Matthew Garrett, en v\u00e4lk\u00e4nd Linux-k\u00e4rnutvecklare som en g\u00e5ng fick ett pris fr\u00e5n Open Source Foundation f\u00f6r sitt bidrag till utvecklingen av fri programvara, ber\u00e4ttade om k\u00e4rnan i mekanismen SBAT (Secure Boot Advanced Targeting), som skapades f\u00f6r att blockera s\u00e5rbarheter i bootloadern utan att \u00e5terkalla den digitala signaturen, samt om dess roll i den senaste incidenten med en uppdatering f\u00f6r Windows, som ledde till att vissa Linux-distributioner som installerats parallellt med Windows p\u00e5 system med aktiverat UEFI Secure Boot slutade ladda. Kort sagt, s\u00e5 var b\u00e5de Microsoft, som inte testade uppdateringen ordentligt och till\u00e4mpade den p\u00e5 system d\u00e4r den inte skulle till\u00e4mpas, och utvecklarna av vissa Linux-distributioner som inte uppdaterade GRUB-bootloadern och SBAT-generationsnumret n\u00e4r s\u00e5rbarheter uppt\u00e4cktes i GRUB, skyldiga. <\/p>\n
Nedanf\u00f6r finns en \u00f6vers\u00e4ttning av Garretts anteckning: <\/p>\n
\n\u041a\u043e\u0433\u0434\u0430 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 UEFI Secure Boot, \u0432\u0441\u0435 \u0435\u0451 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0431\u044b\u043b\u0438, \u0441\u043a\u0430\u0436\u0435\u043c, \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043d\u0430\u0438\u0432\u043d\u044b. \u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Secure Boot \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432\u0435\u0441\u044c \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430, \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d \u043f\u0435\u0440\u0435\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c — \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u044f\u0434\u0440\u043e, \u044f\u0434\u0440\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434 \u044f\u0434\u0440\u0430, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430 \u0434\u043b\u044f \u043d\u0430\u0432\u044f\u0437\u044b\u0432\u0430\u043d\u0438\u044f \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043b\u044e\u0434\u0438 \u043c\u043e\u0433\u0443\u0442 \u043e\u043f\u043b\u043e\u0448\u0430\u0442\u044c, \u043d\u043e \u0432 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u044b\u043b \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d \u0441\u043f\u043e\u0441\u043e\u0431 \u043e\u0442\u0437\u044b\u0432\u0430 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0431\u043b\u0430\u0433\u043e\u043d\u0430\u0434\u0435\u0436\u043d\u044b\u043c\u0438: \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0445\u044d\u0448 \u043d\u0435\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e, \u0430 \u0437\u0430\u0442\u0435\u043c \u043e\u0442\u043a\u0430\u0436\u0438\u0442\u0435\u0441\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0447\u0442\u043e-\u043b\u0438\u0431\u043e \u0441 \u044d\u0442\u0438\u043c \u0445\u044d\u0448\u0435\u043c, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c. <\/p>\n
Tyv\u00e4rr, som det visade sig, handlar problemet om skala. Varje Linux-distribution som k\u00f6rs i Secure Boot-ekosystemet genererar sina egna bin\u00e4ra boot-filer, och varje s\u00e5dant fil har sin egen hash. Om en s\u00e5rbarhet uppt\u00e4ckts i k\u00e4llkoden f\u00f6r en s\u00e5dan boot-fil m\u00e5ste ett stort antal olika bin\u00e4ra filer \u00e5terkallas. Och minnesm\u00e4ngden f\u00f6r att lagra variabeln som inneh\u00e5ller alla dessa hash \u00e4r begr\u00e4nsad. Det kommer helt enkelt inte att finnas tillr\u00e4ckligt med utrymme f\u00f6r att l\u00e4gga till en ny upps\u00e4ttning hashar varje g\u00e5ng det viserar sig att GRUB (boot-loadern som ursprungligen skrevs under en tid n\u00e4r det inte fanns n\u00e5gra s\u00e4kerhets\u00e5tg\u00e4rder, och som har flera separata parser f\u00f6r img-bilder, samt en parser f\u00f6r teckensnitt) har ytterligare en mekanism f\u00f6r en angripare att f\u00e5 den att utf\u00f6ra godtycklig kod, s\u00e5 ett annat l\u00f6sning beh\u00f6vdes. <\/p>\n
