Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

jnq · Le 23/06/2012, à 14:08

Source Clubic

La société Canonical éditant la distribution GNU/Linux Ubuntu a annoncé qu'elle travaillait pour permettre l'installation de son système en parallèle à Windows 8.

Dans le cadre de son programme de certification OEM pour Windows 8, Microsoft prévoit la présence de l'UEFI (Unified Extensible Firmware Interface), avec l'activation de la fonction Secure Boot. Géré directement au niveau firmware et reposant sur un système de signatures numériques, le Secure Boot a pour but de vérifier l'intégrité de la chaine de démarrage. Si un élément étranger est repéré, le lancement du système est alors bloqué. Ce faisant, la machine est théoriquement protégée des logiciels malveillants de type rootkits, capables de se charger avant l'OS.

Activé par défaut, le Secure Boot compromet ainsi les chances d'installer sereinement un système alternatif et notamment une distribution GNU/Linux. Pour assurer une installation simplifiée de son système Ubuntu, Canonical, membre du Forum UEFI, a généré une signature qui sera distribuée aux OEM et revu l'amorce du système. Puisque GRUB 2 est publié sous la licence GPL 3 - selon laquelle l'intégralité du code source doit rester accessible - il est donc difficile de protéger la confidentialité d'une signature numérique.

Canonical se tourne alors vers l'amorce d'Intel Efilinux, laquelle disposerait de droits de licence moins contraignants. Comme le souligne le blog Phoronix, la signature ne portera que sur le code du bootloader et pas sur les composants du kernel. Il sera donc toujours possible d'y greffer des pilotes de NVIDIA ou AMD voire de développer son propre bootloader.

Rappelons que Red Hat s'est également penché sur la question pour Fedora.

Bref windows 8 promet d'être assez emmerdant a tous point de vue.

yzeew · Le 23/06/2012, à 15:26

Excuse-moi pour le Mot mais, j'en merde!! FUCK Windows !

jnq · Le 24/06/2012, à 22:47

http://www.omgubuntu.co.uk/2012/06/cano … boot-plans

jnq · Le 25/06/2012, à 10:06

http://blog.canonical.com/

berserk · Le 25/06/2012, à 17:24

bizarre y a pas trop de réaction, tout le monde s'en fout ?

yzeew · Le 25/06/2012, à 17:34

berserk a écrit :

bizarre y a pas trop de réaction, tout le monde s'en fout ?

Moi oui ......... AHAHAHA!!!

jnq · Le 27/06/2012, à 15:44

http://www.pcinpact.com/news/71960-ubun … ot-cle.htm

Babdu89 · Le 27/06/2012, à 16:40

Bonjour...

Ici;
http://www.pcinpact.com/news/71960-ubun … ot-cle.htm

On peut lire çà...

Sachez en tout cas que Canonical travaille déjà sur l'implémentation du Secure Boot puisque le support du chargeur de démarrage Grub 2 va par exemple être abandonné au profit de la solution efilinux développée par Intel.

Alors question...
Qu'est ce qui va servir à démarrer Ubuntu 12.10,sur les vieilles machine non UEFI... Puisque Grub2 risque de ne plus être présent dans la distribution ??...

@+. Babdu89 .

seb24 · Le 27/06/2012, à 16:52

En fait de ce que j'ai compris, c'est qu'ils continuerons d'utiliser GRUB2 sur les images et livesCD. Par contre sur les machines vendues avec Ubuntu par défaut et qui voudrons activer le secure boot ils utiliseront un boot réalisé par intel : Intel's efilinux

Dernière modification par seb24 (Le 27/06/2012, à 16:53)

Babdu89 · Le 27/06/2012, à 17:09

Bon ,
Ok, si j'ai bien compris; il faudra deux iso dorénavant...

Une pour installer sur les anciennes machines,non UEFI et sans secure boot,donc avec un Grub2 intégré..

Et une pour ceux qui auront un machine UEFI, et qui voudront installer eux même ,en bénéficiant du "secure boot" ... Donc sans grub2 ,puisque le boot se fera différemment...

Pas simple à digérer tout çà...

@+. Babdu89 .

Dernière modification par Babdu89 (Le 27/06/2012, à 17:42)

seb24 · Le 27/06/2012, à 17:40

Yep, de toute façon il faut rester attentif, car ça reste un trucs en cours et il y a toujours de possibles évolutions.

Babdu89 · Le 27/06/2012, à 17:52

Oui,d'autant plus que çà risque de nous poser problème ici ...

http://doc.ubuntu-fr.org/ubuntu_secure_remix?redirect=1

@+. Babdu89 .

YannUbuntu · Le 27/06/2012, à 20:30

bonjour

Ubuntu utilisera l'amorceur Intel Efilinux pour les systèmes avec le Secure Boot, ok.

