Crisis de expiración de claves en Secure Boot de Linux

Una clave de Microsoft utilizada para firmar el cargador de arranque shim de Secure Boot de Linux expirará en septiembre, lo que podría interrumpir el arranque en numerosos sistemas. Si bien una clave de reemplazo ha estado disponible desde 2023, muchos sistemas carecen de la actualización, posiblemente requiriendo actualizaciones de firmware de los proveedores de hardware. Esto añade trabajo extra para las distribuciones de Linux y los usuarios. Las soluciones incluyen actualizaciones de firmware a través de LVFS y fwupd, pero los firmwares más antiguos podrían tener problemas de compatibilidad, posiblemente requiriendo la desactivación de Secure Boot. Las actualizaciones del proveedor también pueden presentar problemas, como claves de plataforma perdidas. En última instancia, esto destaca los desafíos que enfrenta Linux al depender de un ecosistema de hardware centrado en Windows.