注目★★★★★Lobsters
Microsoft UEFI CA 2011 が失効、Debian など主要ディストロが対応完了
30秒で把握
- 1Microsoft UEFI CA 2011 が 6月27日に失効、dual-signed shim で対応完了
- 2Debian など主要ディストロが旧・新 CA 両署名バイナリを準備・ブート継続性確保
- 3Debian 12・13 の次ポイントリリースで新 shim と fwupd を提供・未更新システムは起動不能リスク
要約
Microsoft の UEFI 認証局 (CA) 2011 が 6 月 27 日に失効した。Debian をはじめ多くのディストリビューションは、旧 CA と新 CA の両方で署名された shim バイナリをあらかじめ準備し、システム停止を回避した。shim-review チームが 5 月以降 21 件のレビューを成功させ、Microsoft も 1 日未満のターンアラウンドで署名に応じた。Debian 12 と 13 の次のポイントリリースでは、新しい dual-signed shim バイナリと fwupd のアップグレードが提供される予定。未対応のシステムは将来的にブート失敗の可能性があるため、更新の適用が必須。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約