Confidential Computing을 위한 'Light' GRUB 대체 패키지, Fedora 45 승인

Fedora Engineering and Steering Committee (FESCo)가 이제 confidential computing 요구 사항에 중점을 둔 경량화된 GRUB2의 대안 버전을 포함하는 이 Fedora 45 변경 제안을 승인했습니다. 이 독립 패키지는 UEFI 지원과 최신 confidential computing 'CoCo' 환경에 도움을 주기 위해 필요한 최소한의 내장 모듈만 가질 것입니다. 이 최소화된 GRUB은 부트로더 사양(Bootloader Specification) 파일인 'BLS'를 사용하여 통합 커널 이미지('UKIs')를 부팅할 수 있습니다.

경량 버전 GRUB이 필요한 동기는 confidential VM들이 원격 증명(remote attestation)에 의존하며, 모든 부트로더 변경에 영향을 받는 장기적으로 안정적인 TPM PCR 값을 제공하는 데 있습니다. 게다가 불필요한 기능/코드를 제거하는 것은 궁극적으로 보안 관점에서도 유용합니다.

이 제안은 Fedora Wiki에서 확인할 수 있으며, 이번 주 뉴스는 이 변경 제안이 승인되었다는 것입니다. 다섯 명의 FESCO 멤버가 반대 투표 없이 변경을 승인했습니다.

FESCo는 또한 이번 주에 LLVM 23 컴파일러 스택을 Fedora 45에 포함시키는 것도 승인했습니다. 이는 Fedora Linux가 출시 버전에서 항상 최신 LLVM 및 GNU 툴체인을 제공해 온 전통을 고려할 때 전혀 놀라운 일이 아닙니다.