{"id":503037,"date":"2026-06-19T01:13:14","date_gmt":"2026-06-19T01:13:14","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/503037\/"},"modified":"2026-06-19T01:13:14","modified_gmt":"2026-06-19T01:13:14","slug":"secure-boot-po-24-czerwca-2026-czyli-co-wygasa-kto-musi-aktualizowac-firmware-i-dlaczego-linux-tez-ma-tu-problem","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/503037\/","title":{"rendered":"Secure Boot po 24 czerwca 2026, czyli co wygasa, kto musi aktualizowa\u0107 firmware i dlaczego Linux te\u017c ma tu problem"},"content":{"rendered":"

\"SecureSecure Boot przez lata dzia\u0142a\u0142 w tle i ma\u0142o kto zaprz\u0105ta\u0142 sobie nim g\u0142ow\u0119, dop\u00f3ki system startowa\u0142 bez komunikat\u00f3w i czarnego ekranu. Teraz ten spok\u00f3j si\u0119 ko\u0144czy. Microsoft wymienia certyfikaty UEFI u\u017cywane od 2011 roku, a sprawa dotyczy nie tylko Windows 10 i 11, ale te\u017c Linuksa, firmware p\u0142yt g\u0142\u00f3wnych, no\u015bnik\u00f3w recovery i firmowych obraz\u00f3w PXE. Takie historie p\u00f3\u017aniej wracaj\u0105 rykoszetem do u\u017cytkownika, gdy komputer dzia\u0142a, lecz s\u0142abiej chroni si\u0119 przed atakami.<\/p>\n

Secure Boot nie wy\u0142\u0105czy komputer\u00f3w z dnia na dzie\u0144, ale po wyga\u015bni\u0119ciu starych certyfikat\u00f3w wiele maszyn zostanie z ochron\u0105 \u201ezamro\u017con\u0105\u201d w czasie. W Windows oznacza to problemy z firmware i BitLockerem, a w Linuksie tak\u017ce z przysz\u0142ymi wersjami shim\u00f3w i starszymi no\u015bnikami instalacyjnymi.<\/p>\n

\"Secure<\/a><\/p>\n

FIFA mia\u0142a luk\u0119 w systemie transmisji M\u015a 2026. Wystarczy\u0142 login agenta, aby dobra\u0107 si\u0119 do stream\u00f3w i danych meczowych<\/a><\/p>\n

Najwa\u017cniejsz\u0105 rzecz\u0105 jest to, \u017ce po 24 czerwca 2026 roku pecety nie zaczn\u0105 masowo odmawia\u0107 startu. Wygasa jednak Microsoft Corporation KEK CA 2011, trzy dni p\u00f3\u017aniej Microsoft UEFI CA 2011, a 19 pa\u017adziernika Microsoft Windows Production PCA 2011<\/a>. Je\u015bli maszyna nie dostanie odpowiednik\u00f3w z 2023 roku, nadal uruchomi Windows<\/a> i pobierze zwyk\u0142e aktualizacje<\/a> systemu, ale wypadnie z obiegu przysz\u0142ych zmian na etapie rozruchu, czyli nowego Windows Boot Managera<\/a>, aktualizacji baz DB i DBX czy blokad dla kolejnych podatno\u015bci klasy bootkit.\u00a0System pozostanie na starym poziomie zaufania, co po LogoFail<\/a> jest ju\u017c istotnym ograniczeniem. Dla u\u017cytkownika Windows scenariusz jest wzgl\u0119dnie prosty, bo Microsoft<\/a> wypycha aktualizacje przez Windows Update<\/a>, cho\u0107 starsze maszyny mog\u0105 wymaga\u0107 nowego firmware<\/a> od producenta. Czasem dochodzi BitLocker<\/a>, kt\u00f3ry potrafi wymusi\u0107 r\u0119czn\u0105 interwencj\u0119.<\/p>\n

\"Secure<\/a><\/p>\n

75 tysi\u0119cy urz\u0105dze\u0144 Fortinet na celowniku. Jeden wyciek i robi si\u0119 nerwowo od korporacji po wojsko<\/a><\/p>\n

W Linuksie<\/a> sytuacja jest bardziej z\u0142o\u017cona. Dystrybucja musi dostarczy\u0107 nowy shim (niewielki program pe\u0142ni\u0105cy funkcj\u0119 po\u015brednika rozruchu, tzw. bootloadera, a sprz\u0119t nadal potrzebuje certyfikatu z 2023 roku w firmware. Red Hat udost\u0119pni\u0142 ju\u017c podw\u00f3jnie podpisane shim-y dla RHEL 9 i 10<\/a>, RHEL 8 mia\u0142 otrzyma\u0107 je w czerwcu 2026, ale starsze instalacje i cz\u0119\u015b\u0107 sprz\u0119tu mog\u0105 utkn\u0105\u0107 w przej\u015bciu. Je\u015bli p\u00f3\u017aniej pojawi si\u0119 luka w shimie, system bez od\u015bwie\u017conej bazy DB stanie przed wyborem, czy pozosta\u0107 przy podatnym loaderze, czy wy\u0142\u0105czy\u0107 Secure Boot. Temat Secure Boot wraca\u0142 ju\u017c przy okazji Windows 11 i problem\u00f3w z firmware u producent\u00f3w p\u0142yt g\u0142\u00f3wnych<\/a>, wi\u0119c obecna zmiana nie jest zaskoczeniem. Wida\u0107 tu koszt utrzymania kompatybilno\u015bci ca\u0142ego ekosystemu PC. Windows, Linux, OEM-y i dostawcy firmware musz\u0105 zsynchronizowa\u0107 kilka warstw naraz. W d\u0142u\u017cszym horyzoncie oznacza to porz\u0105dkowanie \u0142a\u0144cucha zaufania, ale kr\u00f3tkoterminowo najbardziej ucierpi\u0105 starsze komputery, no\u015bniki ratunkowe i firmowe procedury dzia\u0142aj\u0105ce od lat na zasadzie \u201ebo zawsze dzia\u0142a\u0142o\u201d.<\/p>\n

\n

\u0179r\u00f3d\u0142o: Microsoft Support, Microsoft Tech Community, Red Hat<\/p>\n","protected":false},"excerpt":{"rendered":"Secure Boot przez lata dzia\u0142a\u0142 w tle i ma\u0142o kto zaprz\u0105ta\u0142 sobie nim g\u0142ow\u0119, dop\u00f3ki system startowa\u0142 bez…\n","protected":false},"author":2,"featured_media":503038,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[20],"tags":[15456,2363,4997,1973,1308,120,118,119,42,38,40,39,41,21306,116,114,115,44290,97692,121,117,44291,2087,3273],"class_list":["post-503037","post","type-post","status-publish","format-standard","has-post-thumbnail","category-nauka-i-technika","tag-bitlocker","tag-cyberbezpieczenstwo","tag-firmware","tag-linux","tag-microsoft","tag-nauka","tag-nauka-i-technika","tag-naukatechnika","tag-pl","tag-poland","tag-polish","tag-polska","tag-polski","tag-red-hat","tag-science","tag-science-and-technology","tag-sciencetechnology","tag-secure-boot","tag-shim","tag-technika","tag-technology","tag-uefi","tag-windows-10","tag-windows-11"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/116774123635914633","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/503037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=503037"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/503037\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/503038"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=503037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=503037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=503037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}