\u042d\u0442\u0438\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u0441\u0442\u0430\u043b SBAT. \u041e\u0431\u0449\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f SBAT \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u0430. \u041a\u0430\u0436\u0434\u044b\u0439 \u0432\u0430\u0436\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0431\u044a\u044f\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0434\u0432\u043e\u0438\u0447\u043d\u044b\u0439 \u0444\u0430\u0439\u043b. \u041a\u043e\u0433\u0434\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430, \u044d\u0442\u043e \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0435 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u0417\u0430\u0442\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0449\u0435\u0435 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0435 — \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0431\u0443\u0434\u0443\u0442 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u044d\u043b\u0435\u043c\u0435\u043d\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435, \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0438\u043c\u044f \u0438 \u043d\u043e\u043c\u0435\u0440 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u044f \u0441 \u0442\u0435\u043c\u0438, \u0447\u0442\u043e \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0438 \u0440\u0435\u0448\u0430\u0442\u044c, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0435\u0433\u043e \u0438\u043b\u0438 \u043d\u0435\u0442, \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u044d\u0442\u043e\u0433\u043e. \u0412\u043c\u0435\u0441\u0442\u043e \u0442\u043e\u0433\u043e \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0437\u044b\u0432\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0445\u044d\u0448\u0435\u0439, \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043e\u0434\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442: «\u041b\u044e\u0431\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f GRUB \u0441 \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0438\u0436\u0435 \u044d\u0442\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430 \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439». <\/p>\n
Varf\u00f6r har detta pl\u00f6tsligt blivit aktuellt? SBAT utvecklades i samarbete mellan Linux-communityt och Microsoft, och Microsoft beslutade att sl\u00e4ppa en uppdatering f\u00f6r Windows som instruerade systemen att inte lita p\u00e5 versioner av GRUB med s\u00e4kerhetsgeneration under en viss niv\u00e5. Detta gjordes eftersom dessa versioner av GRUB hade verkliga s\u00e4kerhetsproblem som gjorde det m\u00f6jligt f\u00f6r angripare att bryta mot den s\u00e4kra boot-kedjan f\u00f6r Windows, och vi har sett verkliga exempel p\u00e5 skadlig kod som ville g\u00f6ra just det (Black Lotus utnyttjade en s\u00e5rbarhet i Windows boot-loader, men s\u00e5rbarheten i GRUB var lika effektiv). Sett ur ett rent s\u00e4kerhetsperspektiv \u00e4r detta en helt legitim \u00f6nskan. <\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0447\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f «\u0427\u0442\u043e-\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0448\u043b\u043e \u043d\u0435 \u0442\u0430\u043a» \u0438 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u044d\u0442\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f. \u0415\u0433\u043e \u0432\u044b\u0432\u043e\u0434\u0438\u0442 shim, \u0430 \u043d\u0435 \u043e\u0442 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043a\u043e\u0434 \u043e\u0442 Microsoft. Shim \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f SBAT, \u0438, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043d\u0430\u0440\u0443\u0448\u0430\u0442\u044c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0438\u043d\u044f\u0442\u044b\u0435 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430\u043c\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0438, \u0445\u043e\u0442\u044f \u0438 Microsoft \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 SBAT, \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a Linux \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0442\u0430\u0440\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 GRUB. \u0412\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u0430\u043a, \u043a\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e. <\/p>\n
Problemet som m\u00e4nniskor har st\u00f6tt p\u00e5 \u00e4r att flera Linux-distributioner inte har sl\u00e4ppt versioner av GRUB med det nyare s\u00e4kerhetsgenerationen, och d\u00e4rf\u00f6r betraktas dessa versioner av GRUB som os\u00e4kra (det \u00e4r v\u00e4rt att notera att GRUB signeras av distributionerna sj\u00e4lva, inte Microsoft, s\u00e5 det finns ingen extern f\u00f6rdr\u00f6jning h\u00e4r). Microsofts avsikt var att Windows Update-uppdateringen endast skulle till\u00e4mpas p\u00e5 system som bara k\u00f6r Windows, och att alla dualboot-installationer skulle f\u00f6rbli s\u00e5rbara f\u00f6r attacker tills den installerade distributionen uppdaterade GRUB och s\u00e4kerhetsgenerationen SBAT. Tyv\u00e4rr, som nu \u00e4r uppenbart, fungerade det inte som avsett, och \u00e5tminstone vissa dualboot-system till\u00e4mpade uppdateringen, medan denna distributionens Shim v\u00e4grade att starta den distributionens GRUB. <\/p>\n
