// HEISE ONLINE — INTELLIGENZA ARTIFICIALE
heise+ | Auswirkungen der neuen Secure-Boot-Zertifikate für Linux
Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat.
UEFI Secure Boot befindet sich im Umbruch. Erstmals seit Einführung der Sicherheitsplattform sind die Zertifikate von Microsoft abgelaufen oder laufen noch vor Jahresende ab. Das hat nicht nur Auswirkungen auf Windows, sondern auch auf Linux, weil Microsoft aus praktischen Gründen auch die Bootloader der Linux-Distributionen signiert hat. Während Windows noch eine Gnadenfrist bis Oktober 2026 hat, ist das für Linux maßgebliche Secure-Boot-Zertifikat Ende Juni bereits abgelaufen. Das ist kein Grund zur Panik, denn abgelaufen bedeutet nicht automatisch ungültig.
Künftig werden die Linux-Bootloader aber nur noch mit Microsofts neuem Zertifikat signiert. Ob Linux dann noch auf Ihrem Rechner bootet, hängt mitunter davon ab, welche BIOS-Version Sie installiert haben und welche Zertifikate bereits hinterlegt wurden. Auch ob es sich um eine Parallelinstallation neben Windows handelt, spielt eine Rolle; wie das Problem von Windows-Seite angegangen wird, haben wir in der Titelstrecke zu Secure Boot ausführlich beschrieben. Dieser Artikel soll Linux-Anwendern und -Interessenten helfen, sich im aktuellen Secure-Boot-Chaos zurechtzufinden.
Secure Boot soll verhindern, dass jemand den Bootloader oder den Betriebssystemkern, Windows wie Linux, kompromittieren kann. Denn ohne Secure Boot startet das Rechner-BIOS einfach alles, was sich ausführen lässt. Ein Angreifer könnte also Ihren Linux-Kernel gegen einen selbst kompilierten austauschen, der zum Beispiel sämtliche Eingaben und damit all Ihre Passwörter protokolliert – vom Entsperren der Festplatte bis hin zu Ihrem PayPal-Account. Oder eine Backdoor über das Internet öffnet. Automatisch Daten weiterleitet. Die Möglichkeiten sind vielfältig.
Der Artikel erklärt Europas Cloud-Souveränität, ordnet Gaia-X und Sovereign Cloud ein und vergleicht Anbieter mit US-Clouds.
LLM-Datenabfragen bieten leichten BI-Zugang. Im Betrieb scheitern Demos aber an alten Strukturen. Der Beitrag zeigt nötige Architektur- & Orga-Voraussetzungen.
Warp ist eine agentenbasierte Entwicklungsumgebung mit KI-Agenten, Terminal und Cloud-Orchestrierung. Befehle erfolgen in natürlicher Sprache.
In der Schule oder im Studium kommt man ohne Notizen kaum aus. Mit Bordmitteln lassen sich Mitschriften und Transkripte effizient organisieren. Wir zeigen, wie.
Wer beim Würfeln vom Pech verfolgt wird, kann schnell die Lust am Spiel verlieren. Dieser DIY-Würfel mit LED-Anzeige sorgt für ausgleichende Gerechtigkeit.
Zur Einschätzung der Ladegeschwindigkeit von E-Auto-Akkus spielt die sogenannte C-Rate eine entscheidende Rolle. Was ist das?