Linux Secure Boot vor Ablauf der Schlüssel

2025-07-18

Ein Microsoft-Schlüssel, der zum Signieren des Linux Secure Boot Shim-Bootloaders verwendet wird, läuft im September ab, was möglicherweise den Bootvorgang auf zahlreichen Systemen unterbricht. Obwohl ein Ersatzschlüssel seit 2023 verfügbar ist, fehlt vielen Systemen das Update, was möglicherweise Firmware-Updates von Hardware-Anbietern erfordert. Dies bedeutet zusätzliche Arbeit für Linux-Distributionen und Benutzer. Lösungen umfassen Firmware-Updates über LVFS und fwupd, aber ältere Firmwares könnten Kompatibilitätsprobleme haben, was möglicherweise die Deaktivierung von Secure Boot erfordert. Anbieter-Updates können ebenfalls Probleme verursachen, z. B. verlorene Plattformschlüssel. Letztendlich unterstreicht dies die Herausforderungen, denen Linux begegnet, wenn es sich auf ein Windows-zentriertes Hardware-Ökosystem verlässt.

Entwicklung Firmware-Updates