\u0412 \u0447\u0435\u043c \u0438\u0442\u043e\u0433? Microsoft (\u043f\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c \u043f\u0440\u0438\u0447\u0438\u043d\u0430\u043c) \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u0430, \u0447\u0442\u043e\u0431\u044b Windows \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 GRUB, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434, \u0430 \u0437\u0430\u0442\u0435\u043c \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0431\u0443\u0442\u043a\u0438\u0442 \u0432 \u044f\u0434\u0440\u043e Windows \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. Microsoft \u0441\u0434\u0435\u043b\u0430\u043b\u0430 \u044d\u0442\u043e, \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Windows, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e SBAT, \u0443\u043a\u0430\u0437\u0430\u0432, \u0447\u0442\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 GRUB \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u044d\u0442\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445. \u041f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u043c Shim \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b \u044d\u0442\u0443 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e, \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b \u0440\u0430\u0437\u0434\u0435\u043b SBAT \u0438\u0437 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043a\u043e\u043f\u0438\u0438 GRUB, \u043f\u043e\u043d\u0438\u043c\u0430\u043b, \u0447\u0442\u043e \u043e\u043d\u0438 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0443\u044e\u0442, \u0438 \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c grub \u0441 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c «\u0427\u0442\u043e-\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0448\u043b\u043e \u043d\u0435 \u0442\u0430\u043a». \u042d\u0442\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0441 \u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439, \u043d\u043e \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u043e\u0441\u044c. <\/p>\n
I stort: <\/p>\n
1) Microsoft till\u00e4mpade uppdateringen p\u00e5 system som den inte skulle ha till\u00e4mpats p\u00e5 <\/p>\n
2) Vissa Linux-distributioner har inte uppdaterat GRUB-laddaren och s\u00e4kerhetsgenerationen SBAT n\u00e4r s\u00e5rbarheter uppt\u00e4cktes i GRUB. <\/p>\n
Som resultat har vissa personer problem med att ladda sina system. Jag tror att det finns m\u00e5nga skyldiga h\u00e4r. Microsoft borde ha genomf\u00f6rt fler tester f\u00f6r att s\u00e4kerst\u00e4lla att dual-boot-installationer kan identifieras korrekt. Men \u00e4ven distributioner som levererar signerade laddare m\u00e5ste se till att de uppdaterar dem och uppdaterar s\u00e4kerhetsgenerationerna s\u00e5 att de st\u00e4mmer \u00f6verens, f\u00f6r annars erbjuder de en attackvektor som kan anv\u00e4ndas f\u00f6r att hacka andra operativsystem, och det \u00e4r ett slags brott mot det sociala kontraktet kring allt detta. <\/p>\n
Tyv\u00e4rr drabbas h\u00e4r fr\u00e4mst slutkonsumenter, som st\u00e5r inf\u00f6r att systemet pl\u00f6tsligt v\u00e4grar att ladda det operativsystem de vill anv\u00e4nda. Detta f\u00e5r aldrig ske. Jag tror inte att en unders\u00f6kning bland slutkonsumenter om de vill ha uppdateringar f\u00f6r s\u00e4ker systemstart skulle ge ett bra resultat, och \u00e4ven om jag har en vag k\u00e4nsla av att UEFI s\u00e4ker systemstart inte \u00e4r n\u00e5got som ger f\u00f6rdelar f\u00f6r de flesta slutkonsumenter, \u00e4r det ocks\u00e5 n\u00e5got man inte vill uppt\u00e4cka efter s\u00e5dana incidenter. D\u00e4rf\u00f6r sympatiserar jag med att det \u00e4r aktiverat som standard, s\u00e5 jag st\u00f6djer dess standardaktivering och delar Microsofts val, bortsett fr\u00e5n det misslyckade f\u00f6rs\u00f6ket att undvika uppdateringar p\u00e5 system med dual-boot. <\/p>\n
I vilket fall som helst var jag djupt involverad i implementeringen av denna mekanism f\u00f6r Linux 2012 och skrev den f\u00f6rsta prototypen av Shim (som nu \u00e4r en betydligt b\u00e4ttre bootloader som st\u00f6ds av en bredare grupp m\u00e4nniskor, och som jag inte har r\u00f6rt p\u00e5 flera \u00e5r), s\u00e5 om du vill anklaga n\u00e5gon, var v\u00e4nlig och tveka inte att anklaga mig. Det h\u00e4r \u00e4r n\u00e5got som inte skulle ha h\u00e4nt, och om du inte \u00e4r Microsoft eller en Linux-distribution, s\u00e5 \u00e4r det inte ditt fel. Jag ber om urs\u00e4kt. <\/p><\/blockquote>\n