Po dvoch rokoch vývoja bol predstavený stabilný release modulárneho multiplatformového správcu zavádzania GNU GRUB 2.06 (GRand Unified Bootloader). GRUB podporuje široké spektrum platforiem, vrátane bežných PC s BIOS, platforiem IEEE-1275 (hardware na báze PowerPC/Sparc64), EFI-systémov, RISC-V, zariadení na báze MIPS-kompatibilného procesora Loongson 2E, systémov Itanium, ARM, ARM64 a ARCS (SGI), zariadení využívajúcich voľný balík CoreBoot.
Hlavné novinky:
- Pridaná podpora mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), ktorý rieši problémy s odvolávaním certifikátov, ktorými sú podpísané zavádzače pre UEFI Secure Boot. SBAT predpokladá pridanie nových metadát, ktoré sú podpísané digitálnym podpisom a môžu byť dodatočne zahrnuté do zoznamov povolených alebo zakázaných komponentov pre UEFI Secure Boot. Uvedené metadata umožňujú pri odvolávaní manipulovať s číslami verzií komponentov bez potreby regenerácie kľúčov pre Secure Boot a bez vytvárania nových podpisov.
- Pridaná podpora formátu šifrovania diskov LUKS2, ktorý sa od LUKS1 líši zjednodušeným systémom správy kľúčov, možnosťou používania sektorov veľkej veľkosti (4096 namiesto 512, znižuje záťaž pri dešifrovaní), použitím symbolických identifikátorov oddielov a prostriedkami zálohovania metadát s možnosťou ich automatického obnovenia z kópie v prípade zistenia poškodenia.
- Podpora krátkych MBR gap (oblasť medzi MBR a začiatkom diskového oddielu; v GRUB sa používa na uloženie časti zavádzača, ktorá sa nezmestí do sektoru MBR) bola zrušená.
- Pridaná podpora modulov XSM (Xen Security Modules), ktoré umožňujú definovať ďalšie obmedzenia a oprávnenia pre hypervízor Xen. virtuálních strojů a s nimi súvisiace zdroje.
- Implementovaný mechanizmus lockdown, podobný obdobnému súboru obmedzení v jadre Linuxu. Lockdown blokuje možné cesty obchádzania UEFI Secure Boot, napríklad zakazuje prístup k niektorým rozhraniam ACPI a MSR-registrom CPU, obmedzuje používanie DMA pre PCI-zariadenia, blokuje import kódu ACPI z premenných EFI a nedovoľuje manipulácie s portami vstupu/výstupu.
- Úplne je vypnutá utilita os-prober, ktorá vyhľadáva zavádzacie oddiely iných operačných systémov a pridáva ich do zavádzacieho menu.
- Boli späťportované patche pripravené rôznymi distribúciami Linuxu.
- Opravené zraniteľnosti BootHole a BootHole2.
- Bolestnosť bola realizovaná pomocou GCC 10 a Clang 10.
Zdroj: opennet.ru
