Вопрос или проблема
Когда я пытаюсь использовать установочный носитель Ubuntu 20.04.6 LTS (AMD64, Desktop), загрузчик больше недействителен и мешает использовать его с Secure Boot. Есть ли какой-либо ISO для версии 20.04 LTS Desktop для AMD64 с действительным сертификатом?
Примечание. Переход по ссылке от @guiverc, приведенной ниже, приводит к той же проблеме. Сегодня, 2024.12.23, после загрузки ubuntu-20.04.6-desktop-amd64.iso и использования Rufus для попытки создать загрузочный USB, было показано следующее:
Иметь USB с Ubuntu Live удобно, полезно для ремонта, резервного копирования дисков и изменения их размеров и т.д. Да, можно отключить Secure Boot, загрузиться с USB и снова включить Secure Boot, что является неудобством и потенциальным риском безопасности, если он не будет снова включен. Можно использовать более позднюю версию Ubuntu, но с другим ядром, рабочим столом и другими изменениями. Лучше иметь последнюю версию 20.04 LTS с действительным сертификатом.
Кстати, истек ли срок действия сертификата загрузчика и не был ли он обновлен? Есть ли у выдавшего органа причины полагать, что его злоупотребили? Есть ли проблемы с безопасностью в 20.04 LTS, которые заставили Ubuntu отозвать сертификат? Или есть другая причина этой проблемы?
Когда ключ отозван, создаются и выпускаются новые носители; например, https://fridge.ubuntu.com/2023/03/23/ubuntu-20-04-6-lts-released/ говорит
«В отличие от предыдущих точечных релизов, 20.04.6 является обновлением установочного носителя amd64 после недавних отзывов ключей, что позволяет повторно использовать их на системах с включенным Secure Boot.»
Всего было выпущено 7 ISO для Desktop/Server только для amd64 и версии 20.04 (7 Desktop + 7 Server); где вы указываете только детали релиза (нет подсказок о том, на какие носители 20.04 вы ссылаетесь, так как ДА, некоторые были выпущены с теми, что в настоящее время отозваны, и новые носители выпускаются, когда это происходит)
Ответ или решение
Да, доступен ISO-образ Ubuntu 20.04 LTS с действительным загрузчиком, однако важно учитывать, что некоторым пользователям не удается использовать старые версии ISO-образов из-за проблем с сертификатами, связанных с безопасной загрузкой (Secure Boot).
Понимание проблемы
При попытке использовать установочный USB-накопитель с Ubuntu 20.04.6 LTS (AMD64, Desktop) вы столкнулись с сообщением об ошибке, указывающим на недействительность загрузчика. Эта ситуация может происходить по нескольким причинам, включая истечение срока действия сертификатов или их отзыв, что может произойти при выявлении угроз безопасности.
Согласно информации, опубликованной на официальном сайте Ubuntu, версия 20.04.6 является обновленной версией установочных медиа, которая была выпущена после недавнего отзыва ключей. Это означает, что ISO-образы, выпущенные до 20.04.6, могут содержать устаревшие или отозванные загрузчики, что затрудняет их использование на системах с включенной безопасной загрузкой.
Решение проблемы
-
Загрузите обновленный ISO-образ: Убедитесь, что вы загружаете именно последнюю версию ISO-образа, а именно
ubuntu-20.04.6-desktop-amd64.iso. Эта версия была выпущена с обновленными ключами безопасности, что позволяет использовать её на системах с включенной безопасной загрузкой. -
Используйте правильный инструмент для создания загрузочного USB: Хотя Rufus является популярным инструментом, иногда предпочтительнее использовать официальные инструменты, такие как
Startup Disk Creatorна Ubuntu илиUNetbootin, так как они могут автоматически обрабатывать сертификаты и загрузчики корректно. -
Проверка целостности ISO: После загрузки, перед созданием загрузочного USB, проверьте целостность ISO-образа с помощью контрольной суммы (SHA256). Это поможет вам убедиться, что файл не поврежден и загружен полностью.
Вопросы безопасности
Отзыв сертификатов может возникнуть не только из-за выявленных уязвимостей, но и для предотвращения потенциальных угроз. Однако, согласно последним обновлениям, Ubuntu работает над обеспечением безопасности своих дистрибутивов и актуализирует ключи и сертификаты, чтобы пользователи могли безопасно устанавливать и использовать системы.
Выводя в заключение, если вы используете актуальный ISO-образ Ubuntu 20.04.6, созданный с действительными сертификатами, проблемы с безопасной загрузкой не должны возникнуть. Однако в случае, если проблемы продолжаются, возможно, стоит рассмотреть возможность обновления до более новой версии Ubuntu, чтобы воспользоваться улучшениями производительности и безопасности.