Debian 9 Stretch no tendrá soporte de Secure Boot, al menos de momento

Según se desprende de un correo publicado en la lista de Debian, parece que Stretch no tendrá soporte de Secure Boot, al menos de momento.

Los miembros más destacados de la comunidad tomaron la siguiente decisión tras mantener una reunión: Secure Boot “ya no sería un bloqueador para el lanzamiento”. Como resultado, lo más probable es que Debian 9 Stretch no tenga soporte de Secure Boot, aunque no se descarta incluirlo en una futura versión de mantenimiento.

La razón es, aparentemente, la falta de medios para poder implementar el polémico Secure Boot sin que dé problemas. “Necesitamos equilibrar el tiempo limitado disponible para los equipos de voluntarios que están trabajando en esta característica y el riesgo de que se introduzcan bugs a través de un desarrollo apresurado”, explicaba Jonathan Wiltshire en la lista de correo de Debian. Por otro lado, también dijo que “comprendemos que esto será una decepción para muchos usuarios y desarrolladores.”

Obviamente, es mejor introducir una característica tarde y pulida que pronto y con problemas de funcionamiento. Por lo demás, la actual Release Candidate de Debian 9 Stretch tiene un total de 143 bugs, de los cuales solo uno ha sido marcado como bloqueador de lanzamiento.

De momento no se ha tomado ninguna decisión sobre la fecha de lanzamiento como estable de Debian 9 Stretch, así que la comunidad ha pedido que por ahora se la ayude en la resolución de bugs de la Release Candidate, la publicación de las notas de contribuciones y la actualización de la rama testing.

Fuente: Lista de correo de Debian

Debian Debian 9 Debian 9 Stretch Secure Boot

Hugo
Hay tantos modos de saltarse el Secure Boot que me parece bien que esta característica no se transforme en un bloqueador de lanzamiento.
- Ds23yTube
  Tienes razón. No había caído yo en eso. Lo importante es que haya buen soporte para UEFI
- -.-
  ¿Me dices algunos de esos modos?.
  - Hugo
    No tiene mucha ciencia en verdad al menos que quieras entrar a picar directamente el código y añadir shim o el pre-bootloader de la Fundación Linux manualmente. Por lo demás siempre puedes desactivar Secure Boot (añadiendo una contraseña a la configuración de firmware yde paso desactivar Fast Boot que añade otros problemas) o simplemente utilizar el modo legacy.
    - Sam Burgos
      Pues quizas no sea una buena idea usar el modo legacy a menos que ni modo, pero (y quizás con esto complemento la respuesta a @Jhoseph) ya los nuevos equipos vienen con UEFI y Secure Boot (aunque yo igual deshabilito ese último), como mi última laptop antes de tener la que tengo actualmente era de 2007, entonces no tenía UEFI y podía dejarla siempre en el modo legacy.
      Ahora comprendo que en la BIOS se puede deshabilitar Secure Boot y también comprendo que no todos los usuarios pueden/quieren hacerlo (por el motivo que sea), pero al momento de formatear muchos equipos recientes, debes tener cuidado de no eliminar una partición que si no me equivoco es la llave del equipo para poder utilizar UEFI y que si la eliminas, te quedaras con un buen ladrillo de entre 12 y 17 pulgadas (mas o menos), y considerando que varios hemos tenido la laptop con Windows para luego migrarla a Linux, entonces es una partición que no debemos perder para evitar problemas; y peor si tu equipo posee garantía que no le puedes hacer cambio alguno.
      Con que cualquier distro (Arch, Debian, Mint, Ubuntu, etc.) soporte UEFI me conformo, que alguna soporte Secure Boot significará un par de pasos menos (y complicados) para varios usuarios que no tendrán que entrar a la BIOS y deshabilitarlo para evitar ver el “error, sistema no soportado o no tiene llave firmada” o algo por el estilo, pero con UEFI me conformo
      Lo siento @ElAmoDeLasLolis:disqus , pero creo que incluso los equipos nuevos que venden con Linux preinstalado ya traen UEFI habilitado
      - Hugo
        Todo depende del firmware que estés utilizando y la capacidad de éste por las limitaciones del modo legacy, pero más allá de esto no hay problema. Por otro lado, hay tantas opciones que si un usuario quiere utilizar Secure Boot debe tener conocimiento avanzado para utilizar Debian o cambiar a una distro que ya lo soporte (son varias que por años tienen soporte vis shim para Secure Boot).
        Sobre la “partición especial” que mencionas no es tan decisiva ya que es recuperable si lo que necesitas es reinstalar Windows por un medio oficial, pero como aquí estamos hablando de distros gnu/linux no hay tanto cuidado, ya que puedes eliminar todo y reemplazar el sistema con una distro a tu gusto.
      - Carl Johnson
        De que hablas, e formateado y borrado todas las particiones de mi equipo y no a pasado nada, de momento estoy feliz con manjaro.
    - -.-
      Ok, creí que te referias a unos métodos “James Bond” que me estaba perdiendo.
      Por lo legítimo sí que tienen muchos métodos de funcionar junto con eso.
      - Hugo
        No hace mucho Microsoft filtró una clave maestra para saltarse Secure Boot del modo que dices, pero poco necesario lo veo al menos que quieras realizar otro tipo de acciones indebidas.
      - pillabichos
        Lo cual demuestra que secure boot no sirve para el propósito teórico que tiene y si para complicar la vida al usuario inquieto con ganas de sacar partido a SU hardware.
      - -.-
        Sí pero eso fue invalidado a los días.
- Jhoseph Abraham Guaraco
  Cierto y menos mal que mis equipos no tienen rastro de esa mierda llamada UEFI…
Ds23yTube
Justamente lo primero que necesito de una distro, es un buen soporte para secure boot. Si Debian falla en eso al principio, mal vamos. Cuando eso se supone que está más que pulido… Aunque se que esto no es culpa de GNU/Linux, sino de Microsoft.
navarone
Echa la ley, echa la trampa: a mi me funciona Ubuntu muy bien en uno de esos equipos con UEFI.
Mala Suerte
¿Donde se puede ver el numero de bugs pendientes?
Sería como ver una cuenta atrás…
- Cristian Lozano
  https://bugs.debian.org/release-critical/
Charles
Secure Boot no es una mala idea, pero su implementación fue pésima y usada por Microsoft para mantenerse como líder con malas prácticas.
ElTioDeLaTecla
Una duda: entonces entiendo que la versión 8 (Jessie) tampoco ofrece soporte para ese arranque seguro, ¿no?.
[Fé de erratas ▸ «sin que DÉ problemas», con tilde en la é]
Pingback: Debian adelanta fechas y posibles características de sus próximas versiones » MuyLinux()
Pingback: Debian adelanta fechas y posibles características de sus próximas versiones – Corrientes Primero()
Pingback: Debian adelanta fechas y posibles características de sus próximas versiones | Software libre y Tecnologia()
Pingback: Debian adelanta fechas y posibles características de sus próximas versiones - Todo sobre linux()
Pingback: El soporte de Debian para Secure Boot progresa adecuadamente – Corrientes Primero()
Pingback: El soporte de Debian para Secure Boot progresa adecuadamente | Software libre y Tecnologia()
Pingback: El soporte de Debian para Secure Boot progresa adecuadamente - Todo sobre linux()

Debian 9 Stretch no tendrá soporte de Secure Boot, al menos de momento

Lo último

Suscríbete gratis a MuyLinux

Gracias, recibirás un correo para confirmar tu suscripción.