Os bootloaders GRUB2 e Linux em geral não recebem muita atenção hoje em dia, pois na maioria das vezes eles “simplesmente funcionam” bem. E, além disso, a maioria das distribuições Linux prefere manter seu menu GRUB oculto, se possível. No entanto, ao mesmo tempo, é uma área frequentemente negligenciada e não uma área onde haja uma […]
Enquanto o Debian e seus derivados são bastante populares com computadores de placa única ARM, o suporte ARM64 Secure Boot foi interrompido por pelo menos dois anos. Mas uma correção está a caminho e deve aparecer no lançamento do Debian 12 “Bookworm” deste ano. Desde pelo menos maio de 2021, a compilação ARM64 do Debian […]
Pesquisadores de segurança descobriram duas novas falhas que afetam diretamente o GRUB2, responsável pela inicialização do sistema nos computadores. Então, esses problemas podem levar à execução de código ao usar fontes especialmente criadas e manipular certas sequências Unicode. As vulnerabilidades podem servir para ignorar o mecanismo de inicialização verificada UEFI Secure Boot. As vulnerabilidades no […]
O criador do Multiboot USB Ventoy foi atualizado recentemente para a versão 1.0.80. Este é um lançamento importante que eleva os ISOs suportados para mais de 1000 e também traz vários novos recursos e melhorias. Portanto, o Ventoy 1.0.80 adiciona menu de inicialização secundário e suporta mais de 1000 ISOs. O Ventoy 1.0.80 está aqui […]
Conforme estava agendado, a Canonical lançou o Ubuntu 18.04.6 para corrigir um problema em sua falha de BootHole da mídia de instalação. Alguns vieram para garantir que o ciclo normal, aqueles apoiados por nove meses, são apenas como versões de desenvolvimento que servem para preparar tudo para o Suporte de Longo Prazo, mas a verdade é […]
Demorou muito mais que o previsto, porém, antes do que nunca. E assim, chegou finalmente com um atraso de aproximadamente um ano, a versão do GRUB 2.06. Portanto, ele agora está oficialmente disponível como a versão mais recente deste gerenciador de inicialização de código aberto amplamente usado. Assim, o GRUB 2.06 foi lançado com correções […]
Recentemente, alguns pesquisadores em segurança acharam 8 vulnerabilidades no GRUB2 e elas permitem a execução de código não verificado. Essas falhas permitem contornar o mecanismo de inicialização segura UEFI. Assim, faz com que haja execução do código sem qualquer verificação. Então, isso permite, por exemplo, injetar malware para execução no boot do carregador ou kernel. Na […]
Como você deve ter acompanhado aqui, as recentes atualizações do GRUB2 que corrigiram algumas vulnerabilidades graves de segurança também causaram problemas de falha de inicialização para alguns usuários. Portanto, correções para essas regressões começaram a aparecer em algumas distros, incluindo Debian e Ubuntu. Na semana passada, todos ficaram sabendo sobre a vulnerabilidade do BootHole (e outras sete falhas) […]
A empresa de segurança Eclypsium descobriu o bug de segurança BootHole no GRUB2 para Linux. Os usuários do Linux conhecem o GRUB2 como um dos gerenciadores de inicialização mais usados. O BootHole torna qualquer máquina potencialmente vulnerável a um ataque. A falha permite que hackers insiram e executem códigos maliciosos durante o processo de carregamento […]