Vypršení platnosti Microsoft certifikátu v UEFI

Tento týden (24. a 27. června) vyprší platnost Microsoft certifikátu v UEFI vydaných v roce 2011. Nové certifikáty byly vydány v roce 2023. Kdo na počítačích, i virtuálních, používá zabezpečené spouštění (Secure Boot), měl by si ověřit, že má certifikáty aktualizovány, viz např. články na Red Hat nebo Fedora. Pro stávající systémy se nic nemění. Nadále se budou normálně spouštět. Zavaděče podepsané pouze klíčem z 2023 se ale na počítačích s pouze certifikátem 2011 nespustí. Ve Fedoře je zavaděč shim ve verzi 16.1-6 podepsán klíči 2011 i 2023.

dnes 12:22 | Ladislav Hagara | IT novinky

Komentáře

[dnes 12:51 Slavko]

Kdo na počítačích, i virtuálních, používá zabezpečené spouštění (Secure Boot)...

...nech ďalej žije v ilúzii bezpečného spúšťania :-P

[Peter Golis]

Veď si môžeš nahradiť MOK vlastným kľúčom, nič ti nebráni.

[dnes 14:22 A]

Secureboot a UEFI v tomto roce soutěží o nejhorší nevyžádanou technologii, která mnohým nic netušícím adminům zkazí letní prázdniny. V konkurenci všech těch umělých inteligencí, které nám vykoupili všechnu RAM, jen aby nám následně nasekali jedno CVE za druhým, to je docela výkon.

[dnes 14:59 Kníkal]

Já se teda spíš těším na 19. ledna 2038. To bude žůžo, labůžo!