Canonical: Beveiliging Ubuntu 26.10 aangescherpt wegens AI-dreiging

In dit artikel:

Canonical brengt donderdag 15 oktober Ubuntu 26.10, met de codenaam ‘Stonking Stingray’, uit. De Linux-distributie krijgt extra beveiligingsmaatregelen die volgens de ontwikkelaar nodig zijn nu AI-tools het aantal ontdekte kwetsbaarheden vergroten. Naast sneller patchen moet het besturingssysteem zelf voorkomen dat aanvallers misbruik kunnen maken van nog onbekende fouten.

Een belangrijke wijziging is een kleiner Secure Boot-aanvalsoppervlak. Ubuntu verwijdert uit de GRUB-bootloader onder meer ondersteuning voor Btrfs-, HFS+-, XFS- en ZFS-bestandssystemen, afbeeldingsbestanden en Apple-partitietabellen. Daardoor zijn er minder parsers actief tijdens het opstarten en wordt de beveiligde vertrouwensketen moeilijker te doorbreken.

Verder introduceert de distributie TPM-backed volledige schijfversleuteling voor systemen zonder hardwarematige vertrouwensbasis. Daar is tijdens de installatie een pincode of wachtwoordzin nodig. Ubuntu 26.10 gebruikt daarnaast Linux-kernel 7.3, OpenSSL 4.0 en OpenSSH 10.5, en ondersteunt Microsoft MFA en cloudaccounts via OpenID Connect. De versie ontvangt beveiligingsupdates tot juli volgend jaar.