya est\u00e1n incluidos en la base de c\u00f3digo de systemd y afectan a componentes como systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase y systemd-creds. <\/p>\n
Las modificaciones propuestas se resumen en la creaci\u00f3n de una \u00fanica imagen universal de UKI (Imagen de N\u00facleo Unificado), que integra la imagen del n\u00facleo de Linux, un controlador para el arranque del n\u00facleo desde UEFI (UEFI boot stub) y un entorno del sistema cargado en memoria initrd, utilizado para la inicializaci\u00f3n inicial antes de montar el sistema de archivos ra\u00edz. En lugar de la imagen de disco RAM initrd, en el UKI puede empaquetarse todo el sistema, lo que permite crear entornos del sistema completamente verificados, que se cargan en la memoria. La imagen UKI se presenta en forma de un archivo ejecutable en formato PE, que puede ser cargado no solo mediante cargadores tradicionales, sino tambi\u00e9n llamado directamente desde el firmware UEFI. <\/p>\n
La capacidad de ser llamado desde UEFI permite utilizar la verificaci\u00f3n de integridad y autenticidad por medio de firma digital, que abarca no solo el n\u00facleo, sino tambi\u00e9n el contenido de initrd. Al mismo tiempo, el soporte para la llamada desde cargadores tradicionales permite mantener funciones como la entrega de varias versiones del n\u00facleo y la reversi\u00f3n autom\u00e1tica al n\u00facleo operativo en caso de que surjan problemas con el nuevo n\u00facleo tras la instalaci\u00f3n de una actualizaci\u00f3n. <\/p>\n
En la actualidad, en la mayor\u00eda de las distribuciones de Linux, el proceso de inicializaci\u00f3n utiliza la cadena \u00abfirmware \u2192 capa shim firmada digitalmente por Microsoft \u2192 cargador de arranque GRUB firmado digitalmente por la distribuci\u00f3n \u2192 n\u00facleo de Linux firmado digitalmente por la distribuci\u00f3n \u2192 entorno initrd no firmado \u2192 sistema de archivos ra\u00edz\u00bb. La falta de verificaci\u00f3n de initrd en las distribuciones tradicionales plantea problemas de seguridad, ya que, entre otras cosas, en este entorno se realiza la extracci\u00f3n de claves para descifrar el sistema de archivos ra\u00edz. <\/p>\n
La verificaci\u00f3n de la imagen initrd no es compatible, ya que este archivo se genera en el sistema local del usuario y no puede ser firmado digitalmente por la distribuci\u00f3n, lo que dificulta enormemente la organizaci\u00f3n de la verificaci\u00f3n al usar el modo SecureBoot (para firmar initrd, el usuario debe generar sus propias claves y cargarlas en el firmware UEFI). Adem\u00e1s, la organizaci\u00f3n actual de arranque no permite aplicar informaci\u00f3n de los registros TPM PCR (Platform Configuration Register) para controlar la integridad de los componentes del espacio del usuario, adem\u00e1s de shim, grub y el n\u00facleo. Tambi\u00e9n se menciona la dificultad de actualizar el cargador y la falta de posibilidad de restringir el acceso a las claves en TPM para versiones antiguas del sistema operativo que se han vuelto obsoletas tras la instalaci\u00f3n de la actualizaci\u00f3n. <\/p>\n
Los principales objetivos de la implementaci\u00f3n de una nueva arquitectura de arranque: <\/p>\n