Mais je n'ai pas vu de source officielle que GRUB2 serait abandonné aussi pour les autres PCs. Savez-vous d'où PCimpact a trouvé cette info?

cep · Le 27/06/2012, à 21:29

Le mieux est tout de même de suivre cette discussion, informations à la source :
https://lists.ubuntu.com/archives/ubunt … 35445.html

Je me demande tout de même si, contrairement à M. Garrett, certains chez Canonical ont tous les éléments pour décider.

YannUbuntu · Le 28/06/2012, à 10:29

Merci cep.

A priori donc, GRUB2 ne serait pas abandonné (pas de suite du moins):

devs Ubuntu a écrit :

We hope that we'll also be able to make the first stage loader
detect whether Secure Boot is enabled and otherwise chain to GRUB 2, to
ensure that we don't regress behaviour for those with UEFI systems that
do not implement Secure Boot or that have it disabled.

Traduction rapide:
Nous espérons être aussi capables de faire en sorte que le stage1 détecte si le Secure Boot est activé, et s'il ne l'est pas chainer vers GRUB2, pour s'assurer qu'il n'y a pas de régression pour les systèmes UEFI qui n'implémentent pas le Secure Boot ou qui l'ont désactivé.

Conclusion: jnq peux-tu modifier le titre de cette discussion stp?

Amstram · Le 28/06/2012, à 13:41

De mon point de vue, cette politique de Microsoft couplée à l'apparition de machines vendues sous Ubuntu par Asus sera l'opportunité de ne plus acheter du tout Windows.

YannUbuntu · Le 28/06/2012, à 14:17

une raison de plus oui.
Pas besoin d'attendre Asus, en ce moment-même il y a en France de très bons PCs/laptops pas chers (<400€) avec Ubuntu pré-installé et/ou sans OS.
Et sans blocage "Secure Boot" bien-sûr.

Il suffit de chercher sur ldlc.com ou cette liste.

jnq · Le 28/06/2012, à 16:00

Bonjour Comment vas-tu faire avec ton utilitaire toi ?

YannUbuntu · Le 28/06/2012, à 16:50

actuellement Boot-Repair a pour principale fonctionnalité de réinstaller/réparer GRUB. A l'avenir il faudra aussi qu'il puisse le faire avec l'amorceur Intel Efilinux. Je compte sur l'aide de tout le monde ici ...

packard · Le 28/06/2012, à 16:54

Pourquoi , pas virer UEFI (le flacher ), et le remplacer par un bios Open source Coreboot ou autre .(si c'est possible ).
Il y a quelques temps , on annonçait la fin du bios proprio . ICI

Dernière modification par packard (Le 28/06/2012, à 17:01)

sorrodje · Le 28/06/2012, à 16:59

Je vais suivre cette discussion , j'ai un mal fou à comprendre les tenants et aboutissants de cette histoire.

packard · Le 17/07/2012, à 22:38

Salut, peut-être du nouveau : ICI

gnales · Le 01/08/2012, à 01:12

mouais, et pour ceux qui n'installerons jamais window 8 ?
on à pas le droit à une version seulement grub 2 ça serais plus simple non ?

jamesbad000 · Le 01/08/2012, à 02:22

jnq a écrit :

Puisque GRUB 2 est publié sous la licence GPL 3 - selon laquelle l'intégralité du code source doit rester accessible - il est donc difficile de protéger la confidentialité d'une signature numérique.

La fiabilité d'une signature numérique n'est pas lié à sa confidentialité, mais au procédé de calcul, qui doit rendre impossible (en théorie et selon le niveau de connaissance actuel des mathématique) la falsification. C'est à dire en l’occurrence faire un code amorce différent de l'original qui abouti à la même signature que l'original.

Ce qui ne change rien au fait que le procédé peut-être sous licence propriétaire, j'en conviens.

Dernière modification par jamesbad000 (Le 01/08/2012, à 02:23)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 23/06/2012, à 14:08

Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#2 Le 23/06/2012, à 15:26

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#3 Le 24/06/2012, à 22:47

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#4 Le 25/06/2012, à 10:06

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#5 Le 25/06/2012, à 17:24

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#6 Le 25/06/2012, à 17:34

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#7 Le 27/06/2012, à 15:44

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#8 Le 27/06/2012, à 16:40

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#9 Le 27/06/2012, à 16:52

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#10 Le 27/06/2012, à 17:09

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#11 Le 27/06/2012, à 17:40

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#12 Le 27/06/2012, à 17:52

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#13 Le 27/06/2012, à 20:30

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#14 Le 27/06/2012, à 21:29

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#15 Le 28/06/2012, à 10:29

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#16 Le 28/06/2012, à 13:41

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#17 Le 28/06/2012, à 14:17

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#18 Le 28/06/2012, à 16:00

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#19 Le 28/06/2012, à 16:50

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#20 Le 28/06/2012, à 16:54

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#21 Le 28/06/2012, à 16:59

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#22 Le 17/07/2012, à 22:38

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#23 Le 01/08/2012, à 01:12

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

#24 Le 01/08/2012, à 02:22

Re : Secure Boot : Ubuntu 12.10 n'embarquera pas GRUB 2

Pied de page des forums