Vlákno názorů k článku
Ubuntu 26.10 dostane Grub v kombinaci se Secure Boot bez podpory XFS, ZFS, Btrfs či LUKS od Ondřej Caletka - Má nějaký důvod mít vůbec oddíl /boot, když...

Má nějaký důvod mít vůbec oddíl /boot, když evidentně nemá být šifrovaný? V tom případě je lepší mít jádro a initramfs rovnou v EFI System Partition a žádný /boot není potřeba, ne?

Pak je teda taky otázka, k čemu ten GRUB vůbec má být, když jádro je dnes možné spustit přímo z UEFI.

je teda taky otázka, k čemu ten GRUB vůbec má být, když jádro je dnes možné spustit přímo z UEFI

Pro možnost dualbootu/výběru z více OS?

A mimo tohoto prípadu, keď na hardvéri máme len jeden OS?

Jenže k čemu dualboot? Chápal jsem to v dobách, kdy na Linuxu spouta věcí nefungovala, ale dnes?

K tomu, abych tam jednou za pár měsíců spustil Windows a přihlásil se do internetového bankovnictví, protože banka v jiném OS čtečku čipových karet nepodporuje (a zprovozňovat to - opakovaně - ve virtuálce se mi nechce). ;o)
Ale taky tam mám druhý Linux na servisní úkony.

Co to je za banku? Když neumí zajistit multiplatformní řešení tak to zní podezřele koor v dnešní době. Osobně bych prostě odešel.
A Windows ve virtualu je 100x lepší viz https://youtu.be/DDh4frxfGUU?si=r_iFM2uzo89WMSks

Jakože proto, že vy nepotřebujete dualboot, nepotřebuje ho ani nikdo jiný? Za mě už proto, že když mám na notebooku předinstalované Windows, i když je nepoužívám (nastartuju je tak jednou za rok), chci mít možřnost je spustit, chci mít možnost spustit alespoň systém z recovery partition... Prostě proto, že je to platná licence a k tomu počítači patří.

Otázka samozřejmě je, jestli je to nutné řešit zrovna přes Grub. UEFI je dost šílená věc ale když už je bohužel nacpaná všude, zrovna k tomuhle se použít dá.

Ja nikde netvrdim, ze to nemuze nekdo delat, jen se divim, k cemu mu to je. Ja chci mit zivot snazsi, mit vic OS je pro me slozitejsi, nez mit jeden.

Dualboot se přeci dá řešit přímo v UEFI menu, ne? To mi připadá nejlogičtější.

Este aj v dnesnej dobe existuje mnozstvo ludi, ktori netusia, ze UEFI ma boot manager. A kedze tento boot manager nepotrebuje riesit chain loading, tak nie je ani problem s overovanim Secure boot.

Dá. Ale já mám mnohem radši, když se mi nabídne seznam možností a pár sekund počká, než abych se snažil trefit ve správný čas správnou klávesu pro zobrazení nabídky systémů (a líp to můj BIOS neumí). Navíc v situaci, kdy je klávesnice připojená přes BlueTooth, které se ovšem probudí až později, než je vhodný okamžik k onomu stisku...^*
Po několika letech zkoušení a laborování s různými možnostmi jsem prostě došel k zjištění, že tak, jak to dělá GRUB, mi to prostě vyhovuje.
_{*) Ono to lze i jinak: nastartuji do libovolného ze systémů, počkám, až se klávesnice pořádně připojí, a udělám restart - než se ta klávesnice rozhodne odpojit a opět připojit, mám šanci na stisk [F9]. Nicméně: je to poněkud user nefriendly.}

ak sa ti klávesnica zobudí až 20 minút po zapnutí počítača, tak GRUB ti sotva pomôže, a hlavne potom je asi problém niekde inde, nie v systéme, BIOSe, UEFI, BootManageru či kdekoľvek, ale asi v kombinácii lacnej čínskej shitnej klávesnici a používateľa (teba) že si si takú klávesnicu z Temu vôbec objednal.

No ono to moze byt este horsie; KVM v mojom monitore tak pomaly detekuje na ktory upstream ma pripojit klavesnicu, ze nez kym to zisti, tak je system kompletne nabootovany a caka v login manageri. Ked chcem do ineho systemu nez je default, tak efibootmgr --bootnext XXX && systemctl restart.

rEFInd vyvola boot menu hodne podobne GRUBu, zkuste.

26. 3. 2026, 08:23 editováno autorem komentáře

UEFI už má možnosť výberu z více OS?

Já myslím, že na DELL to je F11, ale možná se mýlím, a nabízí to jen disky :-)

Dell to má na F12 a nabízí to jak UEFI volby, tak disky pro legacy boot

Ja to delam s rEFInd

Ano, nieco vyse dekady a pol. Uz prve thinkpady, ktore prisli s UEFI to vedeli, a kedze je to sucast TianoCore, tak je to dost rozsirene.

A cca od 2016 (plus minus, podla vendora, 2016 je pre TianoCore) UEFI vie aj http boot (t.j. tcp s routovanim a dns, na rozdiel od tftp), Celkovo je tam dost zaujimavych ficur.

A umí UEFI zavést i plně šifrovaný systém tak jak jej nabízí Linux s LUKSem?
Bitlocker a TPM nejsou alternativou.
Jak UEFI odemče šifrovaný disk?

Neodomkne. UEFI vie nacitat subory len z takych filesystemov, od ktorych ma drivery, co je by default FAT16/32 (niektori vyrobci, napr. Intel, podporuju aj ntfs). Nabootovat sa da v tomto pripade s jadrom a initramfs na ESP; tieto vedia byt podpisane (UKI), takze to funguje aj so secure boot a tieto si nasledne odomknu LUKS.

A inak pointa spravicky je, ze Ubuntu da okrem ineho podporu LUKS z podpisaneho grubu prec.

Vím o čem je zprávička.
Caletka nadnesl na co mít GRUB když UEFI umí spustit jádro přímo.

Samozřejmě že standardní UEFI z šifrované partition kernel nezavede protože standardní UEFI umí z HDD/SSD jen FAT.
A proto je potřeba GRUB (resp. jiná alternativa).
A proto je na čase přejít z Ubuntu dál.

No ale ten kernel může ale nakrásně být na EFI partišně, stejně jako tam ve Vašem argumentu musel být ten grub, ne?

?
Kernel přeci v tomhle setupu (EFISTUB nebo UKI) není na šifrovaném oddílu. Je přímo na EFI oddílu (FAT32), který logicky není šifrovaný. Jakmile se spustí, pak si už kernel otevře jakoukoliv další šifrovanou část (LUKS kontejner, root s jakýmkoliv podporovaným filesystémem).

Podobně tam může být v té EFI části může být další manager.

Ale zas upřímně, i já mám třeba teď nešifrovaný EFI, /boot (ext4) a pak teprv LUKS kontejner s LVM. Tzn. přesně to, co navrhuje Ubuntu. A nijak zásadně mě to neomezuje, nebo nemám pocit, že bych o něco přicházel. Jako hypoteticky "Evil Maid", že by mi tam někdo na nešifrované EFI nebo /boot podstrčil upravený zavaděč nebo kernel a pak si uložil pass-phrase. Ale to mi přijde poměrně dost hypotetická situace v běžném provozu.