Utgåvan av GNU GRUB 2.14 bootloadern

Efter två års utveckling har den stabila versionen av den modulära flerplattformar GNU GRUB 2.14 (GRand Unified Bootloader) presenterats. GRUB stöder ett brett spektrum av plattformar, inklusive vanliga PC med BIOS, IEEE-1275-plattformar (utrustning baserad på PowerPC/Sparc64), EFI-system, system med RISC-V, Loongson, Itanium, ARM, ARM64, LoongArch och ARCS (SGI), enheter som använder det fria paketet CoreBoot. Projektets kod är skriven i C och distribueras under GPLv3-licensen.

Huvudsakliga nyheter:

• Stöd för dataintegritetskontroll i LVM-logiska volymer (LVM LV) har lagts till, implementerat med hjälp av dm-integritet.
• Stöd för konfigurationer som använder LVM cachevol för att snabba upp åtkomsten till långsamma diskar genom att cacha data på snabba lagringsenheter har lagts till.
• Stöd för filsystemet EROFS (Extendable Read-Only File System), utvecklat av Huawei för användning på partitioner som är åtkomliga i skrivskyddat läge, har lagts till. Strukturen i EROFS har förenklats avsevärt genom att vissa områden av metadata, såsom bitkartor för lediga block, har tagits bort vid implementeringen. EROFS stödjer lagring av data i komprimerad form, men använder en annan metod för lagring av komprimerade block, optimerad för att uppnå för hög prestanda vid slumpmässig åtkomst till data.
• Möjligheten att placera en block med GRUB-miljövariabler i det reserverade området av Btrfs-filsystemets header har lagts till. I sådana variabler kan information om den som används som standard startpartition sparas.
• Stöd för att köra GRUB EFI-bilder i NX-skyddsläget (No Execute), som förbjuder körning av instruktioner i minnesområden som inte uttryckligen markerats som körbara, har lagts till.
• Stöd för Shim loader-protokollet, som används för verifierad inläsning av shim-lagret för start i UEFI Secure Boot-läget, har lagts till.
• Stöd för laddning av enhetliga kärnbilder UKI (Unified Kernel Image), som kombinerar en boot-processor för att ladda kärnan från UEFI (UEFI boot stub), Linux-kärnans bild och det laddade systemmiljön initrd som används för initialisering i stadiet före montering av root-filsystemet, har lagts till. UKI-bilden utformas som en enskild körbar fil i PE-format, som kan laddas med traditionella bootloaders eller anropas direkt från UEFI-firmware.
• Stöd för universell bootloaderkonfiguration i BLS-formatet (Boot Loader Specification) har lagts till, med en blscfg-kommando för att tolka den.
• Stöd för Argon2 lösenordshashning har lagts till.
• Stöd för mekanismen "TPM2 key protector" har lagts till för automatisk upplåsning av krypterade partitioner vid start, tack vare lagring av dekrypteringsinformation i TPM (Trusted Platform Module).
• Stöd för appenderad digital signatur (Appended Signature, används för att bifoga signaturer till Linux-kärnmoduler utan att ändra själva filen) har lagts till vid verifiering av start i Secure Boot-läget på PowerPC-system.
• Alternativet "—disable-cli" har införts för att blockera GRUB:s kommandoradsgränssnitt och förhindra redigering av menyobjekt.
• Stöd för datum utanför intervallet 1901-2038 har lagts till.
• Stöd för uppackning av data komprimerad med ZSTD-algoritmen har lagts till.
• Övergång till den nya versionen av kryptobiblioteket Libgcrypt 1.11.0 har genomförts (tidigare användes version libgcrypt 1.5.3, som skapades 2013).
• Sammanlagda sårbarheter har åtgärdats (1, 2).

Källa: opennet.ru