secure boot

Secure Boot przez lata działał w tle i mało kto zaprzątał sobie nim głowę, dopóki system startował bez komunikatów i czarnego ekranu. Teraz ten spokój się kończy. Microsoft wymienia certyfikaty UEFI używane od 2011 roku, a sprawa dotyczy nie tylko Windows 10 i 11, ale też Linuksa, firmware płyt głównych, nośników recovery i firmowych obrazów PXE. Takie historie później wracają rykoszetem do użytkownika, gdy komputer działa, lecz słabiej chroni się przed atakami.

Aktualizacja BIOS-u to rutynowy krok po złożeniu nowego komputera albo przy chęci poprawy stabilności systemu. Producenci płyt głównych regularnie wypuszczają nowe wersje firmware, które usprawniają kompatybilność, łatają luki bezpieczeństwa lub wprowadzają obsługę nowych procesorów. Tym razem jednak jedna z takich aktualizacji, beta BIOS 2101 dla płyt ASUS na platformie AM5, zamiast pomagać, zafundowała użytkownikom poważne kłopoty.

Microsoft przypomina o zbliżającym się terminie wygaśnięcia certyfikatów bezpieczeństwa Secure Boot, które funkcjonują od 2011 roku. Dla przeciętnego użytkownika może to brzmieć jak abstrakcyjny temat z zakresu infrastruktury systemowej, jednak konsekwencje braku aktualizacji mogą dotknąć bezpieczeństwa milionów komputerów na całym świecie. Co właściwie się stanie, gdy certyfikaty wygasną, i jakie kroki należy podjąć, aby uniknąć problemów?

Tworzenie rozruchowych nośników USB to czynność, która dla wielu stała się codziennością przy instalacji systemów operacyjnych. Od lat jednym z najpopularniejszych i najbardziej cenionych narzędzi do tego celu jest Rufus. Jego prostota i zaawansowane funkcje sprawiają, że sięgają po niego początkujący i zaawansowani użytkownicy. Najnowsza wersja testowa programu wprowadza ciekawą zmianę, która może sugerować, jakie plany na przyszłość ma Microsoft.

Najnowsza wersja całkiem popularnego systemu opartego na jądrze Linux o nazwie Fedora stała się oficjalnie dostępna do pobrania. Dystrybucja ta w swojej podstawowej wersji zapewnia nam środowisko graficzne GNOME, które w kolejnej odsłonie wprowadza kilka istotnych funkcji. Możemy jednak liczyć na edycje z innymi pulpitami, takimi jak KDE Plasma, czy też Cinnamon, acz nie zabraknie ciekawego wariantu Miracle. Zobaczmy więc, co dokładniej oferuje nam nowa Fedora.

Tytułowy system CachyOS to dystrybucja Linuksa, która oparta jest na tej o nazwie Arch. Jej głównym celem jest zapewnienie użytkownikowi zoptymalizowanego systemu, który będzie nie tylko stabilny, ale również zaoferuje bardzo płynną pracę. Dodatkowo nie zabraknie w nim wielu możliwości personalizacji. Najnowsza aktualizacja wprowadza całkiem sporo zmian, spośród których warto wspomnieć o oficjalnym wsparciu dla nowego handhelda od ASUS-a, czyli ROG Ally X.

Firma MSI odniosła się do doniesień opublikowanych przez niezależnego badacza Dawida Potockiego, który wykazał braki w zabezpieczeniach funkcji Secure Boot. Problem ma dotyczyć nawet 300 różnych modeli płyt głównych tajwańskiego producenta, działających na określonej wersji firmware. Niewykluczone, że podobne luki znajdują się w oprogramowaniu płyt innych firm. MSI zapowiedziało stosowną poprawkę do BIOSu, która ma wyeliminować problem.