Ubuntu计划在26.10版本中精简GRUB，从签名构建中移除对多种文件系统、图像格式和分区表的支持，以减少攻击面并提升安全启动的安全性。这将要求系统使用ext4格式的/boot分区，影响加密、ZFS、XFS或BTRFS设置，但相关功能在不启用安全启动时仍可用。此举旨在为未来启动解决方案铺平道路，同时受影响系统可停留在26.04 LTS版本。
背景
GRUB是Linux系统中广泛使用的引导加载程序，但其复杂性和众多解析器历来是安全漏洞的来源。安全启动是一项确保只有受信任软件在启动时运行的功能。
- 来源
- Lobsters
- 发布时间
- 2026年3月25日 19:07
- 评分
- 7.0 / 10