Utgåvan av bootloadern GNU GRUB 2.06

Efter två års utveckling har den stabila versionen av den modulära plattformsoberoende bootloadern GNU GRUB 2.06 (GRand Unified Bootloader) släppts. GRUB stöder ett brett spektrum av plattformar, inklusive vanliga datorer med BIOS, IEEE-1275-plattformar (hårdvara baserad på PowerPC/Sparc64), EFI-system, RISC-V, MIPS-kompatibel hårdvara baserad på Loongson 2E-processor, Itanium-system, ARM, ARM64 och ARCS (SGI), enheter som använder det fria paketet CoreBoot.

Huvudsakliga nyheter:

• Stödet för SBAT-mekanismen (UEFI Secure Boot Advanced Targeting) har lagts till, vilket löser problem med återkallande av certifikat som används för UEFI Secure Boot-laddare. SBAT innebär att nya metadata läggs till som signeras digitalt och kan inkluderas i listor över godkända eller avvisade komponenter för UEFI Secure Boot. De angivna metadatan gör det möjligt att manipulera versionsnummer på komponenter vid återkallande utan behov av att regenerera nycklar för Secure Boot och utan att skapa nya signaturer.
• Stödet för disk krypteringsformatet LUKS2 har lagts till, vilket kännetecknas av ett förenklat system för nyckelhantering, möjligheten att använda stora sektorer (4096 istället för 512, vilket minskar belastningen vid avkryptering), tillämpning av symboliska identifierare för partitioner och medel för säkerhetskopiering av metadata med möjlighet till automatisk återställning från en kopia vid upptäckta skador.
• Stödet för korta MBR-gap (området mellan MBR och början av diskpartitionen, som GRUB använder för att lagra en del av bootloadern som inte får plats i MBR-sektorn) har upphört.
• Stödet för XSM-moduler (Xen Security Modules) har lagts till, vilket möjliggör definiering av ytterligare begränsningar och befogenheter för Xen-hypervisorn. virtuella maskiner och dess relaterade resurser.
• En lockdown-mekanism har implementerats, liknande det som finns i Linux-kärnan. Lockdown blockerar potentiella sätt att kringgå UEFI Secure Boot, till exempel förbjuder åtkomst till vissa ACPI-gränssnitt och CPU:ns MSR-register, begränsar användningen av DMA för PCI-enheter, blockerar import av ACPI-kod från EFI-variabler, och manipulation av I/O-portar är inte tillåten.
• Som standard är os-prober-verktyget avstängt, vilket hittar bootpartitioner för andra OS och lägger till dem i bootmenyn.
• Patchar som förberedts av olika Linux-distributioner har backportats.
• Sårbarheterna BootHole och BootHole2 har åtgärdats.
• Möjligheten att bygga med GCC 10 och Clang 10 har implementerats.

Källa: opennet.ru