Le Secure Boot Linux face à une crise d'expiration de clé

Une clé Microsoft utilisée pour signer le chargeur d'amorçage shim du Secure Boot Linux expirera en septembre, ce qui pourrait empêcher le démarrage sur de nombreux systèmes. Bien qu'une clé de remplacement soit disponible depuis 2023, de nombreux systèmes n'ont pas reçu la mise à jour, nécessitant potentiellement des mises à jour du firmware des fabricants de matériel. Cela ajoute du travail supplémentaire aux distributions Linux et aux utilisateurs. Les solutions incluent des mises à jour du firmware via LVFS et fwupd, mais les firmwares plus anciens pourraient avoir des problèmes de compatibilité, nécessitant potentiellement la désactivation du Secure Boot. Les mises à jour des fabricants peuvent également poser des problèmes, tels que des clés de plateforme perdues. En fin de compte, cela met en évidence les défis auxquels Linux est confronté en s'appuyant sur un écosystème matériel centré sur Windows.