Ubuntu 26.10 puede eliminar el soporte de GRUB para ZFS, LVM y LUKS

corto

• Plan Ubuntu 26.10 Eliminar el gestor de arranque GRUB firmado características complejas, como Cifrado ZFS, Btrfs, LVM y LUKS para mejorar la seguridad.
• Este cambio obliga a los usuarios a utilizar ext4 normal /boot segmentación También elimina la capacidad de cifrar particiones de arranque manteniendo al mismo tiempo el soporte de arranque seguro.
• La propuesta se basa en el concepto técnico de lógica compleja de almacenamiento y cifrado. «Definitivamente pertenece a initramfs» en lugar del gestor de arranque.
• Al mover estas funciones a initramfs, Ubuntu puede aprovechar los controladores del kernel de Linux, lo que puede mejorar significativamente el rendimiento. Más revisiones de seguridad y actualizaciones frecuentes En comparación con la implementación integrada en GRUB.
• Si su sistema actual usa ZFS o LVM como partición de arranque, Ubuntu puede Deshabilitar actualización El valor predeterminado es 26.10 para evitar que el sistema se inicie.

propuesta central

Los desarrolladores de Ubuntu están proponiendo una importante Gestor de arranque GRUB limpio y firmado para el próximo Ubuntu 26.10 liberar. El objetivo es hacer que el proceso de arranque sea más seguro al Función de pelado Esto no es absolutamente necesario.

Impacto de los nuevos planes Construcción de GRUB firmada necesitas correr arranque seguro.

¿Por qué GRUB se está volviendo cada vez más diluido?

Quizás se pregunte por qué Ubuntu eliminó estas útiles funciones. La razón principal es Seguridad.

Cada característica de GRUB requiere «analizador»un fragmento de código que lee un tipo de archivo o formato de disco específico. como Discusión del Centro Comunitario de Ubuntu señaló que estos analizadores son Una fuente continua de violaciones de seguridad.

Al eliminarlos, Ubuntu reduce significativamente «Superficie de ataque» O la cantidad de formas en que un pirata informático podría explotar el sistema antes de que se inicie.

Los desarrolladores consideran que la tecnología de almacenamiento «elegante» es una Inicializar el sistema de archivos (un sistema de archivos raíz temporal cargado en la memoria), donde los controladores se actualizan con más frecuencia y están sujetos a un mayor escrutinio de seguridad que el código dentro de GRUB.

¿Qué preserva GRUB «firmado» en Ubuntu 26.10?

Para versiones de GRUB aplicables arranque segurolos desarrolladores planean eliminar algunas funciones «extra» directamente desde el gestor de arranque.

Si utiliza la configuración preestablecida, es posible que no note el cambio. Sin embargo, para los usuarios avanzados, hay algunas funciones populares que están desapareciendo:

• este /boot segmentación: Necesitará tener su /boot en la carpeta Partición ext4 original.
• Arrancar sin cifrado: ya no puedes tener cifrado de luks /boot segmentación Si desea mantener activo el arranque seguro. Si bien sus datos principales aún pueden cifrarse, los archivos de inicio deben estar descifrados para que GRUB simplificado pueda leerlos.
• Sistema de archivos avanzado: apoyo ZFS, Btrfs y XFS será eliminado.
• Gestión de discos: apoyo volumen ventricular izquierdo y la mayoría ataque Se eliminarán las configuraciones (excepto RAID1).
• Tema visual: La compatibilidad con imágenes JPEG y PNG está desapareciendo, lo que significa que ya no habrá imágenes de fondo personalizadas durante el inicio.

respuesta comunitaria

No todo el mundo está satisfecho con la «gran dieta GRUB». Hay dos problemas principales:

1. Requisitos legales:

En algunas partes de Europa, Cifrado de disco completo Es un requisito legal obligatorio para el cumplimiento de la seguridad. Porque este cambio elimina la capacidad de cifrar /boot Al realizar particiones, es posible que algunos usuarios profesionales no puedan cumplir con estos estándares legales cuando utilizan versiones firmadas de Ubuntu.

2. Pérdida de funciones:

Utilizado frecuentemente por usuarios avanzados. Arranque de Btrfs en instantánea La capacidad de revertir el sistema si una actualización sale mal. Sin el soporte de Btrfs en GRUB, estas configuraciones serían aún más difíciles de administrar.

¿Esto romperá mi sistema actual?

La respuesta corta es No. Los desarrolladores de Ubuntu han planeado una red de seguridad. Si su sistema actual usa ZFS o LVM en la partición de inicio, entonces ubuntu lanza programa de actualización puede Deshabilitar actualización El valor predeterminado es 26.10.

Continuará usando la versión estable 24.04 LTS hasta que elija cambiar manualmente el diseño de la partición.

¿Cuáles son las alternativas?

Como estos cambios son controvertidos, la comunidad está discutiendo otras opciones:

• Inicio del sistema: Este es un gestor de arranque más simple que GRUB y mucha gente lo prefiere. Sin embargo, sólo funciona con sistema UEFIy Ubuntu aún necesita admitir hardware BIOS más antiguo y diferentes tipos de procesadores.
• Imágenes centrales unificadas (UKI): Estos agrupan la configuración del kernel y de arranque en un archivo que su placa base puede arrancar directamente. Saltar GRUB por completo.
• GRUB sin firmar: Si es absolutamente necesario funciones como el cifrado /boot o ZFS, aún puedes usar una versión de GRUB que no esté «firmada» por Ubuntu, pero debes Desactivar el arranque seguro.

en conclusión

Ubuntu está eligiendo Seguridad sobre funcionalidad. Al optimizar GRUB, hacen que sea más difícil abrir la «puerta de entrada» de la computadora. Si bien esto requiere una configuración de disco más tradicional, sigue el camino moderno de Linux y permite que el núcleo se encargue del trabajo duro.

Dado que actualmente se trata de una propuesta para una versión que no es LTS, la comunidad tiene tiempo suficiente para probar estos cambios antes de que se conviertan en el nuevo estándar.