Pembaruan Windows kembali melumpuhkan Linux

Dan pembaruan Windows menyambut Anda setiap hari: Beberapa komputer Windows yang telah menginstal pembaruan pada 13 Agustus tidak akan lagi memulai media instalasi dan sistem langsung dari beberapa distribusi Linux. Menurut penelitian kami, Ubuntu 24.04 LTS saat ini serta sistem live yang dibangun di atasnya seperti Disinfec’t juga terpengaruh.

iklan

Seperti pembaruan Windows sebelumnya yang mencegah Linux melakukan booting, alasannya terletak pada bootloader Linux yang sudah ketinggalan zaman dan diketahui tidak aman selama beberapa waktu. Sementara pada pembaruan sebelumnya, entri daftar hitam di database Secure Boot DBX lah yang memperlambat boot loader Linux, dengan pembaruan (KB5041571) Dan KB5041580) Untuk Windows 10 dan 11, Secure Boot Advanced Targeting (SBAT) yang dikembangkan oleh komunitas sumber terbuka telah diperbarui. Hal ini dimaksudkan untuk mengatasi masalah memori di BIOS beberapa motherboard, yang hanya menyediakan ruang terbatas untuk database DBX dengan tanda tangan boot loader yang lemah.

SBAT bukan database DBX

Sementara dengan entri DBX, UEFI BIOS menolak untuk memulai sistem bootloader yang dianggap tidak aman, dengan SBAT, bootloader Linux Shim dan Grub-lah yang menyadari bahwa boot aman tidak lagi dijamin dan karenanya gagal berfungsi. Penyempurnaan tersebut juga bertujuan untuk memastikan daftar hitam SBAT tetap sekecil mungkin. Namun, hal ini tidak menghilangkan ketergantungan Microsoft pada keharusan untuk mendapatkan sertifikasi Shim boot loader Linux dan ditandatangani untuk Boot Aman berulang kali: Boot Aman terus memulai hanya boot loader yang ditandatangani dari sumber yang dapat dipercaya – hal ini selalu terjadi pada hampir semua orang. semua perusahaan Produsen perangkat keras masih hanya Microsoft. Karena bootloader ini sekarang dapat dimatikan melalui SBAT jika terbukti rusak, tidak ada entri baru yang perlu ditambahkan ke daftar hitam DBX.

Saat ini tidak jelas sistem dan distribusi mana yang terpengaruh oleh masalah boot baru ini. Microsoft menyatakan dalam entri basis pengetahuannya bahwa pembaruan “tidak berlaku untuk sistem yang melakukan dual-boot Windows dan Linux.” Namun, sudah ada laporan bahwa pembaruan juga akan mencegah mesin Linux untuk memulai pada sistem dengan instalasi paralel. Di sistem lain, pengujian kami menunjukkan bahwa Ubuntu 24.04 LTS terus melakukan booting tanpa masalah apa pun. Sistem Linux yang sudah terinstal pada hard drive atau SSD dan telah menginstal pembaruan terkini akan tetap melakukan booting.

Menunggu gambar baru

Untuk mengatasi masalah boot loader lama, distributor yang terkena dampak harus memperbarui media instalasi mereka lagi, yang mungkin memerlukan waktu beberapa hari. Alternatifnya, Anda dapat menonaktifkan Boot Aman di komputer Anda – namun hanya jika Anda sudah menulis atau mencetak kunci pemulihan Bitlocker sebelumnya. Instalasi Windows yang dienkripsi terkadang bereaksi secara sensitif terhadap perubahan pada Boot Aman dan kemudian memerlukan entri kunci pada saat boot berikutnya.

(pertengahan)