Ubuntu wants to strip some of GRUB features in 26.10 for security purposes
2 months ago
- #GRUB
- #Ubuntu
- #Security
- Ubuntu提议从26.10版本的签名GRUB构建中移除部分功能以提升安全性。
- 将被移除的文件系统包括btrfs、hfsplus、xfs和zfs，同时保留ext4、fat、iso9660和squashfs。
- jpeg和png等图像格式将被移除，由于安全风险将不再保留任何图像格式支持。
- 分区表支持将取消part_apple，保留part_gpt和part_msdos。
- 将移除对LVM、md-raid（除raid1外）以及LUKS加密磁盘的支持。
- 系统必须通过原始ext4分区上的/boot启动，这将影响加密及ZFS/XFS/BTRFS系统。
- RAID系统通常镜像/boot分区，因此实际影响较小。
- 受影响系统将默认停留在26.04 LTS版本，且禁用升级功能。
- 社区反馈中对移除btrfs、LUKS2和图像支持表示担忧，认为会影响可用性和安全性。
- 有建议转向systemd-boot，并对多架构支持和风味定制问题提出质疑。