ලිනක්ස් පද්ධති භාවිතා කරන බොහෝ දෙනාට Secure Boot යතුරු කල් ඉකුත් වීම ගැන දැනුම නොමැතිවිය හැක. මේ වන විට Microsoft විසින් shim loader සඳහා නව අත්සන යතුරු firmware එකට එක් කර තිබුණත්, පරණ යතුර ජූනි 2026 දී කල් ඉකුත් වී ඇත.
කොහොමද මේ සිදුවුණේ? Secure Boot ක්රමය firmware එකේ db (Database) යතුරු භාවිතා කර OS ආරම්භය පරීක්ෂා කරයි. Microsoft KEK (Key Exchange Key) සහ අනෙකුත් යතුරු firmware තුළ සුරකින්නා වූ අතර, shim loader (GRUB ආරම්භකය) නවතම යතුරකට අත්සන් කර නොමැති වීම නිසා එය කල් ඉකුත් වුණා. firmware එක යතුරු කල් ඉකුත් වීම පරීක්ෂා නොකරන බැවින් පද්ධතිය සාමාන්ය ලෙස boot වෙයි, නමුත් නව යතුරු ඇතුළත් කිරීමේ අවශ්යතාවයක් ඇත්නම් පරණ යතුරු භාවිතා කළ නොහැක.
ඇයි මෙය වැදගත්? ඔබට අනාගතයේදී Secure Boot යතුරු නැවත ඇතුළත් කිරීමට හෝ නව යතුරු එක් කිරීමට අවශ්ය වුවහොත්, නවතම, කල් ඉකුත් නොවන යතුරු භාවිතා කිරීම අත්යවශ්ය වේ. එමඟින් පද්ධතියේ ආරක්ෂාව තවත් වඩා ශක්තිමත් කරයි.
Secure Boot තත්ත්වය පරීක්ෂා කිරීමේ ක්රමය
- mokutil --sb-state – Secure Boot සක්රියද, අක්රියද, හෝ සහය නොදක්වනද කියා පෙන්වයි.
- mokutil --db – firmware එකේ දැනට ලියා ඇති යතුරු ලැයිස්තුව පෙන්වයි. මෙහි Microsoft KEK සහ අනෙකුත් යතුරු පෙනේ.
යතුරු නවීකරණය කිරීම
- Fedora, EL පදනම් පද්ධති සඳහා: sudo fwupdmgr update – LVFS firmware දත්ත ගබඩාවෙන් නව යතුරු ලබා ගනී.
- Ubuntu සඳහා: apt list --upgradable | grep shim – shim-signed පැකේජය නවතමදැයි පරීක්ෂා කර, අවශ්ය නම් යාවත්කාලීන කරන්න.
මෙම ක්රියාවලිය තදබදයක් නොව, නිතර සිදු කරන housekeeping කාර්යයක් පමණයි. ඔබේ සංවිධානයේ Linux වර්ක්ස්ටේෂන් හෝ සේවාදායක ගණනාවක් පාලනය කරනවා නම්, provisioning scripts වලට mokutil --sb-state විධානය එක් කර, Secure Boot තත්ත්වය නිතර පරීක්ෂා කර ගැනීම සුදුසුය.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණ විද්යා ශිෂ්ය, සංවර්ධක, ව්යාපාරිකයින්ට මෙය අතුරුදන් නොවිය යුතු කරුණකි:
- ශ්රේෂ්ඨ ආරක්ෂාව: Secure Boot යතුරු නවීකරණය කිරීමෙන් දුර්වලතා අවම කර, රැකියා ආරක්ෂාව වැඩිවේ.
- ඉගෙනුම් අවස්ථා: Linux පද්ධති පරිපාලනයේ නවීන ක්රමවේදයන් ගැන දැන ගැනීමට, පාඨමාලා හා සත්කාරක වැඩසටහන් සඳහා ප්රායෝගික උදාහරණයක්.
- ව්යාපාරික වාසි: සරල පරීක්ෂා ක්රියාවලියක් නිසා IT පරිපාලන කාලය අඩු වේ, සේවා අඩංගු කාලය වැඩි වේ.
අවසන් වශයෙන්, Secure Boot යතුරු කල් ඉකුත් වීම ඔබේ පද්ධතියට වහාම බලපෑමක් නොකරන නමුත්, නිතර පරීක්ෂා කර, අවශ්ය යාවත්කාලීන කිරීම් සිදු කර ගැනීම ඔබේ දත්ත ආරක්ෂාවට සහ IT පරිපාලන කාර්යක්ෂමතාවයට වැදගත් වේ.
